Un experto federal en ciberseguridad, Daniel Berulis, presentó una denuncia que señala una posible violación de seguridad en el Departamento de Eficiencia Gubernamental (DOGE), órgano del presidente Donald Trump. Según la declaración jurada presentada ante el Congreso y una oficina federal de denuncia de irregularidades, el DOGE podría haber eliminado ilegalmente datos confidenciales de la Junta Nacional de Relaciones Laborales (NLRB).
Denuncia formal y contexto legal
Berulis, quien labora en la NLRB, presentó su denuncia tras observar cambios anómalos en los sistemas informáticos de la junta. Estos incluyeron modificaciones en el uso de autentificación multifactor y la desactivación de alertas internas. Además, rastreó lo que parecía ser una transferencia saliente de unos 10 GB o más de datos.
Según su declaración, los datos incluían información de identificación personal de demandantes y demandados con asuntos pendientes ante la agencia, así como información comercial confidencial recopilada en las investigaciones. Berulis señaló que la eliminación fue «extremadamente inusual porque los datos casi nunca salen directamente de las bases de datos de la NLRB».
Actividad sospechosa y amenazas
El denunciante mencionó un incremento en los intentos de inicio de sesión desde ubicaciones fuera de EE.UU., incluyendo una dirección IP en Rusia. Aunque el usuario con esa IP parecía tener credenciales correctas, fue bloqueado únicamente debido a su ubicación.
Además, Berulis afirma que su cliente ha recibido una nota amenazante y fotografías que lo mostraban cerca de su residencia. El denunciante incluyó capturas de pantalla de una estación de trabajo que, según él, probaban la transferencia de datos. También mencionó que posee casi 20 años de experiencia en el campo y una autorización de seguridad de alto secreto.
Respuesta oficial de la NLRB
Un vocero de la NLRB rechazó que la agencia hubiese otorgado a DOGE acceso a sus sistemas. Afirmó que el ente encabezado por Elon Musk no había pedido acceso a los sistemas de la agencia y que una investigación interna tras la preocupación de Berulis «determinó que no se produjo ninguna vulneración de los sistemas de la agencia».
Orden ejecutiva del gobierno
En el caso más amplio sobre el acceso de DOGE a datos federales, aunque no específicamente en la NLRB, el Departamento de Justicia (DOJ) alegó que DOGE goza de amplia autoridad para acceder a datos en virtud de una orden ejecutiva firmada por Trump el primer día de su segundo gobierno. La orden exige a todos los directores de agencias que «tomen todas las medidas necesarias para garantizar que DOGE tenga acceso completo y rápido a todos los registros, sistemas de software y sistemas informáticos no clasificados de la agencia en la medida que permita la ley».