DOGE職員が個人情報を暗号化せずに送信、セキュリティ違反が明らかに

概要

アメリカ合衆国財務省の政府効率局（DOGE）で働いていたマルコ・エレズ氏が、暗号化されていない個人情報を含むスプレッドシートをトランプ政権の2人の官僚にメールで送信し、財務省のポリシーに違反したことが、連邦訴訟での政府のサイバーセキュリティ責任者の証言によって明らかになりました。

エレズ氏は、彼の辞職前に人種差別的なソーシャルメディア投稿が発覚し、2月初めに辞職しました。証言によると、財務省はエレズ氏の辞職後に彼の業務用ノートパソコンのフォレンジック分析を行い、メールアカウントのレビューを実施しました。

共有されたデータの具体的な内容は明らかにされていませんが、個人情報には名前、取引の種類、金額が含まれていたとされています。エンブロース氏は、エレズ氏が「部門のポリシーに反して行動した」と述べ、データが暗号化されておらず、メールが送信される前に承認されていなかったことを指摘しました。

エレズ氏は2月18日に再雇用され、現在は社会保障局で働いているとのことです。訴訟を提起した州の検事総長の連合は、エンブロース氏の声明が財務省のDOGEチームのオンボーディングプロセスの混乱に関する懸念を和らげるものではないと反論しました。

ポイント

1. DOGEの職員が未暗号化の個人情報を含むメールを送信し、政策違反。
2. セキュリティの専門家が、Elezのメールアカウントの調査結果を報告。
3. Elezは再雇用され、現在は社会保障局で勤務している。

詳しい記事の内容はこちらから

参照元について

『TechCrunch』のプロフィールと信ぴょう性についてここでは『TechCrunch』の簡単なプロフィール紹介と発信する情報の信ぴょう性についてまとめています。 記事を読む際の参考にし...