Екипът на Илън Мъск получи пълен достъп до федералните системи на САЩ

Служителите на Департамента за правителствена ефективност (DOGE), оглавяван от Илън Мъск са получили неограничен достъп до федералните мрежи на САЩ, което предизвиква сериозна загриженост сред експертите по информационна сигурност (ИС). Според източниците служителите на DOGE са успели да свържат компютри с неизвестни мерки за сигурност с мрежата на Службата за управление на персонала на САЩ (OPM), което потенциално е отворило достъп до данни на служители на федералното правителство, включително проверки на миналото и информация за разрешения за достъп до класифицирана информация.

Експертите предупреждават, че достъпът на служителите на DOGE до платежните системи на Министерството на финансите представлява заплаха за националната сигурност.

В тези системи се съхраняват данни за плащанията към изпълнители на разузнавателни дейности, както и лична информация на високопоставени служители. Бившият служител на Киберкомандването на САЩ Джейсън Кикта заяви, че ситуацията може да бъде „най-големият пробив в правителствени данни в историята“ с последици за десетилетия напред.

Служителите на DOGE също така са получили достъп до системите на Американската агенция за международно развитие (USAID) и Министерството на образованието. В същото време съставът на агенцията повдига въпроси: Сред ръководителите на DOGE са посочени 6 млади хора без опит в държавната администрация, за което съобщихме вчера.

Не е ясно колко дълбоко служителите на DOGE са проникнали в системите на федералните агенции, но Кикта подчертава, че достъпът до данни се осъществява „по неоторизиран начин, на неоторизирани устройства и от неизвестни лица“. Експертите посочват, че федералното правителство е прекарало години в изграждане на надеждни механизми за защита на данните и заобикалянето им е недопустимо нарушение. Представители на ИС-сферата предупреждават, че участието на Илън Мъск не гарантира надеждността на тези системи.

Опасността се засилва от факта, че потенциални нападатели, включително чуждестранни правителства и киберпрестъпни групи биха могли да се възползват от уязвимостите, оставени от действията на служителите на DOGE. Например, Китай вече прояви интерес към данните на OPM, като го атакува през 2015 година и получи достъп до 22,1 млн. записа. Според Кикта дори свързването към обществен Wi-Fi в кафене може да отвори вратичка за атаки.

Допълнителните рискове идват от факта, че служителите на DOGE може да съхраняват чувствителни данни на несертифицирани компютри.

Експертите по ИС предупредиха, че по този начин служителите „прескачат киберзащитата, която е в сила от десетилетия“. Федералните мрежи са защитени от стандартите NIST 800, а нарушаването на тези стандарти създава неконтролируема уязвимост. Длъжностните лица не са коментирали ситуацията, но представителите на Мъск са поискали и достъп до системите на Medicare и Medicaid, които управляват договорите и плащанията. В условията на засилен контрол от страна на чуждестранните разузнавателни служби ситуацията с DOGE изглежда особено тревожна.

Заслужава да се отбележи също, че висши служители на OPM заявиха, че помощниците на Илън Мъск, които бяха назначени от администрацията на Доналд Тръмп да ръководят агенцията за човешки ресурси на федералното правителство са блокирали достъпа до компютърните системи на много държавни служители. Тези системи съдържат личните данни на милиони държавни служители.