E-mail de demissão de denunciante da SSA desapareceu misteriosamente das caixas de entrada

Na sexta-feira, o diretor de dados da Administração da Previdência Social (SSA), Chuck Borges, enviou um e-mail aos funcionários da agência alegando ter sido removido à força de seu cargo após registrar uma denúncia esta semana, acusando a agência de lidar incorretamente com dados confidenciais . Minutos após o envio, o e-mail desapareceu das caixas de entrada dos funcionários, disseram duas fontes da SSA à WIRED.

“Estou, com pesar e involuntariamente, deixando meu cargo na Administração da Previdência Social (SSA)”, escreveu Borges na carta de demissão aos funcionários obtida pela WIRED. “Esta demissão involuntária é resultado das ações da SSA contra mim, que tornam minhas funções impossíveis de serem desempenhadas legal e eticamente, me causaram sérios problemas mentais, físicos e emocionais e constituem uma demissão construtiva.”

Menos de 30 minutos após os funcionários receberem o e-mail, ele desapareceu misteriosamente das caixas de entrada dos funcionários, disseram fontes da SSA à WIRED. Não está claro se o e-mail foi restaurado após ter ficado indisponível, nem o motivo do desaparecimento foi imediatamente esclarecido. Um funcionário da SSA especula que ele foi removido por criticar a agência.

"Isso certamente não deu uma imagem positiva à liderança do CIO", disse uma fonte da SSA, referindo-se ao diretor de informações da entidade.

De acordo com a Lei de Registros Federais de 1950, as agências dos EUA geralmente são obrigadas por lei a manter registros internos, incluindo e-mails.

A jornalista independente Marisa Kabas foi a primeira a relatar a renúncia de Borges e o desaparecimento de seu e-mail em postagens no Bluesky .

Nem Borges nem a SSA responderam imediatamente aos pedidos de comentários.

A "renúncia involuntária" ocorre dias depois de Borges ter apresentado uma denúncia formal ao Gabinete do Conselheiro Especial dos EUA, acusando o Departamento de Eficiência Governamental (DOGE) de enviar indevidamente dados do SSA, que incluíam informações altamente sensíveis sobre milhões de pessoas com números de Seguro Social, para um servidor em nuvem inseguro . Borges alega que enviar dados "ativos" do SSA para um servidor em nuvem fora dos protocolos da agência é ilegal e pode colocar os dados em risco de serem hackeados ou vazados.

“Recentemente, tomei conhecimento de vários projetos e incidentes que podem constituir violações de estatutos ou regulamentos federais, envolver a segurança potencial de ativos de dados de alto valor na nuvem, possivelmente fornecer acesso não autorizado ou inadequado às soluções de armazenamento de dados corporativos da agência e podem envolver troca não autorizada de dados com outras agências”, escreveu Borges em sua carta de sexta-feira.

Em uma declaração ao The New York Times na terça-feira, o porta-voz da SSA, Nick Perrine, defendeu as práticas de segurança de dados da agência e afirmou que os dados aos quais a reclamação de Borges faz referência estão "isolados da internet".

“A SSA armazena todos os dados pessoais em ambientes seguros, com salvaguardas robustas para proteger informações vitais”, disse Perrine. “Os dados mencionados na denúncia são armazenados em um ambiente antigo usado pela SSA e isolado da internet. Funcionários de alto escalão da SSA têm acesso administrativo a esse sistema, supervisionados pela equipe de segurança da informação da SSA.”

A denúncia de Borges incluía documentos que mostravam que John Solly, afiliado ao DOGE e que trabalhava para a SSA, solicitou a um funcionário de uma agência de carreiras que copiasse dados do Numident, um banco de dados mestre da SSA que inclui um registro vitalício de todos os titulares do SSN, para uma "nuvem privada virtual", identificada na denúncia como um servidor da Amazon Web Services controlado pela SSA. Edward "Big Balls" Coristine também estava envolvido no projeto, de acordo com a denúncia.

"As divulgações do Sr. Borges envolvem irregularidades, incluindo aparentes violações sistêmicas de segurança de dados, acesso administrativo irrestrito a ambientes de produção altamente sensíveis e potenciais violações de protocolos internos de segurança da SSA e das leis federais de privacidade pelos funcionários do DOGE Edward Coristine, Aram Moghaddassi, John Solly e Michael Russo", diz a denúncia. "Essas ações constituem violações de leis, normas e regulamentos, abuso de autoridade, má gestão grave e criação de uma ameaça substancial e específica à saúde e segurança públicas."

Nem Coristine, Moghaddassi, Solly nem Russo responderam imediatamente ao pedido de comentário da WIRED.