El correo electrónico de renuncia de un denunciante de la SSA desapareció misteriosamente de las bandejas de entrada

El viernes, el director de datos de la Administración del Seguro Social, Chuck Borges, envió un correo electrónico al personal de la agencia en el que afirmaba haber sido destituido forzosamente de su cargo tras presentar una denuncia esta semana, acusando a la agencia de malversar datos confidenciales . Minutos después de enviar el correo electrónico, este desapareció de las bandejas de entrada de los empleados, según informaron dos fuentes de la SSA a WIRED.

“Lamento y dejo involuntariamente mi puesto en la Administración del Seguro Social (SSA)”, escribió Borges en la carta de renuncia al personal obtenida por WIRED. “Esta renuncia involuntaria es resultado de las acciones de la SSA en mi contra, que imposibilitan el desempeño legal y ético de mis funciones, me han causado grave angustia mental, física y emocional, y constituyen un despido implícito”.

Menos de 30 minutos después de que el personal recibiera el correo electrónico, este desapareció misteriosamente de sus bandejas de entrada, según informaron fuentes de la SSA a WIRED. No está claro si el correo electrónico se restableció tras su indisponibilidad, ni se aclaró de inmediato el motivo de su desaparición. Un miembro de la SSA especula que se eliminó por ser crítico con la agencia.

"Sin duda, esto no retrató al liderazgo del CIO bajo una luz favorable", dice una fuente de la SSA, refiriéndose al director de información de la SSA.

Según la Ley de Registros Federales de 1950, las agencias estadounidenses generalmente están obligadas por ley a mantener registros internos, incluidos correos electrónicos.

La periodista independiente Marisa Kabas fue la primera en informar sobre la renuncia de Borges y la desaparición de su correo electrónico en publicaciones en Bluesky .

Ni Borges ni SSA respondieron de inmediato a las solicitudes de comentarios.

La "renuncia involuntaria" se produce días después de que Borges presentara una denuncia formal ante la Oficina del Asesor Especial de EE. UU., acusando al Departamento de Eficiencia Gubernamental (DOGE) de subir indebidamente datos de la SSA, que incluían información altamente sensible sobre millones de personas con números de Seguro Social, a un servidor en la nube no seguro . Borges alega que subir datos "en vivo" de la SSA a un servidor en la nube fuera de los protocolos de la agencia es ilegal y podría poner los datos en riesgo de ser pirateados o filtrados.

“Recientemente, he tenido conocimiento de varios proyectos e incidentes que podrían constituir violaciones de estatutos o regulaciones federales, involucrar la posible seguridad de activos de datos de alto valor en la nube, posiblemente proporcionar acceso no autorizado o inapropiado a soluciones de almacenamiento de datos empresariales de la agencia, y podrían involucrar el intercambio no autorizado de datos con otras agencias”, escribió Borges en su carta del viernes.

En una declaración a The New York Times el martes, el portavoz de la SSA, Nick Perrine, defendió las prácticas de seguridad de datos de la agencia y afirmó que los datos a los que se refiere la queja de Borges están "aislados de Internet".

“La SSA almacena todos los datos personales en entornos seguros con sólidas medidas de seguridad para proteger la información vital”, declaró Perrine. “Los datos a los que se hace referencia en la denuncia se almacenan en un entorno de larga data utilizado por la SSA y aislado de internet. Los funcionarios de alto rango de la SSA tienen acceso administrativo a este sistema, bajo la supervisión del equipo de seguridad de la información de la SSA”.

La denuncia de Borges incluía documentos que demostraban que John Solly, afiliado de DOGE y dependiente de la SSA, solicitó a un empleado de la agencia de empleo que copiara datos de Numident, una base de datos maestra de la SSA que incluye un registro vitalicio de todos los titulares de números de seguro social, a una "nube virtual privada", identificada en la denuncia como un servidor de Amazon Web Services controlado por la SSA. Edward "Big Balls" Coristine también participó en el proyecto, según la denuncia.

Las revelaciones del Sr. Borges implican irregularidades, incluyendo aparentes violaciones sistemáticas de la seguridad de datos, acceso administrativo sin restricciones a entornos de producción altamente sensibles y posibles violaciones de los protocolos de seguridad internos de la SSA y las leyes federales de privacidad por parte de Edward Coristine, Aram Moghaddassi, John Solly y Michael Russo, miembros del personal de DOGE —se lee en la denuncia—. Estas acciones constituyen violaciones de leyes, normas y reglamentos, abuso de autoridad, mala gestión grave y la creación de una amenaza sustancial y específica para la salud y la seguridad públicas.

Ni Coristine, Moghaddassi, Solly ni Russo respondieron de inmediato a la solicitud de comentarios de WIRED.