Оглавяваният от Илън Мъск департамент DOGE свърза неизвестен сървър към правителствената мрежа на САЩ

Департамент за правителствена ефективност (Department of Government Efficiency – DOGE), оглавяван от Илън Мъск е свързал неизвестен сървър към правителствената мрежа на САЩ, съобщава The Register.

Сървърът се използва за изпращане на писма от името на Службата за управление на персонала на правителството на САЩ (Office of Personnel Management – OPM), в които се иска от федералните служители да потвърдят получаването на тестови съобщения от адрес [email protected], а по-късно – с предложения за подаване на оставка с обезщетение.

В резултат на това в края на миналия месец беше подаден иск, в който се твърди, че оценката на поверителността на сървъра, както се изисква от Закона за електронното правителство от 2002 година не е била завършена и не е била оповестена. Същевременно се иска временно блокиране на работата на OPM с всички компютърни системи, свързани с новия сървър.

Американските депутати искат OPM да докладва за всяко ИТ оборудване, инсталирано между 21 и 24 януари, кой го е инсталирал, кой е имал достъп до него и как агенцията го е тествала (ако изобщо го е тествала), какви мерки са били взети за защита на данните на федералните служители, какви инструменти е използвал екипът на агенцията за събиране на информация за контакт и електронна поща за разпращане на писма. Отделно от това се интересуват дали информацията за федералните служители е била преместена, копирана или по някакъв начин изпратена извън мрежите на федералното правителство и извън САЩ като цяло.

Те настояват също така да знаят каква роля, ако изобщо има такава е изиграл екипът на DOGE и неговият сървър в масовото изпращане на писма от външни лица до служителите на някои федерални агенции. И накрая, те искат отговор на въпроса защо висши служители на OPM са били изключени от критични информационни системи. Въпросите не са безсмислени, тъй като през 2014 година OPM пострада от кибератака, при която бяха откраднати повече от 21 милиона записи на държавни служители, включително информация за разрешения за достъп до класифицирана информация и пръстови отпечатъци.

Някои депутати оцениха ситуацията като „в най-добрия случай груба небрежност и изключителна некомпетентност“.

В най-лошия случай DOGE е наясно с действията си и осъзнава, че хакери (например, от Китай или Русия) потенциално могат да получат достъп до правителствени данни. Според някои доклади DOGE се подготвя да се защити от подобни искания и съдебни дела, като премине под крилото на Изпълнителната служба на президента.