Imagina descubrir que la caja fuerte en la que confiabas no estaba cerrada con llave después de todo. Esa es la sensación que están experimentando muchos estadounidenses a medida que surgen detalles sobre una posible violación de datos del Seguro Social. Parece que los miembros del «Departamento de Eficiencia Gubernamental» (DOGE) de Elon Musk pueden haberse extralimitado, y las repercusiones podrían ser de gran alcance.
Una reciente presentación judicial intenta aclarar declaraciones anteriores hechas por el Departamento de Justicia (DOJ) con respecto al acceso del equipo DOGE a los datos de la Administración del Seguro Social (SSA). Las garantías iniciales ahora parecen, en el mejor de los casos, prematuras. Analicemos lo que significa todo esto.
La presentación, inicialmente informada por Politico, revisa las declaraciones anteriores al tribunal. Una orden de restricción temporal del 20 de marzo de 2025 impulsó al DOJ a declarar que se había revocado el acceso de todos los miembros del equipo DOGE de la SSA a los sistemas que contienen información de identificación personal (PII). Sin embargo, la nueva presentación admite que un miembro de DOGE, de hecho, estuvo realizando búsquedas de PII hasta el 24 de marzo de 2025.
La Historia Cambia: ¿A Qué Accedió Realmente DOGE?
A todos nos ha pasado: un amigo promete que no se comió tus galletas, solo para que se encuentren migas en su cara. Del mismo modo, las garantías anteriores sobre el acceso limitado de DOGE a los sistemas de la SSA no se sostienen del todo. La presentación corrige el registro para mostrar que un miembro no identificado del equipo DOGE envió un correo electrónico que contenía un archivo con datos del Seguro Social a personas del Departamento de Trabajo y Seguridad Nacional.
Si bien el DOJ afirma que el archivo está protegido con contraseña e inaccesible, creen que contiene información personal (nombres y direcciones) de aproximadamente 1,000 personas «derivadas de los sistemas de registro de la SSA».
Otras correcciones detallan instancias en las que un miembro de DOGE accedió a información del centro de llamadas después de la orden judicial que prohibía dicho acceso. También está el asunto de que los miembros de DOGE compartieran datos con Cloudflare de manera no aprobada.
¿Qué Se Considera Información de Identificación Personal?
PII, o Información de Identificación Personal, incluye cualquier dato que pueda identificar potencialmente a un individuo específico. Esto puede variar desde cosas obvias como números de Seguro Social y direcciones hasta puntos de datos menos obvios que, cuando se combinan, podrían revelar la identidad de alguien.
La presentación judicial continúa enumerando instancias adicionales de miembros de DOGE que acceden a datos privados de empleados del Seguro Social:
- A tres miembros del equipo DOGE se les concedió acceso a un sistema que contenía registros de empleados de la SSA para el personal de la agencia para iniciativas de la fuerza laboral.
- A dos miembros del equipo DOGE se les concedió acceso a un sistema que contenía información de acceso del personal para garantizar que los empleados despedidos no pudieran ingresar al edificio con sus identificaciones o acceder a los sistemas de TI con sus PIV.
- A seis miembros del equipo DOGE se les concedió acceso a un espacio de trabajo compartido que habría permitido a los miembros del equipo DOGE compartir datos a los que los empleados habían tenido acceso por separado para revisiones de fraude o análisis.
- Dos miembros del equipo DOGE tenían acceso a una herramienta de visualización de datos que podía conectarse a otras fuentes de datos, lo que podría proporcionar acceso a PII.
- Dos miembros del equipo DOGE tenían acceso a esquemas EDW adicionales más allá de los informados al 12 de marzo de 2025.
Lazos Políticos: Surge un Acuerdo Sombrío
Es inquietante cuando las personas destinadas a proteger tu privacidad parecen cometer errores. La revelación más alarmante de la presentación judicial apunta al intento de un grupo de defensa política de obtener datos del Seguro Social:
Sin embargo, la SSA determinó en su revisión reciente que en marzo de 2025, un grupo de defensa política contactó a dos miembros del equipo DOGE de la SSA con una solicitud para analizar las listas de votantes estatales que el grupo de defensa había adquirido. El objetivo declarado del grupo de defensa era encontrar evidencia de fraude electoral y revocar los resultados electorales en ciertos estados. En relación con estas comunicaciones, uno de los miembros del equipo DOGE firmó un «Acuerdo de Datos de Votantes», en su calidad de empleado de la SSA, con el grupo de defensa. Envió el acuerdo ejecutado al grupo de defensa el 24 de marzo de 2025.
La identidad de este grupo sigue siendo desconocida. Para aumentar la preocupación, la existencia del acuerdo fue descubierta accidentalmente durante una revisión de un caso separado.
En este momento, no hay evidencia de que empleados de la SSA fuera de los miembros involucrados del equipo DOGE estuvieran al tanto de las comunicaciones con el grupo de defensa. Tampoco estaban al tanto del «Acuerdo de Datos de Votantes». Este acuerdo no fue revisado ni aprobado a través de los procedimientos de intercambio de datos de la agencia. La SSA se enteró por primera vez de este acuerdo durante una revisión no relacionada con este caso en noviembre de 2025.
¿Qué Es la Ley Hatch?
La Ley Hatch es una ley federal de los Estados Unidos que limita ciertas actividades políticas de los empleados federales, así como de algunos empleados estatales, del Distrito de Columbia y del gobierno local que trabajan en relación con programas financiados con fondos federales. Su objetivo es que los programas federales se administren de manera no partidista, proteger a los empleados federales de la coerción política y que los empleados federales estén libres de cualquier obligación política.
Los dos miembros de DOGE involucrados han sido remitidos a un abogado especial por posibles violaciones de la Ley Hatch. La verdadera pregunta es si alguien será responsabilizado por lo que parece ser un manejo negligente de información confidencial. La imagen de Musk permanece en gran parte intacta, su riqueza continúa aumentando (€187 mil millones) y su relación con Trump parece estar mejorando.
Los datos son el nuevo petróleo, y en este caso, parece que algunos jugadores poderosos pueden haber estado perforando donde no deberían. ¿Este incidente provocará un ajuste de cuentas genuino para las prácticas de seguridad de datos dentro del gobierno, o es solo otra onda en el mar siempre turbulento de la política?
Apoya nuestro trabajo ❤️
Si te ha gustado este artículo, considera dejar una propina para ayudarnos a seguir publicando contenido de calidad.
