吹哨者檢舉 效率部上傳社安金資料 面臨外洩風險

紐約時報26日報導，社會安全局(Social Security Administration，SSA)數據長接獲吹哨者檢舉報告指出，政府效率部(DOGE)人員今年6月把一份社安金重要資料上傳到安全保障薄弱的雲端伺服器，全美逾上億民眾個人資料可能外洩或遭駭。

檢舉報告指出，這份資料的紀錄包括聯邦政府核發的所有社會安全號碼，還有民眾全名、地址、出生年月日，堪稱全國敏感度最高的個資數據庫，如果外流可能導致民眾成為身分竊盜的受害者。

紐約時報分析，吹哨者柏傑斯(Charles Borges)的檢舉內容，凸顯了科技富豪馬斯克(Elon Musk)率領年輕工程師團隊處理政府機密數據引發的擔憂，政府效率部因此面臨多起訴訟。

49歲的柏傑斯今年1月進入社會安全局工作，之前三年曾在聯邦疾病防治中心(CDC)等政府機關任職，在海軍服役22年。

柏傑斯在吹哨者保護組織「政府監督計畫」(Government Accountability Project)協助下，26日向司法部特別檢察官辦公室(Office of Special Counsel)及國會議員遞交檢舉報告。

柏傑斯在檢舉報告中說，政府效率部人員把數據複製到僅限政府效率部取得的內部伺服器，避開敏感資料必須接受「獨立安全監督」的社會安全局程序規定，導致資安保護出現多個嚴重漏洞。

檢舉報告指出，如果不肖份子取得雲端資料，全美人民恐遭受大規模身分竊盜(identity theft)，失去重要的醫療保險及糧食補助福利，政府則必須承擔責任，為所有美國人重新換發新的社會安全號碼，成本代價極高。

柏傑斯說，政府效率部的行動恐怕已經觸犯多項旨在保護政府數據的聯邦法律。

檢舉報告裡指出面臨外洩風險的資料，是涵蓋擁有社會安全號碼的全美民眾、已經過世也包括在內的「數字識別系統」(Numerical Identification System，Numident)。根據統計，社會安全局累計核發5億4800萬個社會安全號碼。