DOGE erhält „God-Mode“-Zugriff auf Regierungsdaten

Zugriffsrechte von DOGE auf Regierungsdaten

• DOGE (Department of Government Efficiency) hat Zugriffs- und Manipulationsrechte für Informationen in mehreren Behörden der US-Bundesregierung erhalten.
• Laut einer hochrangigen Führungskraft von USAID verfügt DOGE über vollständigen Zugriff auf die digitale Infrastruktur der Behörde, darunter Systeme, auf die Amerikaner angewiesen sind, die in Konfliktgebieten arbeiten, sowie Finanzsysteme im Wert von mehreren Milliarden Dollar.
• DOGE hat bereits auf die IT-Systeme der NASA zugegriffen und soll demnächst auch Zugriff auf die Systeme der CDC und der Federal Aviation Administration erhalten.
• Thomas Shedd hat privilegierten Zugriff auf 19 IT-Systeme der TTS (Technology Transformation Services) beantragt. Dieser Zugriff würde nicht nur das Einsehen und Ändern von Bundesdaten ermöglichen, sondern auch das Erteilen oder Entziehen von Zugriffsrechten für andere.
• Ein Sprecher der GSA (General Services Administration) erklärte, Shedd benötige diesen Zugriff, um Optimierungspotenziale und Effizienzgewinne schnell zu identifizieren, und arbeite dabei mit den zuständigen GSA-Verantwortlichen zusammen.

Über die Autoren

• Charlie Warzel
• Ian Bogost
• Matteo Wong

Verwandte Themen

• Centers for Disease Control and Prevention (CDC)
• Donald Trump
• Elon Musk
• NASA
• United States Agency for International Development (USAID)

[GN⁺]

Hacker-News-Kommentare

• In meinem ersten Job hatte ich Erfahrung mit Zugriffsrechten auf „God“-Niveau

  • Zugriff auf diesem Niveau sollte niemandem erlaubt werden, außer in einer vorübergehenden Notsituation
  • Selbst erfahrene Ingenieure können irreversiblen Datenverlust verursachen
  • Zum Beispiel gab es einen Fall, in dem ein Ingenieur versehentlich 10.000 Rechnungen an die falschen Kunden schickte
  • Es gibt bessere Muster für den Datenzugriff
  • Bei Daten der US-Regierung würde für das DOGE-Team wohl schon eine Read Replica ausreichen
  • Daten könnten verschleiert werden, um die Identität von Bürgern zu schützen

• Auch Leute, die sagen „Ich habe nichts zu verbergen, also ist es mir egal“, sollten verstehen, warum die Erhebung und Speicherung persönlicher Daten begrenzt werden muss

  • Wozu dienen Regeln, Gesetze, Checks and Balances, Passwörter und ACLs?
  • Wenn jemand, dem man nicht vertraut, als „root“ hineinkommt und alles umgehen kann

• Die Produktivitäts- und Effizienzgewinne, die Computing und Kybernetik komplexen Systemen bringen können, werden durch asoziale Eliten verdorben

  • Bürokratie dient dem öffentlichen Interesse, und es ist im Interesse aller, ihren Wert durch den Einsatz modernster Systemtechnik zu steigern

• Ein weiterer negativer Langzeiteffekt von all dem ist die Frage, wie der Staat künftig Talente rekrutieren will

  • Werden Menschen mit guten Perspektiven für wenig Gehalt arbeiten und sich so etwas antun?
  • In der Industrie werden Massenentlassungen zwar oft schlecht gehandhabt, aber es gibt dort keine Gestapo-artigen Taktiken, die auf diese Weise Angst und Loyalität erzwingen

• Ich denke, die USA sollten wegen dieser Art von Selbstprüfung nach dem Muster „Feuer, zielen, fertig“ massiv im Kreditrating herabgestuft werden

• Es ist erstaunlich, dass es kein Gesetz zu geben scheint, das Regierungsmitarbeitern erlaubt, solche Anfragen abzulehnen

  • Beruht alles nur auf Konventionen, gutem Willen und Kultur?

• Wenn man die politische Diskussion kurz beiseitelässt, ist es interessant, dass innerhalb der Regierung ein Audit in diesem Ausmaß stattfindet

  • Gab es historisch einen Präzedenzfall, bei dem eine externe Stelle alle Abteilungen gründlich überprüfte, die Ergebnisse veröffentlichte und auf Basis dieser Analyse Entscheidungen traf?
  • Könnte man auf diese Weise Korruption in der Regierung ausmerzen?
  • Betrug und Diebstahl gibt es auf allen Ebenen des Staates, aber was kann man tun, wenn nicht solche extremen Maßnahmen?
  • Der Status quo, Gerichte und die derzeitigen Verfahren haben keine greifbaren Ergebnisse geliefert
  • Man kann die Kreativität anerkennen
  • Manchmal denken Außenstehende anders
  • Ich glaube jedoch nicht, dass all dies in guter Absicht geschieht
  • Die vorherrschende Meinung in dieser Community und in den Medien ist überwiegend negativ
  • Ich habe noch keine positive Schlagzeile gesehen
  • Trotzdem ist es interessant
  • Wenn man für die Lösung dieses Problems verantwortlich wäre, wie würde man anders vorgehen?

• Der Titel mit den Zugriffsrechten im „GOD MODE“ wirkt wie Clickbait

  • Er suggeriert Zugriff auf alle Regierungsdaten, aber der Artikel sagt das nicht ausdrücklich
  • Ich glaube nicht, dass alle Regierungsdaten in einem einzigen Datenspeicher liegen
  • Wahrscheinlicher ist, dass DOGE Zugriff auf alle GSA-Verträge hat
  • Das wäre angemessen, wenn eine Regierungsbehörde die Effizienz von Verträgen prüfen will
  • Ich beziehe damit keine politische Position

• Die Leute erkennen die Kosten eines Neuaufbaus der Systeme nicht richtig, weil es größere Probleme gibt

  • Aus Sicherheitsgründen wird später wohl ein Neuaufbau der Systeme nötig sein
  • Es ist möglich, dass zusätzliche Software installiert oder Systeme verändert wurden
  • Das zu entfernen, wird für die US-Steuerzahler ein absoluter Albtraum sein
  • Das könnte eines der wichtigsten IT-Ereignisse der Weltgeschichte werden