John Solly é acusado de tentar levar dados do INSS para novo emprego

Tipo principal do conteúdo: Cibersegurança

Resumo jornalístico:

Um engenheiro de software e ex-integrante do Departamento de Eficiência Governamental (DOGE) está no centro de uma denúncia envolvendo o possível armazenamento e tentativa de transferência de dados sensíveis da Administração da Seguridade Social (SSA) dos Estados Unidos. Segundo relatos, o profissional teria informado colegas sobre a cópia de informações confidenciais, como o Sistema de Identificação Numérica (NUMIDENT) e o banco de dados Death Master File, para um dispositivo externo, com a intenção de compartilhar esses dados com seu novo empregador, uma grande contratada de TI do governo.

O NUMIDENT é um banco de dados central da SSA que reúne informações detalhadas sobre os titulares de números de seguridade social, incluindo dados pessoais altamente sensíveis. Já o Death Master File é utilizado para prevenir fraudes envolvendo identidades de pessoas falecidas. O caso levanta preocupações técnicas sobre a segurança de APIs e sistemas de integração de dados utilizados pela SSA, que permitem o acesso e compartilhamento dessas informações com outras instituições.

A denúncia foi encaminhada ao órgão de fiscalização interna da SSA e detalha que o engenheiro teria buscado auxílio para transferir os dados de um pen drive para um computador pessoal, supostamente para “sanitizar” as informações antes de utilizá-las em sua nova função no setor privado. Tanto o profissional quanto a empresa envolvida negam qualquer irregularidade, afirmando não haver evidências que sustentem as alegações. O episódio destaca a importância de controles rigorosos e monitoramento contínuo em ambientes que lidam com dados sensíveis, especialmente em contratos de tecnologia com órgãos públicos.