Утверждение программного обеспечения DOGE вызывает тревогу у сотрудников Департамента труда

Департамент эффективности правительства Элона Маска получил разрешение от Министерства труда на использование программного обеспечения, которое может позволить ему передавать огромные объемы данных из систем Министерства труда, согласно записям, полученным NBC News, и интервью с двумя сотрудниками. Разрешение на использование командой Маска программного обеспечения для передачи файлов и удаленного доступа, известного как PuTTY, встревожило некоторых карьерных сотрудников Министерства труда. Маск, глава DOGE, при поддержке президента Дональда Трампа направил подчиненных по всему правительству, чтобы радикально перестроить или ликвидировать федеральные агентства. Многие детали действий DOGE остаются в тайне, хотя оно получило доступ к большим массивам данных, хранящихся в компьютерных системах отдельных ведомств. Этот доступ стал предметом споров, и в субботу федеральный судья издал запретительный приказ, временно запрещающий DOGE доступ к конфиденциальным данным Казначейства - дело, которое не касается Министерства труда. Демократы, профсоюзы и защитники частной жизни подали иски, пытаясь остановить доступ к данным в других правительственных учреждениях. Их беспокоит предполагаемое использование искусственного интеллекта для анализа федеральных данных и предполагаемое использование компьютерного сервера, не знакомого государственным служащим. Передача правительственных данных вне установленных протоколов может быть чревата большими последствиями для тех, чья информация находится в этих базах данных, поскольку в этом случае доступ к информации может получить больше людей, чем предполагалось изначально, что увеличит вероятность взлома. После того как на прошлой неделе Министерство труда разрешило DOGE использовать PuTTY, два сотрудника департамента заявили, что доступ был приостановлен, по крайней мере, временно, из-за иска, поданного несколькими федеральными профсоюзами. NBC News не удалось выяснить, использовали ли подчиненные Маска в DOGE это программное обеспечение или передавали ли они какие-либо данные, но, по словам двух сотрудников, такой возможности было достаточно, чтобы вызвать беспокойство в Министерстве труда по поводу безопасности конфиденциальной информации. По словам двух сотрудников, они сочли это разрешение тревожным сигналом, поскольку члены DOGE были новыми сотрудниками, которые, по их мнению, не имели достаточной проверки и опыта для получения доступа. «Мы не знаем, кто они такие, и даем им свободу действий, чтобы они извлекали все, что хотят», - сказал один из сотрудников. «Это полностью противоположно тому, что мы делаем для защиты частной жизни». Представитель Белого дома, к которому обратились за комментариями, не стал напрямую отвечать на вопросы о доступе к программному обеспечению, но сказал, что те, кто работает с Маском, делают это в полном соответствии с федеральным законодательством, с соответствующими допусками к безопасности и как сотрудники соответствующих ведомств, а не как сторонние советники. Пресс-служба Министерства труда не ответила на просьбу о комментарии. PuTTY - это приложение с открытым исходным кодом, которое находится в свободном доступе уже несколько десятилетий. Некоторые технологи, в том числе в правительственных учреждениях, регулярно используют его в своей работе в качестве инструмента не только для передачи файлов, но и для удаленного доступа к компьютерам. Но государственные ведомства жестко контролируют, кто может устанавливать и использовать приложение на офисных машинах, поскольку существуют строгие правила и законы о безопасности федеральных данных, говорят два сотрудника Министерства труда. Как правило, люди, которые хотят использовать PuTTY или другое контролируемое программное обеспечение, должны получить разрешение у системных администраторов, чтобы убедиться, что их использование соответствует правилам безопасности, сказали они. По словам двух сотрудников Министерства труда, пять работников DOGE получили разрешение на использование двух программ: PuTTY, обычно используемой для передачи больших файлов, и программой SQL studio, применяемой для редактирования и изучения некоторых баз данных. Согласно записям, с которыми ознакомился NBC News, этими пятью людьми были: Сэм Бейда, Дерек Гайслер, Коул Киллиан, Адам Рамада и Джордан Вик. Рамада назвал себя сотрудником DOGE в заявлении под присягой в федеральном суде на прошлой неделе, а Киллиан был идентифицирован как сотрудник DOGE новостными организациями, включая NBC News. Журнал Wired сообщил в субботу, что Вик связан с DOGE. NBC News отправил электронные письма на адреса электронной почты DOGE и других лиц с этими именами и не получил ответов. Белый дом отказался предоставить дополнительную информацию об этих пяти людях. По словам директора по информационным технологиям министерства труда, в министерстве насчитывается более 50 электронных систем, в которых хранится разнообразная информация, позволяющая установить личность. В этих системах хранятся данные таких подразделений, как Бюро трудовой статистики, которое отслеживает состояние экономики; Управление по охране труда и здоровья, или OSHA, которое следит за соблюдением правил на рабочих местах; и Управление по трудоустройству и обучению, которое ежегодно выделяет миллиарды долларов в виде грантов, в том числе для муниципальных колледжей и программ ученичества. Неясно, к каким именно базам данных Министерства труда сотрудники DOGE пытались получить доступ. Рамада, один из сотрудников DOGE, написал в своей судебной декларации на прошлой неделе, что он и его коллеги будут соблюдать все правила безопасности и конфиденциальности данных. Он подал декларацию в знак несогласия с предложенным временным запретительным приказом и заявил, что является одним из трех сотрудников DOGE, прикомандированных к Департаменту труда. «Сотрудники USDS, прикомандированные к Министерству труда, обязаны быть знакомы с правовыми нормами, регулирующими доступ к системам данных Министерства труда, и должны соблюдать эти нормы», - написал он. (Он также пообещал следовать правилам, связанным с обменом данными. «В той мере, в какой сотрудники Министерства труда США хотят делиться информацией, полученной в ходе выполнения своих служебных обязанностей в рамках исполнительной власти, они обязаны соблюдать все применимые законы и правила», - написал он. В заявлении он не указал, зачем DOGE нужно делиться данными с другими подразделениями исполнительной власти. Он сказал, что общая цель DOGE - «информировать о политических решениях». Маск заявил, что DOGE необходим доступ к федеральным данным для поиска растрат, мошенничества и злоупотреблений. Он также заявил, что у его ведомства нет личных данных американцев - утверждение, которое вызвало скептицизм среди государственных служащих и демократов в Конгрессе. На прошлой неделе газета The Washington Post сообщила, что DOGE передало конфиденциальные данные из Департамента образования в программное обеспечение искусственного интеллекта для изучения программ и расходов агентства, а журнал Wired со ссылкой на двух человек, знакомых с проектом, сообщил, что DOGE разрабатывает чат-бота с искусственным интеллектом для изучения расходов всего правительства. NBC News не подтвердил эту информацию. Базы данных Министерства труда, вероятно, включают информацию о компаниях Маска, таких как SpaceX и Tesla, которые были предметом публичных проверок OSHA, а также о компаниях, конкурирующих с компаниями Маска. Ни SpaceX, ни Tesla не ответили на просьбу прокомментировать возможность конфликта интересов. SpaceX защищает свои показатели безопасности, ссылаясь на обучение, которое она называет интенсивным, согласно расследованию Reuters о травмах в компании, проведенному в 2023 году. Tesla заявила, что ее цель - «стать самой безопасной компанией в мире, постоянно внедряя безопасность в нашу работу». На прошлой неделе сотрудники DOGE обратили свое внимание на Министерство труда, ранее вызвав беспорядки в нескольких федеральных ведомствах, включая Министерство финансов и Агентство США по международному развитию. Саймон Тэтэм, британский кодер, создавший PuTTY, сказал, что не удивился, узнав, что сотрудники DOGE могут использовать его программу. Приложение доступно всем желающим по лицензии creative-commons, и это одно из многих приложений, которые можно использовать для передачи данных. По его словам, американские власти должны следить за соблюдением законов о безопасности данных, если кто-то их нарушает. Вопрос о том, следует ли запретить DOGE доступ к определенным федеральным базам данных, находится на рассмотрении окружного судьи США Джона Бейтса, который рассматривает иск, поданный на прошлой неделе в Вашингтоне несколькими профсоюзами. В пятницу Бейтс отклонил просьбу истцов о временном запретительном приказе, посчитав, что у них нет законных оснований для подачи иска. Однако Бейтс написал, что «испытывает озабоченность по поводу предполагаемого поведения ответчиков». Он распорядился провести дополнительные слушания по делу, и во вторник истцы подали дополненную жалобу, в которой указали других ответчиков, включая Бюро финансовой защиты потребителей. Истцы утверждают, что в системах Министерства труда хранится персональная информация о сотрудниках и других лицах, а также секретная информация. «Этим сотрудникам грозит невосполнимый ущерб их интересам конфиденциальности, если к этой информации будет получен ненадлежащий доступ или она будет распространена (например, в результате загрузки на частный сервер). После неправомерного доступа к информации или ее распространения восстановление может быть затруднено, а информация уже может быть использована в недопустимых целях», - говорится в иске. В иске не упоминаются конкретные программы, но суд просит правительство «удалить любое программное обеспечение, установленное персоналом DOGE в системах агентства». Юристы Министерства юстиции написали в ответ на иск, что любые утверждения о передаче данных носят спекулятивный характер. «Законны ли конкретные усилия по обмену информацией определенного типа, будет зависеть от законов и правил, регулирующих использование этих систем», - написали юристы. «На данный момент нет оснований для вывода о нарушении Закона о конфиденциальности».