Департамент государственной эффективности (DOGE), возглавляемый Илоном Маском, получил уникальный доступ к секретным финансовым системам США, содержащим данные о миллионах американцев. Однако вскоре выяснилось, что сайт ведомства оказался уязвимым для редактирования любым пользователем. Вместо использования защищённых правительственных серверов портал doge.gov загружает информацию из ненадёжных источников, что поставило под угрозу безопасность данных.
Критическая уязвимость сайта DOGE
Два независимых эксперта в области веб-разработки сообщили изданию 404Media о критическом сбое в системе безопасности, который позволял третьим лицам изменять содержимое сайта. Исследователи обнаружили, что портал DOGE использует базу данных с открытым доступом, благодаря чему любой пользователь мог вносить изменения в информацию, представленную на сайте.
Один из специалистов доказал это на практике, добавив в базу две тестовые записи:
- «Это шутка сайта .gov»
- «Эти „эксперты“ оставили свою базу данных открытой»
Спустя несколько часов после публикации отчёта 404Media обе страницы оставались доступными, что подтвердило отсутствие оперативного реагирования со стороны администрации сайта.
Сайт правительства или пародия?
Хотя на главной странице doge.gov размещён официальный баннер, обозначающий его как «правительственный сайт США», специалисты в области кибербезопасности установили, что ресурс не размещён на защищённых государственных серверах. Это открытие стало очередным примером небрежного администрирования федеральных веб-ресурсов.
Ранее аналогичный инцидент произошёл с сайтом waste.gov, который был скрыт и заблокирован после того, как выяснилось, что он представлял собой неотредактированный шаблон WordPress.
DOGE: минимум информации и максимальная прозрачность?
Портал doge.gov был запущен в январе, но в течение нескольких недель оставался почти полностью пустым, за исключением нескольких строк текста и мультяшного логотипа, который впоследствии был удалён.
На пресс-конференции в Овальном кабинете Илон Маск заявил, что деятельность департамента максимально прозрачна, так как вся информация публикуется в соцсети X и на официальном сайте DOGE. Однако на тот момент на портале не было размещено никаких данных.
После обновления сайта в начале этой недели на doge.gov появились публикации из аккаунта организации в X, а также различные статистические данные о нормативных актах федерального правительства и сотрудниках ведомства.
Влияние Маска: контроль над данными миллионов
Илон Маск, не только самый богатый человек в мире, но теперь ещё и государственный чиновник, продолжает наращивать своё влияние на федеральное правительство США. Его полномочия позволяют принимать решения, затрагивающие жизни миллионов людей, а также иметь доступ к конфиденциальной информации, включающей чувствительные персональные данные.
Этот случай с уязвимостью сайта DOGE демонстрирует, что даже правительственные структуры под его руководством могут страдать от грубых ошибок в кибербезопасности, что ставит под вопрос надёжность подобных инициатив и их реальные последствия.