Департамент Илона Маска DOGE оказался в центре скандала из-за подозрений в утечке конфиденциальных данных в Россию.
Об этом сообщила правозащитная организация Whistleblower Aid, ссылаясь на заявление работника Национального совета по трудовым отношениям (NLRB) Дэниела Берулиса, который занимается кибербезопасностью.
По словам Берулиса, в марте представители департамента DOGE пришли с проверкой в NLRB — федеральное учреждение, рассматривающее трудовые споры и обладающее большим объемом чувствительной информации. Несмотря на то, что целью визита была оценка эффективности, сотрудники DOGE получили полный доступ к облачной инфраструктуре ведомства на платформе Azure.
Сразу после этого они выключили системы безопасности, журналы действий и многофакторную аутентификацию. Также использовали внешние инструменты для автоматизации запросов — нетипичные для госучреждений. В результате с серверов было выгружено около 10 ГБ данных.
Через 15 минут после создания учетных записей DOGE, кто-то с российских IP-адресов попытался войти в систему, используя их имена и пароли. Это прямо свидетельствует о взломе устройств DOGE или о сознательной передаче данных сторонним пользователям.
Департамент кибербезопасности Нацсовета по трудовым отношениям начал официальную проверку действий сотрудников DOGE во время проверки и копирования данных. В департаменте действия DOGE считают серьезным, постоянным нарушением безопасности или потенциально незаконным удалением личной информации.
«Я не могу подтвердить, какой была их конечная цель или что они делают с данными. Но я могу вам сказать, что эти отдельные случаи, которые я могу оценить количественно, пугают», — сказал Берулис.