Crise dos pagamentos do Tesouro dos EUA em 2025: não é mais um acesso “somente leitura”
(crisesnotes.com)- A crise criada pelo governo Trump e pelo DOGE de Elon Musk em torno do acesso ao sistema de pagamentos do Tesouro dos EUA entra no quinto dia, e a questão central passou a ser se as permissões permitem não apenas consulta, mas também mudanças operacionais
- Segundo a WIRED e fontes, o ex-funcionário da SpaceX Marko Elez tinha no Bureau of the Fiscal Service permissões não só de leitura, mas também para escrever código no PAM e no SPS
- Payment Automation Manager (PAM) e Secure Payment System (SPS) são sistemas sensíveis que controlam com grande nível de detalhe os pagamentos do governo dos EUA, e o PAM processou pagamentos no valor de US$ 4,7 trilhões em 2024
- Um profissional interno de TI do BFS avaliou que mesmo o acesso de leitura já representava um risco catastrófico, mas que o acesso de leitura e escrita seria fatal para a economia e para o governo, e algumas fontes disseram que os canais internos de denúncia desapareceram
- O ponto central não é a sintaxe de COBOL, mas a experiência para entender a lógica de negócio e as restrições físicas acumuladas ao longo de décadas nesses sistemas de pagamento; um acesso sem contexto pode abalar seriamente a estabilidade do sistema
Uma crise além do “somente leitura”
- A situação foi batizada de “Trump-Musk Treasury Payments Crisis of 2025”, e como o DOGE está trabalhando até no fim de semana, a contagem chegou ao quinto dia corrido, não ao quinto dia útil
- Após o texto do dia anterior, funcionários atuais e ex-funcionários do Bureau of the Fiscal Service entraram em contato para confirmar o cenário técnico e os riscos das permissões de acesso
- No início, já havia a avaliação de que o acesso somente leitura por si só era um risco nacional, mas o nível de permissão confirmado depois se mostrou ainda mais grave
- O conteúdo de algumas fontes anônimas na grande imprensa minimizando a situação não bate com o que foi relatado por fontes internas
O acesso de Marko Elez ao PAM e ao SPS
- A WIRED informou que Marko Elez, ex-funcionário de 25 anos da SpaceX ligado a Musk, tem acesso direto ao sistema federal de pagamentos
- Duas fontes da WIRED disseram que as permissões de Elez incluem não apenas leitura, mas também permissão para escrever código em dois sistemas centrais do Bureau of the Fiscal Service
-
Payment Automation Manager (PAM) e Secure Payment System (SPS)
- Os dois sistemas ficam em um mainframe top-secret e controlam com precisão pagamentos do governo equivalentes a mais de um quinto da economia dos EUA
- Em geral, privilégios administrativos desse tipo podem permitir acesso via secure shell, navegação pelo sistema de arquivos, alteração de permissões de usuários e até exclusão ou modificação de arquivos críticos
- Antes e depois da reportagem da WIRED, o acesso de leitura e escrita de Elez também foi confirmado de forma independente
O risco visto pela TI interna e o que ainda não se sabe
- A “IT Leadership” inicialmente hesitou em conceder o acesso, mas acabou permitindo, e um integrante da liderança disse que nunca tinha feito algo assim
- Um funcionário atual de TI do BFS avaliou que esse nível de acesso sem controle é perigosamente grave para a economia e para o governo
- Esse mesmo funcionário disse que só o acesso de leitura já abria margem para desastre, mas que permissões de leitura e escrita seriam de nível “apocalyptic”
- Ainda não está claro quem nas equipes do PAM ou do SPS foi colocado em licença administrativa remunerada, forçado a pedir demissão ou saiu em protesto
- O que se sabe até agora é que Marko pode fazer “access and query” no SPS e que alguém o acompanhou até a instalação
- Uma fonte sênior de TI disse ter visto Marko extrair “quase 1.000 linhas” de dados, mas não conseguiu verificar o conteúdo porque o sistema também era top-secret para ela
- Nenhuma fonte sabe para que o DOGE está usando os dados obtidos
Mudanças organizacionais e canais de denúncia destruídos
- Uma fonte disse que a organização de TI está “em grande parte intacta”, mas avaliou que isso pode mudar se a ordem de retorno ao trabalho presencial for aplicada ou se o DOGE começar a fazer coisas piores
- A organização de TI é separada dos programadores COBOL que lidam com os sistemas legados
- Houve algumas saídas “menos voluntárias”, parecidas com o caso do Fiscal Assistant Secretary Lebryk
- Demissões explícitas ocorreram na equipe de Economic Equality and Opportunity, e uma fonte classificou isso como “insanely concerning”
- O grupo é descrito como o escritório, existente em todas as agências federais desde 1965, ligado à dessegregação e à não discriminação
- A avaliação incluída é a de que o ataque federal ao “DEI” representa uma guerra para reverter proteções de dessegregação e antidiscriminação criadas pelos Civil Rights Acts
- Uma fonte disse que, em tempos normais, teria denunciado a ameaça interna pelos canais internos de segurança, mas que agora não existe mais nenhum lugar para denunciar e por isso resolveu falar externamente
O contexto dos sistemas legados de pagamento importa mais que COBOL
- A questão central não é saber a sintaxe de COBOL, mas entender os limites físicos de um sistema específico, a lógica de negócio do código e inúmeros elementos contextuais
- Os sistemas de pagamento do governo contêm código que decide para onde e de que forma certos pagamentos devem ser enviados, e entender sua estrutura e seus motivos exige conhecimento contextual profundo
- Sistemas em COBOL evoluíram por décadas, tanto no setor privado quanto no público, quase sem documentação, com muitas decisões de código dependentes da trajetória histórica
- O texto “Built to Last”, de Mar Hicks na Logic Magazine, é citado como material de referência para entender o tema
- No Tesouro, houve no passado 30 sistemas COBOL diferentes que evoluíram cada um como um “dialeto”, e o Payment Application Modernization (PAM) os consolidou
- O que o PAM consolidou foi a lógica de negócio dos sistemas de pagamento, e possivelmente também outros elementos, como a arquitetura física
- O PAM processou US$ 4,7 trilhões em pagamentos em 2024
- O problema enfrentado por grandes empresas e governos não é simplesmente a falta de “programadores COBOL”, mas a falta de programadores COBOL com experiência em sistemas legados de TI empresarial e governamental
- O mal-entendido entre a indústria moderna de tecnologia e programadores de TI legada surge da diferença entre ver COBOL como mera linguagem ou enxergar também o contexto do sistema
Resposta legal e pressão política
- Já começou uma ação judicial para tentar barrar a situação com base em privacidade
- Há a avaliação de que apenas cartas do Congresso, mesmo com linguagem forte, não bastam
- Um protesto está previsto em frente ao Tesouro
- O alerta final é que essa crise precisa ser tratada como uma das crises mais prioritárias entre várias que estão ocorrendo ao mesmo tempo
1 comentários
Comentários do Hacker News
Isto não é uma crise de pagamentos, e sim uma crise de auditoria. Não há como verificar se os procedimentos contábeis adequados estão sendo seguidos e, neste ponto, a contínua falta de reação do Congresso parece quase criminosa
Começar a auditoria pelo Tesouro parece o primeiro passo certo. Todo fluxo de saída de dinheiro começa ali no fim das contas; é como o nó raiz de um diagrama de Sankey. Basta seguir o fluxo do dinheiro a partir dali
Tomara que a SpaceX tenha ao menos feito um seguro com esta seguradora holandesa: https://youtu.be/3r7mIDycJsE
Tem alguém que não esteja preocupado com isso? Pagar contas vencidas ou processar folhas de pagamento não é uma questão política
Seja eleito ou não eleito, nenhum político com agenda própria deveria estar no comando disso
Hoje o S&P 500 está como sempre, e o dinheiro institucional parece achar essa situação aceitável
Elon tem cerca de 30 anos de experiência liderando equipes de software na linha de frente do desenvolvimento de ponta. Ele está realizando uma auditoria em todo o governo e verificando se os recursos alocados pelo Congresso estão sendo usados de forma eficaz
No fim, acho que tudo isso se resume a gostar ou não do Elon
De Elon a Luigi, todos parecem estar na linha do “vamos tacar fogo em tudo”. Não enxergam vantagem em seguir o processo democrático para obter o resultado que querem
Antes eu respeitava o fato de Elon colocar muito do próprio capital em novos negócios, mas agora ele virou um troll conservador de internet em questões sociais
Elon entrou nisso para eliminar toda regulação que ele veja como obstáculo aos seus negócios. Também quer fazer com que funções centrais do governo fiquem sob controle privado, e que essas funções sejam fornecidas por ele mesmo ou por seus aliados
Não havia a menor chance de Elon seguir o processo democrático. Gente rica não pensa assim. Você acha que ele administrou X.com, PayPal, Tesla, SpaceX e Twitter por meio de democracia? Claro que não. Musk demite ou compra a saída de quem discorda dele. O CEO do plano de saúde assassinado por Luigi era a mesma coisa. Hoje não existe, nos EUA, um processo que permita às pessoas enfrentar o poder dos bilionários. As pessoas perderam
A diferença entre os dois é que Luigi realmente faz mal às pessoas e mirou num alvo que, num mundo democrático, teria sido ilegal. Elon está incendiando as coisas que o impedem de machucar as pessoas
[0] O Partido Democrata não é democrático, e o Republicano não é republicano. O Liberal Party do Canadá e da Austrália também não é liberal. O Japão vai ainda mais longe: o Liberal Democratic Party não é nem liberal nem democrático
Na minha opinião, o termo correto é regressista
Acreditar que Elon possa ter sucesso aqui só porque teve algum sucesso nos negócios é um erro lógico
Na opinião pública, ele não teve sucesso
As pessoas ainda acreditam que ele era algum tipo de gênio dos negócios
Na prática, dá para dizer que o maior sucesso empresarial de Trump veio depois de virar presidente. Ele acumulou uma fortuna ainda maior do que o patrimônio que tentava ganhar e manter por meio de fraude, numa zona meio legalizada
Acabei de ver que este post, mesmo tendo conseguido 250 pontos em 3 horas, está lá embaixo na 129ª posição depois de várias páginas. É anormal um post tão popular estar nessa posição. O que está acontecendo?
Não vou repetir isso e poluir os comentários, mas achei interessante como as pessoas correram para esse assunto tão rápido sem conseguir encontrar nenhuma fonte primária. Fiz o CoPilot analisar esses artigos e, até agora, os 13 eram todos no nível de “confia em mim, ouvi numa conversa”
Quero muito que isso não seja verdade pelo mesmo motivo que assusta as pessoas, mas, no momento, isso não tem mais valor do que dizer “o céu é sempre verde, uma pessoa não identificada disse isso na semana passada, mas é verdade”
Se você der Ctrl-F em
astroidou olhar minha última postagem nesta thread, há uma análise completa de todas as fontes citadas. Basta se perguntar se existe informação suficiente para levar essa ilusão a sérioSinceramente, é chocante ver tão pouco pensamento crítico sendo aplicado aqui. Eu sei que este site não gosta dessas pessoas, mas normalmente pelo menos existe uma aparência de pensamento crítico
Apesar do comportamento chamativo do fim de semana passado, nenhum post sobre Musk ficou muito tempo na primeira página. Há muitos comentários apontando para as diretrizes e dizendo para “não me façam bater na placa de novo”, mas, a menos que o uso de denúncias seja melhor definido e aplicado, isso inevitavelmente vai continuar sendo usado como arma
Até discussões sobre denúncias com cara de bot foram denunciadas. E isso tudo é contraproducente. Se os usuários querem discutir um tema, quando o lugar apropriado cai, eles acabam discutindo em lugares inadequados. Como estamos fazendo aqui agora
Mesmo deixando de lado as questões constitucionais e legais, isso parece um problema
Pelo que foi noticiado, uma pessoa está modificando um sistema enorme e complexo que processa trilhões de dólares e implantando diretamente em produção
Além disso, essa pessoa não conhece bem o sistema, porque entrou em contato com ele pela primeira vez há uma semana
Mesmo as pessoas que normalmente têm acesso a esse sistema não sabem exatamente o que ela está fazendo. Porque, em geral, acessar o sistema do mesmo jeito que ela está acessando já seria ilegal
Esta é a lista de dados sobre toda a população dos EUA que essas pessoas ligadas à SpaceX podem ter no drive agora: informações de declaração de imposto como nome, número de seguridade social, endereço, renda, deduções, pagamentos/reembolsos; trilhas de auditoria de execução, planos de pagamento, gravames/apreensões; pagamentos federais como restituições de impostos e seguridade social; dados de depósito direto; detalhes de dívidas em atraso; dados pessoais e atividade de conta de contas de títulos do Tesouro dos EUA; identificadores básicos e detalhes de transações para aplicação de sanções; dados de crimes financeiros como relatórios de atividade suspeita (SAR), relatórios de transações em dinheiro (CTR), informações pessoais/de transações restritas ligadas a investigações de lavagem de dinheiro ou financiamento do terrorismo; e arquivos de investigação relacionados a programas do Tesouro
Você pode apresentar uma fonte para a alegação de que dados sigilosos de contribuintes do IRS foram expostos?
É estranho que o primeiro instinto dele seja acabar com toda a ajuda interna e externa. Não há nenhuma conversa sobre examinar os gastos militares. Se cortarem em outros lugares, isso só vai ajudar esse dinheiro a escorrer para todo tipo de loucura de IA que a SpaceX e o Musk vão trazer dizendo que querem “servir ao governo”
Então os gastos militares não vão diminuir
As mesmas pessoas bloquearam funcionários do OPM do banco de dados de RH. Como motivo, citaram acesso amplo e impossível de auditar, levantando preocupações legítimas de segurança e supervisão
Então como esse departamento pode fazer exatamente isso imediatamente e ainda alegar que está fazendo a coisa certa? Pelas próprias palavras deles, isso significa que sabem que é uma má ideia
Perguntando por um amigo: os salários da CIA e da NSA também são pagos por um sistema que agora está passando por uma auditoria de fraude? Isso também inclui pagamentos a intermediários, inclusive intermediários ou bancos estrangeiros?
Pelo que sei, pagar em dinheiro ainda é legal, desde que você entregue um holerite adequado junto com o envelope. Ou então podem ser transferidos como contratados para empresas simpáticas ao regime
Mas, na prática, o alvo parece ser mais seletivo. Pagar os homens armados do próprio lado e cortar os do inimigo, algo assim