1 पॉइंट द्वारा GN⁺ 2026-03-12 | 1 टिप्पणियां | WhatsApp पर शेयर करें
  • Social Security Administration के Inspector General’s Office पूर्व DOGE इंजीनियर पर संवेदनशील डेटाबेस एक्सेस का इस्तेमाल कर जानकारी बाहर ले जाने के आरोप की जांच कर रहा है
  • whistleblower के अनुसार, उस व्यक्ति ने दो high-risk डेटाबेस तक पहुंच बनाई थी और कथित तौर पर इसे अपने नए private employer के साथ साझा करने की योजना थी
  • यह डेटा अमेरिका में 7 करोड़ से अधिक लोगों द्वारा उपयोग किए जाने वाले Social Security सिस्टम की मुख्य जानकारी है, और इसके लीक होने पर इसे अभूतपूर्व security breach माना जा सकता है
  • जांच अधिकारी इस संभावना की जांच कर रहे हैं कि डेटा USB drive (thumb drive) के जरिए ले जाया गया
  • इस मामले को federal agencies की internal security management और data access control systems की कमजोरियों को उजागर करने वाले उदाहरण के रूप में देखा जा रहा है

Social Security Administration डेटा लीक के आरोप की जांच

  • Social Security Administration के Inspector General’s Office पूर्व DOGE इंजीनियर से जुड़े security violation के आरोपों की जांच कर रहा है
    • बताया गया है कि उस व्यक्ति के पास Social Security Administration के दो प्रमुख डेटाबेस तक पहुंच अधिकार थे
    • whistleblower का दावा है कि वह इस जानकारी को अपनी नई नौकरी में पहुंचाना चाहता था
  • अधिकारियों ने कहा कि यदि यह मामला सही साबित होता है, तो यह एजेंसी के इतिहास में अभूतपूर्व security breach हो सकता है

डेटा बाहर ले जाने का तरीका और जांच का दायरा

  • whistleblower के अनुसार, पूर्व कर्मचारी ने USB drive (thumb drive) का इस्तेमाल कर डेटा ट्रांसफर किया
  • Inspector General’s Office डेटा एक्सेस लॉग और external storage device के इस्तेमाल पर केंद्रित जांच कर रहा है
  • फिलहाल जांच की प्रगति या ठोस सबूत को लेकर कोई अतिरिक्त विवरण नहीं दिया गया है

Social Security Administration की भूमिका और जोखिम

  • Social Security Administration अमेरिका के 7 करोड़ से अधिक लोगों की व्यक्तिगत और वित्तीय जानकारी संभालता है
  • इस डेटा में Social Security number, आय, welfare benefits के रिकॉर्ड जैसी संवेदनशील जानकारी शामिल है
  • इसलिए यह मामला राष्ट्रीय स्तर की privacy protection व्यवस्था पर गंभीर असर डाल सकता है

मामले के संभावित प्रभाव

  • यह आरोप federal government agencies के internal security controls और data access management systems को लेकर चिंताएं बढ़ाता है
  • खासकर कर्मचारियों के नौकरी बदलते समय डेटा बाहर ले जाने से रोकने वाली प्रक्रियाओं की प्रभावशीलता पर सवाल उठ सकते हैं
  • Inspector General’s Office की जांच के नतीजों के आधार पर कानूनी कार्रवाई या नीतिगत सुधार पर चर्चा हो सकती है

अब तक की आधिकारिक स्थिति

  • लेख में Social Security Administration या DOGE की कोई आधिकारिक टिप्पणी का उल्लेख नहीं है
  • जांच अधिकारियों के अलावा कोई अतिरिक्त टिप्पणी या पुष्टि किए गए तथ्य सार्वजनिक नहीं किए गए हैं
  • मामले के नतीजे या आगे की कार्रवाई की योजना के बारे में अभी कोई जानकारी घोषित नहीं की गई है

1 टिप्पणियां

 
GN⁺ 2026-03-12
Hacker News की राय
  • archive.is लिंक साझा किया गया
  • DOGE टीम ने फ़रवरी 2025 में White House के बगल में Eisenhower Executive Office Building की छत पर Starlink satellite terminal लगाया
    यह White House communications और security टीम की पूर्व स्वीकृति के बिना किया गया, और सिर्फ़ साधारण password से एक्सेस होने वाला “Starlink Guest” Wi‑Fi खोला गया
    इससे डिवाइस निगरानी से बचकर बाहर अनधिकृत data transfer कर सकते थे, और पूर्व NSA hacker Jake Williams सहित विशेषज्ञों ने security risk की चेतावनी दी
    संबंधित रिपोर्ट: NYT, Washington Post, Wired
    • मेरा मानना है कि “निगरानी से बचना और data leak संभव बनाना” वाला हिस्सा जानबूझकर किया गया कदम था
    • मेरा मानना है कि intelligence agencies के पास पहले से Starlink traffic को intercept करने का अधिकार होगा। लेकिन वे वास्तव में इसका इस्तेमाल करेंगी या नहीं, यह अलग बात है। या संभव है कि Starlink कुछ हिस्सों में विशेष encryption इस्तेमाल करता हो, जिसे सिर्फ़ प्रमुख एजेंसियां decode कर सकें
  • हाल में AHA आदि की ओर से सरकार के ख़िलाफ़ मुकदमों के पक्षकारों ने DOGE से जुड़े लोगों की video testimony YouTube पर सार्वजनिक की। Justin Fox का DEI (diversity, equity, inclusion) का अर्थ न समझा पाना ख़ास तौर पर ध्यान खींचने वाला था
    • उसने DEI को “महिलाएं” और “हाशिये पर पड़े समूहों की आवाज़ को ऊंचा करना” बताया, लेकिन साथ ही इसे भेदभावपूर्ण कहा। ये लोग मूर्ख नहीं हैं, बस ज़िम्मेदारी से बचने वाला रवैया दिखा रहे थे
    • बाद में उसने द्वितीय विश्व युद्ध के दौरान यहूदी महिला दासों पर बनी एक documentary को “हाशिये की आवाज़ों को amplify करने की वजह से मूलतः भेदभावपूर्ण” कहा। लगा जैसे वह वकील की सलाह पर जानबूझकर मूर्ख दिखने की कोशिश कर रहा हो
    • इस तरह की testimony शैली वास्तविक अज्ञानता से ज़्यादा ज़िम्मेदारी से बचने की रणनीति लगती है। आजकल testimony culture में ‘याद न होना’ या ‘उलझा हुआ रवैया’ सबसे सुरक्षित ढाल बन गया है
  • Washington Post ने पूर्व DOGE कर्मचारी का नाम सार्वजनिक न करने पर विवाद हुआ। कुछ लोगों का कहना था कि “जनहित में नाम बताना चाहिए”
    • नाम इसलिए नहीं बताया गया क्योंकि यह अब तक सत्यापित न हुआ आरोप है
    • आम लोग अक्सर आरोप और दोषसिद्धि में फर्क नहीं कर पाते
    • आरोपित का नाम बचाना दुर्लभ है, इसलिए यह विशेष रियायत जैसा दिखता है
    • अगर Post ने ग़लत नाम प्रकाशित कर दिया होता, तो उसे defamation lawsuit झेलना पड़ सकता था, इसलिए वह वित्तीय risk से बचना चाहता है
    • संबंधित व्यक्ति की कुछ जानकारी wiki दस्तावेज़ में भी देखी जा सकती है
  • पूर्व कर्मचारी का दावा है कि data को USB पर copy किया गया था। Social Security Administration (SSA) ने जवाब दिया कि “data internet से अलग एक सुरक्षित environment में है।” लेकिन “internet से अलग environment में USB copy” वाला विरोधाभास उठाया गया
    • वास्तव में ऐसे data तक पहुंचने के लिए physical access permission चाहिए, और यह काम तभी संभव होगा जब रोकने वाले लोगों को हटा दिया जाए
    • इस पर यक़ीन करना मुश्किल है, लेकिन अतीत के nuclear weapons management agency staff firing मामले को देखें तो यह काफ़ी संभव लगता है (The Bulletin लेख)
    • “secure environment” और “USB copy” एक-दूसरे के साथ संगत नहीं हैं
    • हालांकि SSA का वास्तविक बयान देखेंगे तो संभव है कि मीडिया ने इसे बढ़ा-चढ़ाकर पेश किया हो (Daily Caller लेख)
  • अमेरिका में ऐसे मामलों से निपटने के लिए क़ानून पहले से मौजूद हैं, लेकिन राष्ट्रपति की pardon power समस्या है। pardon power को समाप्त किया जाना चाहिए
    • इस पर एक निंदक प्रतिक्रिया भी थी: “क्या अब भी किसी को क़ानून का हवाला देने का अधिकार है?”
    • संघीय सरकार इंतज़ार करना पसंद करती है। लगता है अगला राष्ट्रपति pardon देने में कम उदार होगा। शायद pardon betting market भी बन जाए
    • सिद्धांततः Congress impeachment के ज़रिए pardon के दुरुपयोग पर रोक लगा सकती है, लेकिन व्यवहार में कार्यकाल के आख़िरी दौर के राष्ट्रपति पर इसका असर नहीं होता। ऊपर से party loyalty का संवैधानिक checks से ऊपर रखे जाना भी समस्या है
    • आख़िरकार कड़े law enforcement से ही corruption पर लगाम की शुरुआत होती है। corruption को छोड़ देने पर non-corruption incentive ख़त्म हो जाता है
  • जो लोग इस मामले का बचाव कर रहे हैं, उनसे पूछना चाहता हूँ, “इसमें अच्छा क्या है?”
    • वे तार्किक आधार के बिना सिर्फ़ बहाने दोहराते रहते हैं। हालात के हिसाब से बात बदलते हैं और कोई स्थिर सिद्धांत नहीं रखते
    • Jean-Paul Sartre का हवाला देते हुए कहा गया कि दुष्टतापूर्ण बहस करने वाले गंभीर संवाद का मज़ाक उड़ाकर सामने वाले को निष्क्रिय कर देते हैं
    • एक दोस्त के “Musk भ्रष्ट सरकार को ठीक करेगा और 2 trillion dollars बचाएगा” वाले कथन का उदाहरण देकर दिखाया गया कि अब भी अंधविश्वासी भरोसा मौजूद है
    • मेरा मानना है कि किसी एक व्यक्ति की अनधिकृत हरकत को पूरे प्रशासन की आलोचना का आधार बनाना उचित नहीं है। आलोचना के सिद्धांत नहीं खोने चाहिए
  • संबंधित अतिरिक्त लिंक: पिछला HN thread, archive.is कॉपी
  • ghostarchive लिंक साझा किया गया
  • एक निंदक टिप्पणी छोड़ी गई: “Fraud as governance (शासन के रूप में धोखाधड़ी)”