SSA เกิดเหตุวุ่นวาย ผู้บริหารข้อมูลระดับสูงลาออกหลังแฉเรื่องข้อมูลรั่วไหล
กลายเป็นประเด็นร้อนในหน่วยงานรัฐบาลสหรัฐฯ เมื่อ Chuck Borges ประธานเจ้าหน้าที่ฝ่ายข้อมูล (Chief Data Officer) ของสำนักงานประกันสังคมสหรัฐฯ หรือ SSA (Social Security Administration) ได้ส่งอีเมลแจ้งพนักงานในองค์กรว่าเขาถูกบังคับให้ลาออกจากตำแหน่ง หลังจากที่เขาได้ยื่นเรื่องร้องเรียนในฐานะ Whistleblower (ผู้แจ้งเบาะแสการกระทำผิดในองค์กร) เกี่ยวกับการจัดการข้อมูลที่มีความสำคัญสูงอย่างไม่เหมาะสม
สิ่งที่น่าสงสัยยิ่งกว่าคือ หลังจากที่อีเมลฉบับนี้ถูกส่งออกไปได้เพียงไม่กี่นาที มันกลับหายไปจากกล่องจดหมายของพนักงานอย่างเป็นปริศนา ซึ่งแหล่งข่าวภายใน SSA ระบุว่าเหตุการณ์นี้อาจเกิดขึ้นเนื่องจากเนื้อหาในอีเมลมีการวิพากษ์วิจารณ์การทำงานของผู้บริหารระดับสูง โดยเฉพาะในส่วนของประธานเจ้าหน้าที่ฝ่ายสารสนเทศ (CIO) ซึ่งตามกฎหมาย Federal Records Act of 1950 หน่วยงานรัฐของสหรัฐฯ มีหน้าที่ต้องเก็บรักษาบันทึกภายในรวมถึงอีเมลเหล่านี้ไว้
ปมขัดแย้ง: การนำข้อมูลอ่อนไหวขึ้นระบบคลาวด์ที่ไม่ปลอดภัย
ชนวนเหตุของการลาออกครั้งนี้เกิดขึ้นหลังจากที่ Borges ยื่นคำร้องต่อสำนักงานที่ปรึกษาพิเศษของสหรัฐฯ (US Office of Special Counsel) โดยกล่าวหาว่า DOGE (Department of Government Efficiency) ได้นำข้อมูลของ SSA ซึ่งประกอบด้วยข้อมูลส่วนบุคคลที่ละเอียดอ่อนของประชาชนหลายล้านคน รวมถึงหมายเลขประกันสังคม ไปอัปโหลดไว้บนเซิร์ฟเวอร์คลาวด์ที่ไม่มีระบบรักษาความปลอดภัยเพียงพอ
Borges ระบุว่าการนำข้อมูล "Live Data" หรือข้อมูลที่ใช้งานจริงออกนอกระเบียบปฏิบัติของหน่วยงานถือเป็นเรื่องผิดกฎหมาย และสร้างความเสี่ยงอย่างมากต่อการถูกแฮ็กหรือข้อมูลรั่วไหลสู่สาธารณะ นอกจากนี้เขายังตั้งข้อสังเกตว่ามีการเข้าถึงระบบจัดเก็บข้อมูลขององค์กรโดยไม่ได้รับอนุญาต และมีการแลกเปลี่ยนข้อมูลกับหน่วยงานอื่นอย่างไม่เหมาะสม
รายละเอียดการโอนย้ายข้อมูลที่ถูกกล่าวหา
ในคำร้องของ Borges มีเอกสารระบุว่า John Solly ซึ่งเป็นผู้เกี่ยวข้องกับ DOGE และปฏิบัติงานภายใต้ SSA ได้สั่งให้พนักงานประจำทำการคัดลอกข้อมูลจาก Numident (ฐานข้อมูลหลักของ SSA ที่เก็บประวัติผู้ถือหมายเลขประกันสังคมทุกคนตลอดชีวิต) ไปยัง Virtual Private Cloud ซึ่งระบุว่าเป็นเซิร์ฟเวอร์ของ Amazon Web Services (AWS) ที่ควบคุมโดย SSA
นอกจาก John Solly แล้ว ในคำร้องยังมีการระบุชื่อบุคคลอื่นที่เกี่ยวข้อง ได้แก่ Edward Coristine, Aram Moghaddassi และ Michael Russo โดย Borges ชี้ว่าการกระทำเหล่านี้เป็นการละเมิดกฎหมายความเป็นส่วนตัวของรัฐบาลกลาง และเป็นการบริหารจัดการที่ผิดพลาดอย่างร้ายแรง ซึ่งส่งผลกระทบต่อความปลอดภัยสาธารณะ
การตอบโต้จากทาง SSA
ทางด้าน Nick Perrine โฆษกของ SSA ได้ออกมาปฏิเสธข้อกล่าวหาผ่าน The New York Times โดยยืนยันว่าระบบรักษาความปลอดภัยของหน่วยงานมีความแข็งแกร่ง และข้อมูลที่ถูกกล่าวถึงนั้นถูกจัดเก็บในสภาพแวดล้อมที่ "ถูกปิดกั้นจากอินเทอร์เน็ต" (Walled off from the internet) เพื่อป้องกันการเข้าถึงจากภายนอก โดยมีเพียงเจ้าหน้าที่ระดับสูงของ SSA เท่านั้นที่มีสิทธิ์เข้าถึงภายใต้การกำกับดูแลของทีมรักษาความปลอดภัยสารสนเทศ
| หัวข้อ | ข้อกล่าวหาของ Chuck Borges | คำชี้แจงจาก SSA |
|---|---|---|
| การจัดการข้อมูล | นำข้อมูลอ่อนไหวขึ้นคลาวด์ที่ไม่ปลอดภัยและผิดระเบียบ | ข้อมูลถูกเก็บในระบบปิดที่แยกออกจากอินเทอร์เน็ต |
| ความเสี่ยง | เสี่ยงต่อการถูกแฮ็กและละเมิดกฎหมายความเป็นส่วนตัว | มีมาตรการป้องกันที่เข้มงวดและตรวจสอบได้ |
| การลาออก | ถูกบังคับให้ลาออกหลังแจ้งเบาะแส (Constructive Discharge) | (ไม่มีการตอบรับคำขอความคิดเห็นโดยตรง) |
| การจัดการอีเมล | อีเมลแจ้งลาออกถูกลบออกจากกล่องจดหมายพนักงาน | (ไม่มีการตอบรับคำขอความคิดเห็นโดยตรง) |
ข้อเท็จจริงสำคัญ
- Chuck Borges อดีต Chief Data Officer ของ SSA อ้างว่าถูกบังคับให้ลาออกหลังแจ้งเบาะแสเรื่องความปลอดภัยข้อมูล
- มีการกล่าวหาว่า DOGE นำข้อมูลจากฐานข้อมูล Numident ไปไว้บน AWS โดยไม่ผ่านโปรโตคอลความปลอดภัย
- อีเมลแจ้งการลาออกของ Borges หายไปจากระบบของพนักงาน SSA อย่างรวดเร็วหลังส่งออกไป
- SSA ยืนยันว่าข้อมูลทั้งหมดถูกเก็บในระบบปิดและมีความปลอดภัยสูง
- บุคคลที่ถูกระบุว่ามีส่วนเกี่ยวข้องกับการย้ายข้อมูล ได้แก่ John Solly, Edward Coristine, Aram Moghaddassi และ Michael Russo
คำถามที่พบบ่อย
Whistleblower คืออะไร?
Whistleblower คือ บุคคลที่เปิดเผยข้อมูลการกระทำผิด การทุจริต หรือกิจกรรมที่ผิดกฎหมายภายในองค์กรที่ตนเองทำงานอยู่ เพื่อให้หน่วยงานกำกับดูแลหรือสาธารณชนได้รับทราบ
Numident คือฐานข้อมูลประเภทใด?
Numident คือฐานข้อมูลหลักของสำนักงานประกันสังคมสหรัฐฯ (SSA) ซึ่งเก็บรวบรวมประวัติและข้อมูลสำคัญของผู้ถือหมายเลขประกันสังคมทุกคนในสหรัฐฯ ตลอดช่วงชีวิต
ทำไมการนำข้อมูลขึ้น Cloud ถึงเป็นประเด็นในกรณีนี้?
เนื่องจากข้อมูลของ SSA มีความอ่อนไหวสูงมาก การนำข้อมูล "Live Data" ไปไว้บนเซิร์ฟเวอร์คลาวด์โดยไม่ปฏิบัติตามระเบียบความปลอดภัยที่เคร่งครัด อาจทำให้ข้อมูลเสี่ยงต่อการถูกโจรกรรมทางไซเบอร์หรือรั่วไหลได้
การหายไปของอีเมลในองค์กรผิดกฎหมายหรือไม่?
ภายใต้ Federal Records Act of 1950 หน่วยงานรัฐบาลสหรัฐฯ มีหน้าที่ต้องรักษาบันทึกภายใน รวมถึงอีเมล ดังนั้นการลบข้อมูลที่ควรถูกจัดเก็บอาจถือเป็นการละเมิดข้อกำหนดทางกฎหมาย
Constructive Discharge หมายถึงอะไร?
หมายถึง สถานการณ์ที่ลูกจ้างตัดสินใจลาออกเนื่องจากนายจ้างสร้างสภาพแวดล้อมการทำงานที่เลวร้ายหรือกดดันจนไม่สามารถปฏิบัติหน้าที่ต่อไปได้ ซึ่งในทางกฎหมายบางกรณีอาจถือว่าเป็นการเลิกจ้างโดยปริยาย
