美國社保數(shù)據(jù)不安全，15億合同背后，官員與企業(yè)暗箱操作引質(zhì)疑

約翰·索利是誰：被指控準(zhǔn)備將社會(huì)保障數(shù)據(jù)帶到新雇主的“政府效率部”成員。一份舉報(bào)人投訴稱，約翰·索利曾表示把高度敏感的社會(huì)保障數(shù)據(jù)存進(jìn)了U盤。索利及其現(xiàn)雇主萊多斯公司堅(jiān)決否認(rèn)相關(guān)指控。

多名消息人士向《連線》雜志透露，軟件工程師約翰·索利曾是所謂“政府效率部”的成員。舉報(bào)人投訴指稱，他曾對(duì)同事聲稱，自己把美國社會(huì)保障局的敏感數(shù)據(jù)存放在U盤中，并希望將這些信息與其新雇主共享。

根據(jù)索利簡歷的副本，自2024年10月起，他在政府承包商萊多斯公司的醫(yī)療信息技術(shù)部門擔(dān)任首席技術(shù)官。該公司此前已從社會(huì)保障局獲得數(shù)百萬美元合同，并可能依據(jù)其在2023年簽署的一份為期5年的協(xié)議，從社會(huì)保障局獲得最高達(dá)15億美元的合同。

索利通過其法律顧問回應(yīng)置評(píng)請(qǐng)求時(shí)否認(rèn)有任何不當(dāng)行為。萊多斯公司一名發(fā)言人也表示，公司未發(fā)現(xiàn)任何證據(jù)支持舉報(bào)人對(duì)索利的指控。

索利是社會(huì)保障局“政府效率部”團(tuán)隊(duì)的12名成員之一。根據(jù)他此前發(fā)布在個(gè)人網(wǎng)站上的簡歷，他在社會(huì)保障局支持“其他政府效率部工程師推進(jìn)包括數(shù)字化社會(huì)保障號(hào)碼、死亡主檔案清理、社會(huì)保障號(hào)碼驗(yàn)證應(yīng)用程序接口在內(nèi)的項(xiàng)目”。

應(yīng)用程序接口是一種讓不同程序相互“對(duì)話”的方式，可相互調(diào)取數(shù)據(jù)與信息。在這里，它可能使社會(huì)保障局以外的機(jī)構(gòu)與組織也能訪問社會(huì)保障數(shù)據(jù)。

上述指控來自一份提交給社會(huì)保障局內(nèi)部監(jiān)督機(jī)構(gòu)的投訴。《華盛頓郵報(bào)》本周早些時(shí)候率先披露該投訴，但未點(diǎn)名索利或萊多斯公司。

據(jù)《華盛頓郵報(bào)》稱，該投訴于今年早些時(shí)候提交至社會(huì)保障局監(jiān)察長辦公室，指稱這名前“政府效率部”員工曾對(duì)同事表示，他拷貝了社會(huì)保障局的“數(shù)字身份識(shí)別系統(tǒng)”，以及“死亡主檔案”。

據(jù)《華盛頓郵報(bào)》轉(zhuǎn)述，投訴稱一名舉報(bào)人指控這名前“政府效率部”員工曾尋求他人協(xié)助，將一組數(shù)據(jù)從U盤轉(zhuǎn)移到個(gè)人電腦上，以便在上傳到一家私營公司使用之前對(duì)數(shù)據(jù)進(jìn)行“清洗”。

索利的代理律師賽思·瓦克斯曼稱：“索利沒有共享、訪問或查看社會(huì)保障局保存的任何個(gè)人身份識(shí)別信息，包括死亡主檔案和數(shù)字身份識(shí)別系統(tǒng)。”

他表示：“所謂匿名來源提出的指控明顯是虛假且?guī)в姓u謗性質(zhì)的。索利先生將采取一切適當(dāng)措施，澄清事實(shí)、維護(hù)其良好名譽(yù)與卓越聲譽(yù)。”

瓦克斯曼還稱，索利“確信，只要對(duì)圍繞這些無端指控的事實(shí)與情境進(jìn)行公正審查，就能完全證明他的清白”。

萊多斯公司是社會(huì)保障局的重要承包商。2010年至2018年間，該公司從社會(huì)保障局的信息技術(shù)合同中獲得數(shù)百萬美元收入。

2018年，萊多斯公司獲得的合同在潛在價(jià)值上最高可達(dá)6.39億美元，用于信息技術(shù)支持服務(wù)與殘障福利申請(qǐng)?zhí)幚怼?/strong>

2023年，該公司宣布獲得一份預(yù)計(jì)價(jià)值15億美元的機(jī)構(gòu)信息技術(shù)合同。

在2025年初“政府效率部”快速進(jìn)駐美國聯(lián)邦政府各機(jī)構(gòu)期間，萊多斯公司與許多政府承包商一樣，部分合同被削減。

萊多斯公司發(fā)言人托德·布萊徹對(duì)《連線》雜志表示：“我們完成了內(nèi)部調(diào)查，包括對(duì)員工的訪談，但未能證實(shí)針對(duì)索利先生的相關(guān)說法。”

他稱：“我們的調(diào)查使用了先進(jìn)的數(shù)字取證手段，未發(fā)現(xiàn)任何證據(jù)表明舉報(bào)投訴所稱的社會(huì)保障局?jǐn)?shù)據(jù)目前或曾經(jīng)出現(xiàn)在萊多斯的網(wǎng)絡(luò)中。”

他還表示，公司確認(rèn)索利從未在公司配發(fā)的筆記本電腦上插入U(xiǎn)盤或任何其他存儲(chǔ)設(shè)備。

布萊徹稱，索利目前在萊多斯公司的工作內(nèi)容與他在社會(huì)保障局從事的工作沒有交集，“我們也在就此事與社會(huì)保障局全面配合”。

社會(huì)保障局一名發(fā)言人對(duì)《連線》雜志表示：“來自單一匿名來源的指控，已被所有被點(diǎn)名的當(dāng)事方——社會(huì)保障局、該前員工以及公司——強(qiáng)烈駁斥。”

該發(fā)言人稱：“就連《華盛頓郵報(bào)》也承認(rèn)無法核實(shí)相關(guān)信息——因?yàn)檫@不是真的。社會(huì)保障局正專注于繼續(xù)推進(jìn)以數(shù)字優(yōu)先為導(dǎo)向的轉(zhuǎn)型，以便為每一位美國人提供更好、更快的服務(wù)。”

去年8月，社會(huì)保障局首席數(shù)據(jù)官查克·博爾赫斯向美國特別法律顧問辦公室提交了另一份投訴，指控“政府效率部”不當(dāng)將社會(huì)保障局?jǐn)?shù)據(jù)上傳至一臺(tái)未加固的云服務(wù)器。

在這份投訴中，博爾赫斯表示，“政府效率部”的相關(guān)行為可能使這些數(shù)據(jù)面臨被黑客入侵或泄露的風(fēng)險(xiǎn)。

博爾赫斯在投訴中特別點(diǎn)名索利，稱他曾要求機(jī)構(gòu)轉(zhuǎn)移包含數(shù)以百萬計(jì)社會(huì)保障號(hào)碼的實(shí)時(shí)“數(shù)字身份識(shí)別系統(tǒng)”數(shù)據(jù)，并上傳到一個(gè)缺乏“獨(dú)立安全控制”的云環(huán)境中。

博爾赫斯的投訴還指稱，其他“政府效率部”成員——包括愛德華·科里斯廷、阿拉姆·莫加達(dá)西和邁克爾·魯索——參與了轉(zhuǎn)移“數(shù)字身份識(shí)別系統(tǒng)”數(shù)據(jù)的討論。

提交投訴數(shù)日后，博爾赫斯辭去其在社會(huì)保障局的職務(wù)。他稱，機(jī)構(gòu)對(duì)其采取的一些做法“使我無法在法律和倫理層面履行職責(zé)”。

圍繞“政府效率部”在社會(huì)保障局的活動(dòng)，還出現(xiàn)過其他爭議：有一次，在該團(tuán)隊(duì)進(jìn)駐社會(huì)保障局期間，他們將數(shù)千名移民的社會(huì)保障號(hào)碼移入“死亡主檔案”，以此實(shí)際上切斷這些人在美國生活和工作的能力。

兩名了解索利工作的社會(huì)保障局消息人士稱，索利去年到崗后最初的任務(wù)是整合該機(jī)構(gòu)的信息技術(shù)工單系統(tǒng)。

博爾赫斯的投訴顯示，到去年6月，索利似乎接手了一個(gè)與“數(shù)字身份識(shí)別系統(tǒng)”數(shù)據(jù)相關(guān)的新項(xiàng)目。

索利發(fā)布在個(gè)人網(wǎng)站上的簡歷還列出了他參與的一項(xiàng)名為“企業(yè)數(shù)據(jù)交換網(wǎng)絡(luò)2.0”的工作。

據(jù)前社會(huì)保障局代理局長利蘭·杜德克介紹，“企業(yè)數(shù)據(jù)交換網(wǎng)絡(luò)”最初是某套系統(tǒng)的一部分，用于幫助金融機(jī)構(gòu)核驗(yàn)客戶身份。

該系統(tǒng)從“數(shù)字身份識(shí)別系統(tǒng)”中調(diào)取數(shù)據(jù)；杜德克表示，索利若要從事“企業(yè)數(shù)據(jù)交換網(wǎng)絡(luò)”相關(guān)工作，很可能需要具備對(duì)“數(shù)字身份識(shí)別系統(tǒng)”的訪問權(quán)限。

杜德克說：“共享數(shù)據(jù)通常要走大型機(jī)，但那并不是共享數(shù)據(jù)的好方式。”

目前尚不清楚“企業(yè)數(shù)據(jù)交換網(wǎng)絡(luò)2.0”項(xiàng)目究竟意在實(shí)現(xiàn)什么目標(biāo)。不過，一名了解相關(guān)工作的消息人士稱，它似乎是一套應(yīng)用程序接口系統(tǒng)，旨在向其他政府機(jī)構(gòu)提供實(shí)時(shí)的社會(huì)保障號(hào)碼核驗(yàn)服務(wù)。

杜德克表示，“企業(yè)數(shù)據(jù)交換網(wǎng)絡(luò)”的第一版與社會(huì)保障局的另一項(xiàng)工具幾乎在同一時(shí)期建設(shè)，即“電子化、基于同意的社會(huì)保障號(hào)碼核驗(yàn)系統(tǒng)”。這是一種反欺詐工具，允許金融機(jī)構(gòu)將其記錄與社會(huì)保障數(shù)據(jù)進(jìn)行比對(duì)，例如確認(rèn)開戶者是否與其自稱身份一致。

為了安全地向外部機(jī)構(gòu)共享這類數(shù)據(jù)，社會(huì)保障局需要一套不依賴大型機(jī)訪問的系統(tǒng)。“企業(yè)數(shù)據(jù)交換網(wǎng)絡(luò)”雖然在技術(shù)上不屬于“電子化、基于同意的社會(huì)保障號(hào)碼核驗(yàn)系統(tǒng)”的組成部分，但對(duì)該項(xiàng)目起到了關(guān)鍵作用。

杜德克說：“之所以能實(shí)現(xiàn)那套機(jī)制，是因?yàn)槟阈枰c不同商業(yè)實(shí)體達(dá)成協(xié)議，并通過應(yīng)用程序接口對(duì)外暴露能力，這正是‘企業(yè)數(shù)據(jù)交換網(wǎng)絡(luò)’系統(tǒng)被設(shè)計(jì)出來要完成的事情。”

杜德克表示，“企業(yè)數(shù)據(jù)交換網(wǎng)絡(luò)”并非以向其他政府機(jī)構(gòu)共享社會(huì)保障局?jǐn)?shù)據(jù)為目的而設(shè)計(jì)，但“有可能”用于此。

他稱：“把數(shù)據(jù)共享給金融機(jī)構(gòu)之后，一個(gè)合理的延伸，就是把數(shù)據(jù)共享給其他政府機(jī)構(gòu)。”

跡象顯示，“企業(yè)數(shù)據(jù)交換網(wǎng)絡(luò)”已被用于向其他機(jī)構(gòu)共享數(shù)據(jù)。2月25日，美國小企業(yè)管理局監(jiān)察長威廉·柯克出席參議院小企業(yè)與創(chuàng)業(yè)委員會(huì)聽證會(huì)，主題是打擊欺詐，尤其是新冠疫情期間為支持企業(yè)而發(fā)放的貸款中的欺詐問題。

在與證詞一并提交的書面陳述中，柯克稱“小企業(yè)管理局也表示，已將數(shù)據(jù)共享協(xié)議擴(kuò)展至多個(gè)聯(lián)邦數(shù)據(jù)庫”，其中包括“社會(huì)保障局的企業(yè)數(shù)據(jù)交換網(wǎng)絡(luò)”。