Courtesy of TechCrunch

Staf Pemerintah Kirim Data Pribadi Tak Terenkripsi, Ancaman Keamanan Meningkat

17 Mar 2025, 22.20 WIB

55 dibaca

Ikhtisar 15 Detik

Pelanggaran kebijakan keamanan dapat memiliki konsekuensi serius bagi individu dan lembaga.
Proses onboarding yang tergesa-gesa dapat menimbulkan risiko terhadap keamanan data sensitif.
Pentingnya enkripsi dalam pengiriman informasi pribadi untuk melindungi data individu.

Seorang staf di Departemen Efisiensi Pemerintah (DOGE) melanggar kebijakan Kementerian Keuangan dengan mengirim email yang berisi informasi pribadi yang tidak terenkripsi. Marko Elez, staf DOGE yang bekerja di Kementerian Keuangan AS, mengirim spreadsheet berisi informasi pribadi kepada dua pejabat pemerintahan Trump sebelum mengundurkan diri pada awal Februari setelah postingan media sosial rasis yang terkait dengannya muncul. Dalam dokumen pengadilan, seorang pejabat keamanan siber menyatakan bahwa Elez bertindak melawan kebijakan departemen karena data yang dikirim tidak terenkripsi dan email tersebut tidak disetujui sebelum dikirim.

Setelah pengunduran dirinya, laptop dan akun email Elez diperiksa, dan ditemukan bahwa ia telah membagikan informasi pribadi yang mencakup nama, jenis transaksi, dan jumlah uang. Elez kemudian dipekerjakan kembali pada 18 Februari dan kini bekerja di Administrasi Jaminan Sosial. Koalisi jaksa agung AS yang mengajukan gugatan merasa khawatir tentang proses onboarding yang terburu-buru dan kacau dari tim DOGE di Kementerian Keuangan.

--------------------

Analisis Kami: Pelanggaran kebijakan keamanan oleh staf DOGE ini menunjukkan adanya kelemahan serius dalam protokol keamanan dan pengawasan internal di lembaga pemerintah. Proses onboarding yang terburu-buru dan kurangnya kontrol dapat menimbulkan risiko kebocoran data yang mengancam privasi jutaan warga Amerika.

--------------------

Analisis Ahli:

Cybersecurity Expert: Kasus ini memperlihatkan pentingnya enkripsi dan protokol pengamanan yang ketat, terutama saat menangani data pribadi yang sangat sensitif seperti yang ada di instansi pemerintah.

--------------------

What's Next: Akan ada peningkatan pengawasan dan kemungkinan pembatasan ketat bagi tim DOGE untuk mengakses data sensitif, serta peninjauan ulang kebijakan keamanan dan proses perekrutan di lembaga pemerintah terkait.

Referensi:
[1] https://techcrunch.com/2025/03/17/doge-staffer-violated-treasury-rules-by-emailing-unencrypted-personal-data/

Pertanyaan Terkait

Siapa Marko Elez dan apa yang dilakukannya?

Marko Elez adalah staf di Department of Government Efficiency yang mengirimkan informasi pribadi yang tidak terenkripsi kepada pejabat administrasi Trump.

Apa yang terjadi setelah Marko Elez mengirimkan informasi pribadi?

Setelah mengirimkan informasi pribadi, Marko Elez mengundurkan diri dari jabatannya di DOGE.

Apa peran David Ambrose dalam kasus ini?

David Ambrose adalah pejabat keamanan dan privasi utama di Bureau of Fiscal Services yang memberikan kesaksian mengenai pelanggaran yang dilakukan oleh Marko Elez.

Mengapa koalisi pengacara jenderal menggugat DOGE?

Koalisi pengacara jenderal menggugat DOGE untuk mencegah akses ke data sensitif yang dimiliki oleh Treasury.

Di mana Marko Elez bekerja setelah dipecat dari DOGE?

Setelah dipecat dari DOGE, Marko Elez dipekerjakan kembali di Social Security Administration.