The Washington Post bahwa anggota Dewan Keamanan Nasional Gedung Putih telah menggunakan akun Gmail pribadi untuk melakukan bisnis pemerintah. Penasihat Keamanan Nasional Michael Waltz dan ajudan senior keduanya menggunakan akun mereka sendiri untuk membahas informasi sensitif dengan kolega, menurut PosUlasan dan wawancara dengan pejabat pemerintah yang berbicara kepada surat kabar secara anonim.
Email bukanlah pendekatan terbaik untuk berbagi informasi yang dimaksudkan untuk dirahasiakan. Itu mencakup data sensitif untuk individu seperti nomor jaminan sosial atau kata sandi, dokumen pemerintah yang kurang rahasia atau rahasia. Ini hanya memiliki terlalu banyak jalur potensial bagi aktor yang buruk untuk mengakses informasi yang seharusnya tidak mereka lakukan. Departemen pemerintah biasanya menggunakan layanan email tingkat bisnis, daripada mengandalkan layanan email konsumen. Pemerintah federal juga memiliki sistem komunikasi internal sendiri dengan lapisan keamanan tambahan, menjadikannya semakin membingungkan sehingga para pejabat saat ini begitu angkuh dengan bagaimana mereka menangani informasi penting.
“Kecuali jika Anda menggunakan GPG, email tidak dienkripsi ujung ke ujung, dan isi pesan dapat dicegat dan dibaca di banyak titik, termasuk di server email Google,” Eva Galperin, Direktur Cybersecurity di Electronic Frontier Foundation mengatakan kepada The Electronic Pos.
Selain itu, ada peraturan yang mensyaratkan bahwa komunikasi pemerintah resmi tertentu dilestarikan dan diarsipkan. Menggunakan akun pribadi dapat memungkinkan beberapa pesan menyelinap melalui celah, secara tidak sengaja atau sengaja.
Contoh terbaru dari penggunaan perangkat lunak yang meragukan dari cabang eksekutif mengikuti penemuan bahwa beberapa pemimpin keamanan nasional berpangkat tinggi menggunakan sinyal untuk membahas tindakan militer yang direncanakan di Yaman, kemudian menambahkan seorang jurnalis dari Atlantik ke obrolan grup. Dan sementara Signal adalah opsi yang lebih aman daripada klien email publik, bahkan platform pesan terenkripsi dapat dieksploitasi, sebagai timnya sendiri minggu lalu.
Seperti halnya bencana sinyal minggu lalu, sejauh ini belum ada dampak bagi karyawan federal yang mengambil tindakan privasi data yang berisiko. Juru bicara NSC Brian Hughes memberi tahu Pos Dia belum melihat bukti Waltz menggunakan akun pribadi untuk korespondensi pemerintah.