ABD’de milyonlarca vatandaşı ilgilendiren önemli bir veri güvenliği skandalı gündeme geldi. Hükümet Verimliliği Bakanlığı (Department of Government Effectiveness – DOGE), Sosyal Güvenlik kayıtlarını güvenlik açıkları bulunan bir bulut sunucusuna taşıdığı iddialarıyla karşı karşıya.
HAZİRAN AYINDA BULUTA TAŞINDI
Sosyal Güvenlik İdaresi’nin (SSA) baş veri sorumlusu Charles Borges, kurum yöneticilerinin kendi uyarılarını dikkate almadığını belirtti. Borges’in ihbar dilekçesine göre, haziran ayında yapılan işlemle ülkenin sosyal güvenlik verilerinin kopyası denetim dışı bir bulut ortamına aktarıldı.
DOGE EKİBİ VE BULUT SORUNLARI
İddiaya göre, Elon Musk’ın eski çalışanlarının yer aldığı DOGE ekibi, verileri Amazon bulut sunucusuna kopyaladı. Ancak burada bağımsız güvenlik kontrolleri yeterince sağlanamadı. Kimin hangi verilere eriştiği konusunda şeffaflık bulunmuyor.
450 MİLYON KAYIT TEHLİKEDE
“Numerical Identification System” adlı dev veri tabanında 450 milyondan fazla kayıt bulunuyor. Bu kayıtlar, vatandaşların adından doğum yerine, vatandaşlık durumundan aile üyelerinin Sosyal Güvenlik numaralarına ve finansal bilgilerine kadar kritik detayları içeriyor. Borges, DOGE ekibine bulut üzerinde yönetici yetkisi verilmesinin, verilerin yanlışlıkla halka açık hale gelmesine yol açabileceğini ifade ediyor. En kötü senaryoya göre, 450 milyon Amerikalının Sosyal Güvenlik numarasının yeniden verilmesi gerekebileceği uyarısı yapılıyor.
YÖNETİMDEN SESSİZLİK
DOGE, ocak ayında göreve başlamasından bu yana birçok federal departman ve vatandaş verileri üzerinde kontrol sağlamasıyla eleştirilerin odağında yer alıyordu.
Beyaz Saray sözcüsü Elizabeth Huston, ihbar dilekçesi hakkında yorum yapmazken, SSA sözcüsü Nick Perrine, verilerin güvenli ortamlarda saklandığını savundu.
