تبين ملاحظات من اجتماع في 18 مارس ، والتي تحمل علامة “داخلية/سرية” ، أن محامي DOL قدم الزملاء لمحة عامة عن تفاعلات DOL مع DOGE. “حتى الآن” ، كتبت الملاحظات ، “ليس لديهم وصول للكتابة. لقد طلبوا ؛ لقد حملناهم. يبدو أن دوج مهتمًا في المقام الأول ، وفقًا للملاحظات ، في أنظمة الدفع والمنح ، ووقع على اتفاق يوضح بالتفصيل “قائمة طويلة من الأشياء التي لن يفعلوها”.
تفاصيل الملاحظات أيضًا تفاصيل التفاعلات بين GAO و DOL المتعلقة بعمل Doge. تضمنت مجموعة محددة من الطلبات المقدمة لممثلي DOL:
“يرجى تحديد أي أنظمة والمعلومات التي تم توفير موظفي فريق USDs و/أو وكالة Doge. في القيام بذلك ، يرجى تحديد جميع الحسابات التي تم إنشاؤها ، بما في ذلك تلك الخاصة بأية تطبيقات ، خوادم ، قواعد البيانات ، أجهزة الكمبيوتر المركزية ، و/أو معدات الشبكة.
“يرجى وصف نوع الوصول الذي لدى موظفي فريق USDS و/أو وكالة دوج أنظمة ومعلومات الوكالة (على سبيل المثال ، القراءة ، الكتابة ، التنفيذ).
“يرجى وصف كيف أنظمة و/أو الوكالة للوصول إلى موظفي فريق USDS و/أو وكالة أنظمة ومعدات الوكالة (على سبيل المثال ، معدات مؤثثة أو عن بعد أو عن بعد أو غيرها من المعدات).
“يرجى وصف الضمانات الموجودة في مكانها لتحديد أن موظفي فريق USDS و/أو وكالة دوج يحميون السرية وسلامة وتوافر أنظمة الوكالة والمعلومات بما يتوافق مع القوانين والتوجيهات ذات الصلة.
“يرجى وصف العمليات التي لدى الوكالة لضمان حماية فرق USDS و DOGE بشكل مناسب للسرية والنزاهة وتوافر أنظمة الوكالة والمعلومات كما هو مطلوب بموجب القوانين والتوجيه المعمول بها.”
المخاوف بشأن الوصول إلى أنظمة الوكالة ليست بلا أساس. في فبراير ، ذكرت Wired أن Marko Elez ، وهو مهندس X السابق البالغ من العمر 25 عامًا ، مُنح القدرة ليس فقط على قراءة الكود في أنظمة الخزانة ولكن أيضًا للكتابة-أو التغيير. مع هذا المستوى من الوصول ، كانت هناك مخاوف من أنه من المحتمل أن يقطع المدفوعات المعتمدة من الكونغرس أو تسبب في توقف الأنظمة ببساطة عن العمل. وقال أحد موظفي وزارة الخزانة في ذلك الوقت: “الأمر يشبه معرفة أن لديك متسللين على شبكتك ، لكن لا أحد يتيح لك فعل أي شيء حيال ذلك”.
Elez ، وفقًا لملاحظات اجتماع 18 مارس والإبلاغ السلكي السابق ، يمكنه أيضًا الوصول إلى DOL وتم ربطه بإدارة الضمان الاجتماعي. يتم تقييد وصوله وغيرها من الشركات التابعة له إلى بيانات SSA حاليًا بسبب أمر المحكمة. لم يرد إليز على الفور على طلب للتعليق.
استمرت الإبلاغ من السلكية وغيرها من المنافذ منذ ذلك الحين في فضح محاولات دوج الكاسحة للوصول إلى البيانات الحساسة – والعواقب المحتملة. يوجه الأمر التنفيذي للرئيس دونالد ترامب من 20 مارس الوكالات إلى البدء في “القضاء على صوامع المعلومات” ، ويفترض أن محاربة الاحتيال والنفايات. يمكن أن تهدد هذه الإجراءات الخصوصية من خلال توحيد البيانات الشخصية الموجودة على أنظمة مختلفة في مستودع مركزي ، تم الإبلاغ عنه مسبقًا.
يوضح السجل الذي يوضح بالتفصيل طلبًا مبدئيًا من GAO لمستندات DOL ، المستحقة في نهاية شهر مارس ، أن الوكالة طُلب منها إظهار كيفية حماية أنظمتها ، مع وجود الوثائق المطلوبة التي تغطي ، من بين أمور أخرى ، سياساتها حول إدارة حسابات النظام ، والتدريب ، ومبادئ فصل الهواتف ، وأقل امتياز ، استخدام أجهزة التخزين المحمولة المحمولة. تشير هذه الطلبات إلى المعهد الوطني للمعايير وضوابط الأمن وخصوصية المنشورات التكنولوجية لأنظمة ومؤسسات المعلومات ، والتي تعمل كمجموعة من إرشادات أمن المعلومات للأنظمة الفيدرالية غير المتعلقة بالأمن القومي.
