Cortes Maciços no IT do HHS Deixam os Dados de Saúde dos EUA em Risco, Dizem os Trabalhadores

Após demitir a equipe de TI, o HHS enfrenta uma crise de cibersegurança que pode deixar dados sensíveis de saúde e sistemas críticos expostos, alertam os trabalhadores urgentemente.

A espinha dorsal digital do sistema de saúde dos Estados Unidos está enfrentando uma ameaça crítica, alertam os atuais e ex-funcionários do Departamento de Saúde e Serviços Humanos (HHS), conforme relatado inicialmente por WIRED.

A eliminação de centenas de profissionais de TI e cibersegurança através de uma ampla redução de pessoal (RIF) resultou na demissão de funcionários essenciais que gerenciavam contratos e proteção de rede, colocando em risco dados e sistemas de saúde vitais, de acordo com a WIRED.

“Muito em breve, dentro das próximas semanas, tudo relacionado à TI e cibersegurança no departamento começará a operacionalmente chegar a um ponto sem retorno”, disse uma ex-funcionária que trabalhou no HHS por mais de uma década à WIRED.

A WIRED informa que o Gabinete do Diretor de Informação (OCIO) sofreu uma interrupção que afetou metade de suas operações, incluindo o completo Gabinete Imediato do CIO, que gerenciava contratos essenciais de cibersegurança e renovações para mais de 100 contratantes externos.

As operações de segurança do Centro de Resposta a Incidentes de Segurança em Computadores (CSIRC), que funciona como o principal centro de cibersegurança do HHS, eram gerenciadas por vários funcionários.

A perda de supervisão levanta preocupações de que os contratos de cibersegurança que expiram em junho não sejam renovados a tempo. “É o centro nervoso do departamento”, disse a fonte, conforme relatado à WIRED. “Tem ligações diretas com a DHS, CISA, Defense Health Agency e a comunidade de inteligência”, acrescentou a fonte.

A WIRED argumenta que a iminente saída da CIO Jennifer Wendel, combinada com a falta de direção da nova liderança, como Clark Minor, um engenheiro de software sem experiência federal, contribui para a instabilidade. Fontes dizem que Minor não emitiu nenhum plano de transição ou orientação.

Enquanto isso, os serviços básicos já estão se desintegrando. Uma funcionária disse que os sistemas de viagem voltaram aos processos pré-2004 devido à falta de suporte, conforme relatado pela WIRED.

“Se o sistema de saúde dos EUA perdesse CMS, FDA, NIH e a funcionalidade do CDC indefinidamente sem aviso prévio… isso seria um choque sistêmico sem precedentes,” uma trabalhadora da OCIO disse à WIRED.

Apesar dessas preocupações, o HHS negou os riscos. “As operações essenciais do HHS, incluindo a gestão de contratos e a supervisão de cibersegurança, permanecem com funcionários e funcionais”, disse um porta-voz ao WIRED.

No entanto, os funcionários atuais descrevem um ambiente sem liderança: “Este navio não tem capitão algum, e eu estou tocando na banda enquanto o Titanic afunda.”