Бывший сотрудник Департамента Государственной Эффективности (DOGE) в Управлении Социального Обеспечения (SSA), Джон Солли, оказался в центре обвинений в попытке передачи конфиденциальных данных SSA — включая персонально идентифицируемую информацию из Системы Числовой Идентификации (NUMIDENT) и файла «смертей» — своему новому работодателю, Leidos, крупному государственному подрядчику. Обвинения всплыли в жалобе информатора ранее в этом году, хотя Солли и Leidos отрицают какие-либо правонарушения.
Этот скандал подчеркивает растущую обеспокоенность безопасностью данных в федеральных агентствах и потенциальным злоупотреблением личной информацией граждан. SSA поддерживает NUMIDENT, базу данных, содержащую исчерпывающие сведения из заявок на социальное обеспечение, включая имена, даты рождения и даже расовую принадлежность. Файл «смертей» содержит записи об умерших для предотвращения мошенничества, однако оба набора данных чрезвычайно ценны для злоумышленников в случае компрометации.
Обвинения
Согласно жалобе, Солли предположительно хранил данные SSA на USB-накопителе с намерением передать их Leidos, которая получила миллиарды долларов контрактов SSA. Он якобы говорил коллегам, что ожидает президентской амнистии, если его действия окажутся незаконными. Личный веб-сайт и профиль Солли в LinkedIn с тех пор были удалены.
И Солли, через своего адвоката, и Leidos категорически отрицают обвинения. Leidos провела внутреннее расследование, включая цифровую экспертизу, и утверждает, что данные SSA не были обнаружены в их сетях. Они также заявляют, что Солли никогда не использовал USB-накопитель на своем служебном ноутбуке. SSA вторит этим опровержениям, утверждая, что обвинения ложны, и что агентство сосредоточено на своей цифровой трансформации.
Более Широкая Картина
Этот инцидент не единичный. В августе прошлого года главный специалист SSA по данным Чак Борхес подал отдельную жалобу, обвинив DOGE в загрузке данных SSA на незащищенный облачный сервер. Борхес вскоре после этого ушел в отставку, сославшись на воспрепятствование его обязанностям. Команда DOGE обвиняется в сомнительных практиках, включая внесение номеров социального страхования иммигрантов в файл «смертей» для ограничения их юридического статуса.
Эти действия ставят под сомнение надзор и подотчетность внутри DOGE. Быстрое расширение подразделения в правительстве США в начале 2025 года вызвало критику, и некоторые контракты были впоследствии разорваны. SSA модернизирует свою цифровую инфраструктуру, включая разработку EDEN (Enterprise Data Exchange Network), API-системы для проверки номеров социального страхования в режиме реального времени. EDEN, хотя и предназначен для выявления мошенничества, может потенциально использоваться для обмена данными SSA с другими агентствами.
Обмен Данными и Будущие Риски
SSA уже обменивается данными с другими федеральными органами. Уильям Кирк, генеральный инспектор Администрации малого бизнеса, свидетельствовал в феврале о расширении соглашений об обмене данными, включая через EDEN SSA. Расширение таких систем увеличивает риск взломов и злоупотребления конфиденциальной информацией.
Обвинения против Солли подчеркивают фундаментальное противоречие: необходимость обмена данными для борьбы с мошенничеством и необходимость защиты конфиденциальности граждан. Без более строгих мер контроля и независимого надзора эти риски будут только расти по мере того, как больше федеральных агентств интегрируют конфиденциальные базы данных.
Дело остается под следствием, но инцидент подчеркивает уязвимость правительственных данных США в эпоху быстрого технологического расширения.
