Илон Маск ответит в суде за незаконный доступ к данным госслужащих

Илон Маск ответит в суде за незаконный доступ к данным госслужащих

Предстоит ответить, почему DOGE получила ключи от личных дел госслужащих без права доступа.

image

Группа из 103 бывших и нынешних госслужащих подала коллективный иск против Илона Маска и возглавляемого им агентства DOGE за несанкционированный доступ к конфиденциальным кадровым данным. Иск инициирован Фондом Electronic Frontier Foundation (EFF) совместно с профсоюзами сотрудников.

В числе ответчиков по иску — сам Илон Маск, организация DOGE, Управление кадров и его И.О. директора Чарльз Эзелл. В деле также участвуют крупнейшие профсоюзы госслужащих, включая AFL-CIO, Американскую федерацию госслужащих (AFGE) и Ассоциацию административных судей. AFGE представляет интересы более 800 000 сотрудников.

Согласно иску, агентство по управлению персоналом (OPM) предоставило сотрудникам DOGE административный доступ к своим системам без надлежащей проверки на соответствие национальной безопасности. Причем многие из получивших доступ были моложе 25 лет и ранее работали в частных компаниях Илона Маска.

В иске утверждается, что OPM нарушило Закон о конфиденциальности, который запрещает неправомерный доступ к персональным данным между федеральными ведомствами. Объясняется, что «OPM передало миллионы записей сотрудников агентству DOGE, чьи представители не имели законного обоснования для такого доступа». Среди сотрудников DOGE упоминается 19-летний Эдвард Користин, известный в сети под псевдонимом «Big Balls», ранее уволенный из ИБ-компании после утечки данных.

Истцы опасаются, что полученная DOGE информация может повлиять на профессиональное будущее. В иске указывается, что Илон Маск и Дональд Трамп ранее угрожали увольнением госслужащим, которых они считали нелояльными. Кроме того, разглашение финансовых данных работников может привести к компрометации и использованию хакерами .

Юристы заявили, что DOGE использует незаконный доступ к данным для различных целей, включая сбор информации о госслужащих для требований выкупа, дискриминацию трансгендерных работников и необоснованные увольнения.

Основная цель иска — запретить агентству дальнейший доступ к базам данных OPM, но адвокаты истцов отмечают, что это лишь «первая фаза» перед подачей более масштабного коллективного иска.

Истцы планируют расширить судебные требования. Первый этап процесса направлен на немедленное прекращение передачи данных DOGE. Следующим шагом может стать коллективный иск от имени всех пострадавших работников, в котором затронуты компенсации за причиненный ущерб. По словам юристов, даже те, кто потратил деньги на защиту своих данных, например, оплатил услуги кредитного мониторинга, могут рассчитывать на выплату не менее $1000.

Представители DOGE, OPM и компаний Маска пока не дали официальных комментариев.

Ищем баги вместе! Но не те, что в продакшене...

Разбираем кейсы, делимся опытом, учимся на чужих ошибках

Зафиксируйте уязвимость своих знаний — подпишитесь!