Doge menempatkan data jaminan sosial semua orang dalam risiko, klaim whistleblower

Ketika siswa kembali ke sekolah minggu ini, Wired berbicara kepada seorang pemimpin yang memproklamirkan diri dari kelompok online yang kejam yang dikenal sebagai “Api Penyucian” tentang ruam swattings di universitas-universitas di seluruh AS dalam beberapa hari terakhir. Kelompok ini mengklaim memiliki ikatan dengan jaringan penjahat cyber longgar yang dikenal sebagai COM, dan dugaan pemimpin api penyucian mengklaim bertanggung jawab untuk memanggil peringatan penembak aktif tipuan.

Para peneliti dari berbagai organisasi memperingatkan minggu ini bahwa penjahat cyber semakin menggunakan alat AI generatif untuk memicu serangan ransomware, termasuk situasi nyata di mana penjahat dunia maya tanpa keahlian teknis menggunakan AI untuk mengembangkan malware. Dan stasiun radio Rusia gelombang pendek yang populer, namun misterius, yang dikenal sebagai UVB-76 tampaknya telah berubah menjadi alat untuk propaganda Kremlin setelah dekade misteri dan intrik.

Tapi tunggu, masih ada lagi! Setiap minggu, kami mengumpulkan berita keamanan dan privasi yang tidak kami liput secara mendalam. Klik berita utama untuk membaca cerita lengkapnya. Dan tetap aman di luar sana.

Sejak pertama kali diciptakan, para kritikus telah memperingatkan bahwa para insinyur muda dan tidak berpengalaman dalam apa yang disebut Departemen Efisiensi Pemerintah (Doge) menginjak-injak aturan keamanan dan privasi dalam penanganan data pemerintah AS yang tampaknya ceroboh. Sekarang seorang whistleblower mengklaim bahwa staf Doge menempatkan satu dataset besar dalam risiko peretasan atau bocor: database yang berisi troves data pribadi tentang penduduk AS, termasuk hampir setiap nomor jaminan sosial orang Amerika.

Pengaduan dari Kepala Data Administrasi Jaminan Sosial Charles Borges, diajukan ke Kantor Penasihat Khusus dan ditinjau oleh The New York Times, menyatakan bahwa afiliasi yang secara eksplisit mengesampingkan masalah keamanan dan privasi untuk mengunggah database SSA ke server cloud yang tidak memiliki pemantauan keamanan yang memadai, “berpotensi melanggar banyak undang -undang federal” dalam hal yang diperhitungkan oleh para pemantauan keamanan. Doge internal dan komunikasi SSA yang ditinjau oleh Times menunjukkan para pejabat melambaikan kekhawatiran tentang kurangnya sanitasi atau anonimisasi data sebelum diunggah ke server, meskipun ada kekhawatiran dari pejabat SSA tentang kurangnya keamanan transfer data tersebut.

Borges tidak menuduh bahwa data itu benar -benar dilanggar atau bocor, tetapi Borges menekankan kerentanan data dan biaya yang sangat besar jika dikompromikan. “Jika aktor yang buruk mendapatkan akses ke lingkungan awan ini, orang Amerika mungkin rentan terhadap pencurian identitas yang luas, dapat kehilangan perawatan kesehatan dan manfaat makanan yang vital, dan pemerintah mungkin bertanggung jawab untuk menerbitkan kembali setiap orang Amerika sebagai nomor jaminan sosial baru dengan biaya besar,” tulis Borges.

Hampir 10 bulan telah berlalu sejak wahyu bahwa kelompok cyberpionage China yang dikenal sebagai Topan Garam telah menembus telekomunikasi AS, memata -matai panggilan dan teks Amerika. Sekarang FBI memperingatkan bahwa gips bersih oleh para peretas itu mungkin jauh lebih luas daripada yang diperkirakan sebelumnya, mencakup calon korban di 80 negara. Pejabat Top Cyber ​​teratas Biro, Brett Leatherman, mengatakan kepada Wall Street Journal dan Washington Post bahwa para peretas telah menunjukkan minat pada setidaknya 600 perusahaan, yang diberitahukan oleh FBI, meskipun tidak jelas berapa banyak target yang mungkin dilanggar peretas atau tingkat akses apa yang mereka capai. “Penargetan global yang tidak pandang bulu benar -benar adalah sesuatu yang berada di luar norma operasi dunia maya,” kata Leatherman kepada Journal. FBI mengatakan bahwa peretasan telekomunikasi Typhoon saja mengakibatkan mata -mata mendapatkan akses ke setidaknya satu juta catatan panggilan dan menargetkan panggilan dan teks lebih dari seratus orang Amerika.

Beberapa hari setelah KTT Alaska Donald Trump dengan Vladimir Putin, Gedung Putih bergerak untuk mempercepat jajaran intelijennya sendiri. Seorang analis senior CIA Rusia – 29 tahun dalam pelayanan dan dijadwalkan untuk pos luar negeri yang didambakan – tiba -tiba dilucuti dari izinnya, The Washington Post melaporkan. Dia adalah salah satu dari 37 pejabat yang dipaksa keluar di bawah memo 19 Agustus dari Direktur Intelijen Nasional Tulsi Gabbard. Pesanan tidak mencantumkan pelanggaran. Bagi kolega, itu tampak seperti pembersihan kesetiaan. Penembakan dilaporkan telah meresahkan pangkat dan arsip CIA, mengirim pesan bahwa kelangsungan hidup tergantung pada hewing intelijen agar sesuai dengan pandangan presiden.

Pada hari Senin, Gabbard meluncurkan apa yang dia sebut “Odni 2.0,” restrukturisasi yang memotong Lebih dari 500 posisi dan daun jendela atau melipat seluruh kantor yang dianggapnya berlebihan. Pusat Pengaruh Malign Asing dan Pusat Integrasi Intelijen Ancaman Cyber ​​dikupas kembali, sementara Universitas Intelijen Nasional akan diserap ke dalam sekolah pertahanan Pentagon. Gabbard mengatakan rencana itu akan menghemat $ 700 juta per tahun dan mendepolitisasi kecerdasan. Namun, para kritikus mencatat lembar fakta yang diterbitkan oleh Gabbard pada hari Senin yang diperinci saja sebagian kecil dari tabungan itudan Tjeu memperingatkan bahwa perbaikan dapat melampiaskan koordinasi Odni diciptakan pasca-9/11 untuk memberikan-keahlian mendiskon dan meninggalkan intelijen yang terfragmentasi pada saat meningkatkan ancaman.

Tautan Sumber