"La più grande violazione di dati nella storia degli USA": tre azioni legali cercano di fermare DOGE

L'accesso ai dati privati di milioni di cittadini americani da parte del Department of Government Efficiency degli Stati Uniti d'America, guidato da Elon Musk, è oggetto di tre cause legali presentate nel corso dell'ultima settimana. Si tratta di azioni legali che hanno l'obiettivo di ottenere ordini giudiziari per interrompere l'accesso alle informazioni e che richiedono la cancellazione dei dati ottenuti illegalmente. Due delle cause includono anche richieste di risarcimento per i danni subiti dagli individui coinvolti.

Una delle cause, depositata presso il tribunale distrettuale degli Stati Uniti per il distretto meridionale di New York, accusa DOGE, Elon Musk, l'Ufficio per la Gestione del Personale (OPM) e il suo direttore ad interim Charles Ezell. In particolare viene sollevata l'accusa della violazione del Privacy Act del 1974 con la concessione a DOGE di un accesso continuo e illimitato ai sistemi dell'OPM che contengono informazioni sensibili su milioni di dipendenti federali, pensionati, appaltatori e altri privati cittadini.

Secondo la denuncia, questo tipo di accesso non rientra in nessun modo nelle eccezioni previste dal Privacy Act e rappresenta una grave minaccia alla sicurezza dei dati personali. I querelanti includono la Federazione Americana dei Dipendenti Governativi (AFL-CIO), l'Associazione dei Giudici Amministrativi e diversi ex o attuali lavoratori governativi.

Una seconda causa, presentata nel distretto del Maryland pone sotto i riflettori l'accesso di DOGE a sistemi come il Federal Disbursement System, che gestisce pagamenti governativi come rimborsi fiscali, pensioni e stipendi federali. Si tratta di un sistema che contiene informazioni particolarmente sensibili, tra cui numeri di previdenza sociale, date di nascita, conti bancari e indirizzi.

Sono l'American Federation of Teachers, l'International Association of Machinists and Aerospace Workers, la National Active and Retired Federal Employees Association, la National Federation of Federal Employees e sei cittadini privati ad aver intentato la causa

Infine la terza causa è stata intentata dall'Electronic Privacy Information Center (EPIC) presso un tribunale in Virginia. Questa denuncia descrive l'accesso ai dati effettuato da DOGE come "la più grande violazione dei dati nella storia degli Stati Uniti", coinvolgendo informazioni personali di milioni di individui, inclusi dipendenti federali e membri del pubblico americano. L'EPIC sostiene che tali violazioni mettono a rischio la sicurezza personale e finanziaria dei cittadini.

Le accuse contro Musk includono presunti abusi dell'accesso ai dati per scopi personali o politici. Nella causa di accusa Musk di aver pubblicamente identificato dipendenti governativi specifici prima ancora di ottenere accesso al sistema. Inoltre, alcune dichiarazioni recenti di Musk sui social media hanno sollevato dubbi sulla sua comprensione dei sistemi governativi: ha ironizzato sull'uso di SQL nei database governativi senza apparente fondamento tecnico, dal momento che il governo americano utilizza diffusamente SQL per diverse applicazioni e scopi.

Le tre nuove azioni legali vanno ad aggiungersi ad una serie di contenziosi che già sono stati avviati nelle scorse settimane contro DOGE, sulla scia delle forti preoccupazioni per i rischi derivanti dall'accesso incontrollato ai dati. La Electronic Frontier Foundation, uno degli enti rappresentanti i querelanti, ha descritto l'accesso del servizio US DOGE come "un saccheggio senza precedenti" dei dati sensibili degli americani.