まるで、信頼していた金庫が開いていたと気づいたようなものです。多くのアメリカ人が今、社会保障データの潜在的な漏洩に関する詳細が明らかになるにつれて、そのような感情を抱いています。イーロン・マスク氏の「政府効率化部門」（DOGE）のメンバーが越権行為をした可能性があり、その影響は広範囲に及ぶ可能性があります。
最近の裁判所への提出書類は、DOGEチームの社会保障庁（SSA）データへのアクセスに関して、司法省（DOJ）が行った以前の声明を明確にしようとしています。当初の保証は、せいぜい時期尚早だったように思われます。これが何を意味するのかを詳しく見ていきましょう。
提出書類は、当初Politicoによって報道されましたが、以前の裁判所への申告を修正しています。2025年3月20日の一時的な差し止め命令により、DOJは、すべてのSSA DOGEチームメンバーの個人識別情報（PII）を含むシステムへのアクセスが取り消されたと述べました。しかし、新しい提出書類では、1人のDOGEメンバーが、実際には2025年3月24日までPIIの検索を実行していたことを認めています。
物語の変化：DOGEは実際に何にアクセスしたのか？
私たちは皆、そのような経験をしたことがあるでしょう。友人があなたのクッキーを食べなかったと約束したのに、顔にパンくずが付いているのを見つけた、というように。同様に、SSAシステムへのDOGEの限られたアクセスに関する以前の保証は、完全には当てはまりません。提出書類は記録を修正し、無名のDOGEチームメンバーが、社会保障データを含むファイルを労働省と国土安全保障省の個人に送信したことを示しています。
DOJは、ファイルはパスワードで保護されておりアクセスできないと主張していますが、約1,000人の個人情報（名前と住所）が含まれていると考えています。それらは「SSAの記録システムから派生した」ものです。
さらに修正された詳細では、DOGEメンバーがそのようなアクセスを禁止する裁判所命令後、コールセンターの情報にアクセスした事例が示されています。DOGEメンバーがCloudflareと承認されていない方法でデータを共有したという問題もあります。
個人識別情報とは何か？
PII、つまり個人識別情報には、特定の個人を識別できる可能性のあるデータが含まれます。これには、社会保障番号や住所のような明らかなものから、組み合わせると誰かの身元を明らかにできる可能性のある、あまり明白でないデータポイントまで、さまざまなものがあります。
裁判所への提出書類には、DOGEメンバーが社会保障庁の従業員の個人データにアクセスした追加の事例が記載されています。
- 3人のDOGEチームメンバーが、職員のワークフォースイニシアチブのために、SSA従業員記録を含むシステムへのアクセスを許可されました。
- 2人のDOGEチームメンバーが、解雇された従業員がバッジで建物に入ったり、PIVでITシステムにアクセスしたりできないように、人事アクセス情報を含むシステムへのアクセスを許可されました。
- 6人のDOGEチームメンバーが、詐欺または分析レビューのために従業員が個別にアクセスを許可されたデータをDOGEチームメンバーが共有できる共有ワークスペースへのアクセスを許可されました。
- 2人のDOGEチームメンバーが、他のデータソースに接続できるデータ視覚化ツールへのアクセスを持っており、これによりPIIへのアクセスが提供される可能性がありました。
- 2人のDOGEチームメンバーが、2025年3月12日時点で報告されたものに加えて、追加のEDWスキーマへのアクセスを持っていました。
政治的つながり：影のある合意が現れる
あなたのプライバシーを保護するはずの人々がボールを落としたように見えるとき、それは不安になります。裁判所への提出書類からの最も憂慮すべき啓示は、政治的擁護団体が社会保障データを取得しようとしたことです。
しかし、SSAは最近のレビューで、2025年3月に政治的擁護団体がSSAのDOGEチームの2人のメンバーに連絡を取り、その擁護団体が取得した州の有権者名簿を分析するよう依頼したことを確認しました。擁護団体の表明した目的は、有権者詐欺の証拠を見つけ、特定の州で選挙結果を覆すことでした。これらの通信に関連して、DOGEチームメンバーの1人が、SSA従業員としての立場で、擁護団体との「有権者データ契約」に署名しました。彼は2025年3月24日に署名された契約を擁護団体に送付しました。
この団体の正体は不明のままです。懸念をさらに高めているのは、契約の存在が別の訴訟のレビュー中に誤って発見されたと報告されていることです。
現時点では、関係するDOGEチームのメンバー以外のSSA従業員が擁護団体との通信を認識していたという証拠はありません。また、彼らは「有権者データ契約」についても知りませんでした。この契約は、代理店のデータ交換手順を通じてレビューまたは承認されませんでした。SSAは、2025年11月にこの訴訟とは無関係のレビュー中にこの契約について初めて知りました。
ハッチ法とは？
ハッチ法は、連邦政府の従業員、および連邦政府の資金提供を受けているプログラムに関連して働く一部の州、コロンビア特別区、および地方自治体の従業員の特定の政治活動を制限する米国の連邦法です。その目標は、連邦プログラムが公平な方法で管理され、連邦政府の従業員が政治的強制から保護され、連邦政府の従業員が政治的義務から解放されることです。
関与した2人のDOGEメンバーは、ハッチ法違反の可能性について特別顧問に照会されました。本当の問題は、機密情報の深刻な取り扱いを誤ったと思われることについて、誰かが責任を問われるかどうかです。マスク氏のイメージはほとんど損なわれておらず、彼の富は増え続けており（1870億ユーロ）、トランプ氏との関係は解けかけているようです。
データは新しい石油であり、この場合、一部の強力なプレーヤーが掘削すべきでない場所で掘削していたように思われます。この事件は、政府内のデータセキュリティ慣行に対する真の評価を引き起こすのか、それとも政治の絶えず激動する海における単なるさざ波にすぎないのでしょうか？
私たちの活動を応援してください ❤️
この記事を気に入っていただけたら、今後も質の高いコンテンツを発信し続けられるようチップのご支援をご検討ください。
