หน่วยงานรัฐบาลกลางของสหรัฐฯ ดังกล่าวถูกพบว่าปล่อยให้ข้อมูลที่ต้องได้รับการปกป้อง (Controlled unclassified information) อยู่ใน Google Drive โดยที่พนักงานและผู้รับเหมาไม่มีความจำเป็นต้องเข้าถึงข้อมูลเหล่านั้น
ผู้ตรวจสอบพบว่า GSA ไม่สามารถจัดการเครื่องมือป้องกันข้อมูลรั่วไหลได้อย่างเหมาะสม การทบทวนคำค้นหาประจำปีไม่สมบูรณ์ และไม่สามารถใช้ฟีเจอร์ Optical character recognition เพื่อตรวจจับข้อมูลที่ละเอียดอ่อนในเอกสารสแกนได้
นอกจากนี้ GSA ยังไม่ทราบถึงข้อจำกัดด้านขนาดไฟล์ของเครื่องมือดังกล่าวที่อยู่ที่ 15 เมกะไบต์ ซึ่งทำให้ไฟล์ขนาดใหญ่อาจถูกมองข้ามไป
ข้อมูลที่ถูกเปิดเผยครั้งล่าสุดรวมถึงแผนผังอาคารในวอชิงตัน ดี.ซี. ซึ่งมีข้อมูลเกี่ยวกับทางเข้าและเทคนิคการตรวจค้น รวมถึงตำแหน่งของห้องเก็บอาวุธ ซึ่งเป็นปัญหาที่เคยถูกรายงานตั้งแต่ปี 2014 และยังคงมีข้อกังวลต่อเนื่องจนถึงปี 2017 และการค้นพบครั้งล่าสุดในเดือนเมษายน 2025
ศัพท์ที่ควรรู้
- GSA – คือหน่วยงานรัฐบาลกลางของสหรัฐฯ ที่ถูกตรวจสอบเรื่องการจัดการข้อมูล
- Controlled unclassified information – คือข้อมูลที่ไม่ใช่ระดับลับ แต่ยังคงต้องมีการควบคุมการเผยแพร่ตามกฎหมาย
- Google Drive – คือบริการคลาวด์ที่หน่วยงานใช้เก็บและจัดการไฟล์ ซึ่งพบปัญหาการเข้าถึงที่ไม่เหมาะสม
- Optical character recognition – คือฟีเจอร์ที่ช่วยให้ระบบสามารถอ่านและตรวจจับข้อความในเอกสารที่ถูกสแกนได้
ที่มา: The Register