Kantor Akuntabilitas Pemerintah (GAO) sedang mengaudit Elon Musk yang disebut Departemen Efisiensi Pemerintah (DOGE).
Penyelidikan, yang telah berlangsung sejak Maret, mencakup penanganan data Doge di beberapa lembaga tingkat kabinet, termasuk departemen tenaga kerja, pendidikan, keamanan tanah air, kesehatan dan layanan manusia, perbendaharaan, dan Administrasi Jaminan Sosial, serta Layanan Doge AS (USDS) sendiri, menurut sumber dan catatan yang ditinjau oleh kabel.
Catatan menunjukkan bahwa GAO – agen audit, penelitian, dan investigasi independen untuk Kongres – muncul untuk meminta informasi komprehensif dari lembaga yang bersangkutan, termasuk laporan insiden tentang “Potensi atau Penyalahgunaan Sistem Agensi atau Data yang sebenarnya” dan dokumentasi kebijakan dan prosedur yang berkaitan dengan sistem yang diakses, serta dokumentasi yang diakses, serta dokumentasi kebijakan untuk penilaian risiko agensi, penilaian risiko agensi, audit, audit, yang diakses oleh Audit.
Selama beberapa bulan terakhir, para operator doge, banyak dari mereka dengan koneksi ke perusahaan Musk tetapi sedikit atau tidak pengalaman pemerintahtelah menyusup ke lusinan lembaga federal sebagai bagian dari rencana Musk untuk mendorong puluhan ribu pegawai pemerintah. Mereka juga telah memperoleh akses awal ke jumlah data sensitif yang tak terhitung, dari sistem pembayaran treasury ke catatan pajak, dan tampaknya mencoba untuk terhubung Sistem data yang disengaja dengan sengaja.
Sementara beberapa Pejabat Demokrat Telah membunyikan alarm pada kegiatan Doge, audit ini adalah salah satu tanda nyata pertama dari kemungkinan akuntabilitas dan pengawasan.
Tinjauan GAO diharapkan akan selesai pada akhir musim semi, menurut catatan yang ditinjau oleh Wired. Sumber -sumber kongres mengatakan akan menghasilkan laporan yang akan dipublikasikan.
“GAO telah menerima permintaan untuk meninjau tindakan yang diambil oleh Doge di berbagai lembaga,” Sarah Kaczmarek, juru bicara GAO, memberi tahu Wired. “Hal pertama yang dilakukan GAO seperti pekerjaan apa pun yang dimulai adalah untuk menentukan ruang lingkup penuh dari apa yang akan kami liput dan metodologi yang akan digunakan. Sampai itu selesai, kami tidak dapat memberikan rincian tambahan atau perkiraan kapan pekerjaan akan selesai.”
Audit, menurut catatan yang ditinjau oleh WIRED, secara luas berpusat pada kepatuhan Doge terhadap undang -undang dan peraturan perlindungan privasi dan data. Lebih khusus lagi, menurut catatan yang merinci interaksi GAO dengan Departemen Tenaga Kerja (DOL), agensi akan melakukan tinjauan terperinci dari setiap sistem yang doge – ditentukan dalam catatan ini sebagai pekerja USDS dan anggota tim doge yang an Perintah Eksekutif Mengarahkan setiap agen federal untuk menetapkan – telah diberikan akses di lembaga yang sedang diperiksa. DOL tidak menanggapi permintaan komentar.
Catatan yang diperoleh dengan detail kabel pertemuan yang diusulkan antara penguji GAO dan perwakilan DOL untuk meminta agar pejabat DOL berbagi catatan tentang hak istimewa sistem yang diberikan kepada afiliasi, termasuk “modifikasi apa pun pada akun,” serta log audit yang menunjukkan aktivitas mereka.
Selain itu, pejabat DOL diminta untuk mempersiapkan pertemuan langsung di mana para pejabat GAO dapat mengamati pengaturan keamanan di laptop yang telah disediakan agen untuk menyajikan operator dan meninjau semua sistem yang melacak pekerjaan DOGE di DOL, termasuk alat pencegahan kehilangan data dan sistem yang digunakan untuk melacak cybersecurity cybersecurity dan privasi.
Catatan dari pertemuan 18 Maret, ditandai “internal/rahasia,” menunjukkan bahwa seorang pengacara DOL memberi rekan kerja dengan ikhtisar interaksi DOL dengan Doge. “Sejauh ini,” catatan itu berbunyi, “Mereka tidak memiliki akses menulis. Mereka telah bertanya; kami telah menahannya. Kami telah mencoba membuat mereka memberi tahu kami apa yang mereka inginkan & kemudian kami melakukannya. Mereka hanya memiliki akses membaca.” Doge tampaknya terutama tertarik, menurut catatan, dalam sistem pembayaran dan hibah, dan telah menandatangani perjanjian yang merinci “daftar panjang hal -hal yang tidak akan mereka lakukan.”
Catatan juga merinci interaksi antara GAO dan DOL yang terkait dengan karya Doge. Termasuk adalah serangkaian permintaan khusus yang diberikan GAO kepada perwakilan DOL:
“Harap identifikasi sistem dan informasi apa pun yang USDS dan/atau staf Tim DoGe agensi diberikan akses. Dengan melakukan itu, identifikasi semua akun yang dibuat, termasuk yang untuk aplikasi, server, database, mainframe, dan/atau peralatan jaringan apa pun.
“Jelaskan jenis akses yang harus dimiliki oleh USDS dan/atau staf tim agensi untuk sistem dan informasi agensi (misalnya, membaca, menulis, mengeksekusi).
“Jelaskan bagaimana USDS dan/atau agensi staf staf Doge mengakses sistem dan informasi agensi (misalnya, di tempat atau jarak jauh, peralatan berperabotan agensi atau peralatan lainnya).
“Jelaskan perlindungan yang ada untuk menentukan bahwa USD dan/atau staf tim DoGe melindungi kerahasiaan, integritas, dan ketersediaan sistem agensi dan informasi yang konsisten dengan undang -undang dan panduan yang relevan.
“Jelaskan proses yang dimiliki agensi untuk memastikan bahwa USD dan tim Doge secara tepat melindungi kerahasiaan, integritas, dan ketersediaan sistem dan informasi agensi sebagaimana disyaratkan oleh hukum dan panduan yang berlaku.”
Kekhawatiran tentang akses doge ke sistem agensi tidak berdasar. Di bulan Februari Wired melaporkan itu Marko Elez, seorang mantan insinyur X berusia 25 tahun, diberikan kemampuan tidak hanya untuk membaca kode dalam sistem perbendaharaan tetapi juga untuk menulis-atau perubahan-itu. Dengan tingkat akses itu, ada kekhawatiran bahwa ia berpotensi memotong pembayaran resmi kongres atau menyebabkan sistem berhenti bekerja. “Ini seperti mengetahui bahwa Anda memiliki peretas di jaringan Anda, tetapi tidak ada yang membiarkan Anda melakukan apa -apa,” kata seorang karyawan Treasury kepada Wired pada saat itu.
Elez, menurut catatan pertemuan 18 Maret dan pelaporan kabel sebelumnyajuga memiliki akses ke DOL dan telah dikaitkan dengan Administrasi Jaminan Sosial. Akses afiliasi doge -nya dan lainnya ke data SSA saat ini dibatasi karena perintah pengadilan. Elez tidak segera menanggapi permintaan komentar.
Melaporkan dari kabel dan outlet lainnya sejak saat itu terus mengekspos upaya menyapu Doge untuk mengakses data yang sensitif – dan konsekuensi potensial. Presiden Donald Trump Perintah Eksekutif Dari 20 Maret mengarahkan lembaga untuk memulai “menghilangkan informasi silo,” konon untuk melawan penipuan dan pemborosan. Tindakan ini juga bisa mengancam privasi Dengan mengkonsolidasikan data pribadi yang ditempatkan pada sistem yang berbeda ke dalam repositori pusat, WIRED yang dilaporkan sebelumnya.
Catatan yang merinci permintaan awal dari GAO untuk dokumen DOL, yang jatuh tempo pada akhir Maret, menunjukkan bahwa agensi tersebut diminta untuk menunjukkan bagaimana ia melindungi sistemnya, dengan dokumentasi yang diminta mencakup, antara lain, kebijakannya tentang pengelolaan akses ke akun sistem, pelatihan, prinsip -prinsip pemisahan tugas dan dan prinsip -prinsip tugas dan prinsip -prinsip tugas dan dan prinsip -prinsip tugas dan dan prinsip -prinsip tugas dan dan prinsip -prinsip tugas dan dan prinsip -prinsip tugas dan dan prinsip -prinsip tugas dan dan prinsip -prinsip dan tugas dan dan hak istimewa terkecilPenggunaan perangkat penyimpanan portabel, penebangan audit, dan program ancaman orang dalamnya. Permintaan ini merujuk pada Institut Nasional Standar dan Publikasi Teknologi Kontrol keamanan dan privasi untuk sistem dan organisasi informasiyang berfungsi sebagai serangkaian pedoman keamanan informasi untuk sistem federal yang tidak terkait dengan keamanan nasional.
DOL juga diminta untuk memberikan catatan yang mendokumentasikan penilaian risiko dan memorandum pemahaman yang berkaitan dengan Doge; Dokumentasi untuk setiap akun sistem yang dibuat untuk DOGE yang menunjukkan persetujuan untuk permintaan untuk mengakses akun, otorisasi akses apa yang mereka miliki, dan modifikasi selanjutnya pada akun; Semua komunikasi dari Oktober 2024 hingga Maret 2025 terkait dengan Doge diberikan akses ke sistem agensi dan/atau informasi; dan informasi terperinci tentang status pekerjaan masing -masing afiliasi Doge, hubungan mereka dengan USD, dan struktur pengawasan tempat mereka bekerja di bawah dan pelatihan keamanan yang telah mereka jalani. (Struktur manajemen Doge cukup buram, bahkan dengan pekerja doge tidak tahu siapa yang secara teknis bertanggung jawab sebulan setelah pelantikan Donald Trump.)
Penguji GAO juga mencari informasi termasuk contoh dan laporan insiden yang terkait dengan “potensi atau penyalahgunaan sistem agensi atau data yang sebenarnya,” informasi terperinci tentang siapa yang mengawasi sistem spesifik dan kamus data, catatan arsitektur data, dan dokumen kontrol antarmuka untuk sistem tertentu, serta dokumentasi log audit untuk setiap sistem.
Audit GAO sedang dilakukan sebagai tanggapan atas permintaan dari para pemimpin Kongres.
Di 6 Februari suratPerwakilan Bobby Scott, seorang Demokrat dari Virginia dan anggota peringkat Komite Pendidikan dan Tenaga Kerja Dewan Perwakilan Rakyat, dikutip melaporkan dari kabel dan outlet lain tentang intrusi doge ke dalam sistem federal selama meminta agen untuk menyelidiki apa yang disebutnya “darurat konstitusional” terkait dengan akses doge.
Pada 24 Februari, dalam sebuah surat yang diperoleh dengan Wired, Perwakilan Richard Neal, seorang Demokrat dari Massachusetts dan anggota peringkat Komite Cara dan Sarana, meminta peninjauan tentang apa yang dilakukan Doge di lembaga -lembaga termasuk Departemen Keuangan dan Administrasi Jaminan Sosial.
“Orang Amerika berharap bahwa ketika mereka berbagi informasi pribadi dengan pemerintah, baik untuk membayar pajak atau mengakses manfaat kesehatan atau jaminan sosial, itu akan dilindungi,” kata Neal kepada Wired. “Bukan itu yang terjadi dengan Doge, dan mengapa, atas permintaan saya, Kantor Akuntabilitas Pemerintah bekerja untuk menjelaskan akses mereka yang sangat dibutuhkan pada dan penggunaan informasi pribadi dan rahasia. Seharusnya tidak harus datang ke hal ini-jika tidak ada yang disembunyikan, Doge harus ingin publik memahami pekerjaannya-tetapi ini adalah mengapa langkah-langkah akuntabilitas di seluruh pemerintah begitu penting.”
Menurut ajudan kongres, yang berbicara kepada Wired dengan syarat anonim karena mereka tidak diizinkan untuk dikutip di media, permintaan mengikuti laporan media tentang serangan Doge ke dalam sistem federal.
“Pemerintah federal, dan sebenarnya sebagian besar perusahaan swasta juga, beroperasi berdasarkan prinsip bahwa data harus dilindungi,” kata mereka. “Itu harus dilindungi dari pencurian, dilindungi dari akses oleh orang -orang yang tidak memiliki tujuan atau alasan yang sah untuk berada di dalam dan untuk mengakses data itu. Maka laporan orang -orang yang tidak terlatih yang mencari -cari di sekitar database yang mengubah kode, mengikis data – yang tahu apa yang mereka lakukan? —Sebuah cukup mengkhawatirkan.”
“Apakah data ini telah diekspor di luar agensi?” Mereka menambahkan. “Apakah diakses atau digunakan oleh peretas atau warga negara, atau mungkin digunakan untuk melatih model AI? Saya tidak tahu.”
