Почему данные миллионов ветеранов США оказались под угрозой?

В центре разгорающегося скандала оказался веб-сайт Министерства по делам ветеранов США (VA.gov), хранящий конфиденциальные данные миллионов американских ветеранов. Джонатан Каменс, недавно уволенный руководитель кибербезопасности этого ресурса, утверждает, что чувствительная информация, включая медицинские данные и финансовые реквизиты, может оказаться под угрозой компрометации.
Почему данные миллионов ветеранов США оказались под угрозой?
Изображение носит иллюстративный характер

Каменс, работавший в Службе цифровых технологий США (USDS) и отвечавший за информационную безопасность , был уволен 14 февраля посреди ночи по электронной почте. По его словам, увольнение произошло в рамках «масштабных сокращений государственных служащих», затронувших около 40 других сотрудников USDS.

Особую тревогу вызывает тот факт, что Каменс был единственным государственным служащим с техническим инженерным образованием, работавшим над кибербезопасностью сайта. «Без должного контроля за кибербезопасностью эти данные могут быть скомпрометированы злоумышленниками», — предупреждает бывший специалист.

Ситуация осложняется вовлечением в процесс Департамента эффективности правительства (DOGE), возглавляемого советником президента Илоном Маском. По словам Каменса, DOGE стремится «разрушить стены децентрализации» между данными различных агентств, что потенциально увеличивает риск масштабной утечки или злоупотребления информацией.

Более 20 гражданских служащих, ранее работавших с USDS, подали в отставку из DOGE, заявив, что отказываются использовать свои технические знания для «демонтажа критически важных общественных служб». Этот шаг подчеркивает серьезность опасений среди технических специалистов.

Особое беспокойство Каменса вызывает тот факт, что, прежде чем получить доступ к данным ветеранов, он должен был пройти проверку биографических данных и тест на наркотики. При этом он задается вопросом, почему руководство DOGE и сам Илон Маск не подвергаются тем же требованиям, учитывая чувствительность информации. «Люди, не прошедшие проверку биографических данных, не должны иметь доступа к этим данным», — подчеркивает он.

Каменс также выражает опасения, что централизованные данные могут быть использованы «для нанесения вреда гражданам, которых они воспринимают как врагов государства». Он отмечает растущую неразбериху с момента прихода DOGE, когда сотрудники не знают, кто их руководитель, а некоторые оказываются полностью отстраненными от работы.

В ответ на эти обвинения представитель Министерства по делам ветеранов Питер Касперович заявил, что уход одного сотрудника не повлияет на работу VA. Он отметил, что в министерстве работают сотни специалистов по кибербезопасности среди почти 470 000 сотрудников в целом. Однако это заявление не развеивает опасения относительно потенциальных рисков для чувствительных данных, хранящихся на , и возможных последствий централизации информации под эгидой DOGE.


Новое на сайте

20854Как дешёвые Android-смартфоны превращаются в чужие прокси? 20853В Индии имя звонящего появится на экране вместе с номером 20852Как проверить готовность команды к звонку с клонированным голосом? 20851Уязвимости MarkLogic: делегированные права могли открыть путь к администраторскому... 20850Как GitHub закрыл лазейку, угрожавшую тысячам npm-пакетов? 20849Hirudo подменяет банковские приложения, чтобы обойти их защиту 20848Как Vghost превратил старую ошибку Linux в путь к root? 20847Уязвимости в PAN-OS и Cisco Secure Email Gateway уже используют атакующие 20846Как уязвимость GitLab могла открыть сервер для чужого кода? 20845Уязвимость SAP Cloud SDK могла отправить OAuth2-секреты злоумышленнику 20844Уязвимость в Nextcloud открыла путь к веб-оболочкам на серверах 20843Смогут ли малые ИИ-модели превратить бытовую технику в ботнет? 20842Пять уязвимостей NGINX: кому грозит риск и как закрыть его 20841Тайный диктофон в OpenAI: что утверждают следователи 20840Как проверять уязвимость входа, не заходя дальше дозволенного?
Ссылка