Komite: Pag-aalis ng Data ng OPM Nasamsam ng Pambansang Seguridad para sa "isang Generation"

Pagkatapos ng isang taon na pagsisiyasat, tinukoy ng Komite sa Pangangasiwa ng Lupon na ang isang napakalaking paglabag sa data sa isang ahensiya ng gobyerno noong 2015 ay maaaring magkaroon ng matagal at malubhang implikasyon sa seguridad para sa Estados Unidos - at maaaring madali itong mapigilan.

Ang Pangangasiwa ng Tanggapan ng Tanggapan ng Estados Unidos, o OPM, ang namamahala sa karamihan sa mga empleyado ng pederal na gubyerno, mula sa mga manggagawa sa serbisyo sa kabayanan sa lugar sa direktor ng FBI. Noong 2014 at 2015, dalawang pag-atake sa cyber ang pinaniniwalaan na ginawa ng gobyerno ng China na nakompromiso ang personal na data na "lubos na personal, sensitibo" ng 22 milyong empleyado ng gobyerno.

Ito ay isang napakalaking problema dahil ang OPM ang namamahala sa mga tseke sa background para sa karamihan ng empleyado ng gobyerno. Para sa mga empleyado na ang mga trabaho ay nangangailangan ng clearance ng seguridad, kailangan ng OPM na malaman kung mayroong anumang bagay sa kanilang kasaysayan na maaaring magamit sa pag-blackmail sa kanila. Ito ay masamang balita kung ang isang banyagang kapangyarihan ay halos walang limitasyong access sa lahat ng sensitibong impormasyon na ito sa isang madaling lugar.

Si Joel Brenner, dating senior counsel sa NSA, ay nagsabi sa komisyon na ang nakompromisong data ay "isang minahan ng ginto para sa isang dayuhang serbisyong paniktik."

"Hindi ito ang katapusan ng katalinuhan ng tao sa Amerika, ngunit ito ay isang makabuluhang suntok," patuloy niya.

Ang ulat ng komisyon ay nagtapos na ang paglabag ay "nagpapahamak sa ating pambansang seguridad para sa higit sa isang henerasyon," at ito ay ganap na kasalanan ng OPM.

Ang cyber security ng OPM ay lubhang malabo, dahil hindi pa nito ipinatupad ang multi-factor authentication para sa mga empleyado nito. Ang mga kahinaan na ito ay pinalaki sa pamumuno ng ahensya, ngunit sinabi ng komisyon na "hindi sila nakinig sa paulit-ulit na rekomendasyon."

"Kung ipinatupad ng OPM ang mga pangunahing, kinakailangang mga kontrol sa seguridad at mas mabilis na binuo ng mga tool sa pagputol sa gilid ng seguridad nang una nilang natutunan ang mga hacker ay nagta-target ng sensitibong data, maaaring maantala ang mga ito nang maantala, potensyal na maiiwasan, o makabuluhang mapawi ang pagnanakaw," ang ulat ay nagbabasa.

Ang ulat ay nagpapatuloy sa ahensiya para sa pagtatangkang malinlang ang kongreso at ang pangkalahatang publiko upang mabawasan ang saklaw ng pinsala, ang buong lawak na sinasabi ng komisyon na "ay hindi kailanman magiging tunay na kilala."

Basahin ang buong ulat ng komisyon dito.