Krisis Pembayaran Departemen Keuangan AS 2025: Bukan Lagi Akses “Read-Only”

 (crisesnotes.com)
1 poin oleh GN⁺ 2025-02-05 | 1 komentar | Bagikan ke WhatsApp
  • Krisis yang diciptakan pemerintahan Trump dan DOGE milik Elon Musk seputar akses ke sistem pembayaran Departemen Keuangan AS memasuki hari kelima, dan isu utamanya kini menjadi apakah kewenangan itu bukan sekadar melihat data, melainkan juga memungkinkan perubahan operasional
  • Menurut WIRED dan sejumlah sumber, mantan karyawan SpaceX Marko Elez dipastikan memiliki bukan hanya akses baca, tetapi juga hak menulis kode pada PAM dan SPS milik Bureau of the Fiscal Service
  • Payment Automation Manager(PAM) dan Secure Payment System(SPS) adalah sistem sensitif yang mengendalikan pembayaran pemerintah AS secara sangat rinci, dan PAM memproses pembayaran senilai 4,7 triliun dolar pada 2024
  • Seorang staf IT internal BFS menilai akses baca saja sudah membawa risiko bencana, tetapi hak baca-tulis berpotensi fatal bagi ekonomi dan pemerintahan; beberapa sumber mengatakan jalur pelaporan internal telah hilang
  • Inti masalahnya bukan sintaks COBOL, melainkan pengalaman memahami business logic dan batasan fisik sistem pembayaran yang telah terakumulasi selama puluhan tahun; akses tanpa konteks dapat sangat mengguncang stabilitas sistem

Krisis yang Melampaui “Read-Only”

  • Situasi ini telah dinamai “Trump-Musk Treasury Payments Crisis of 2025”, dan karena DOGE tetap bekerja pada akhir pekan, hari kelima dihitung berdasarkan hari kalender yang benar-benar berlalu, bukan hari kerja
  • Setelah tulisan hari sebelumnya, pejabat aktif dan mantan pejabat Bureau of the Fiscal Service menghubungi penulis untuk mengonfirmasi situasi teknis dan risiko dari hak akses tersebut
  • Awalnya, akses read-only saja dinilai sudah berisiko pada tingkat nasional, tetapi tingkat kewenangan yang kemudian terkonfirmasi jauh lebih serius dari itu
  • Penjelasan sebagian sumber anonim di media arus utama yang mengecilkan situasi ini tidak sesuai dengan keterangan sumber internal

Akses Marko Elez ke PAM dan SPS

  • WIRED melaporkan bahwa Marko Elez, mantan karyawan SpaceX berusia 25 tahun yang terkait dengan Musk, memiliki akses langsung ke sistem pembayaran federal
  • Dua sumber WIRED mengatakan kewenangan Elez mencakup bukan hanya akses baca ke dua sistem inti Bureau of the Fiscal Service, tetapi juga hak menulis kode

  • Payment Automation Manager(PAM) dan Secure Payment System(SPS)

    • Kedua sistem berada di mainframe top-secret dan mengendalikan secara sangat rinci pembayaran pemerintah yang nilainya setara lebih dari seperlima ekonomi AS
    • Secara umum, hak administrator seperti ini dapat memungkinkan akses secure shell, penelusuran sistem file, perubahan hak pengguna, serta penghapusan atau modifikasi file penting
    • Sebelum dan sesudah laporan WIRED, akses baca-tulis Elez juga dikonfirmasi secara independen

Risiko Menurut IT Internal dan Cakupan yang Masih Belum Diketahui

  • “IT Leadership” pada awalnya ragu memberikan akses, tetapi akhirnya mengizinkannya; salah satu anggota leadership mengatakan belum pernah melakukan hal seperti ini sebelumnya
  • Seorang staf IT aktif di BFS menilai akses tak terkendali pada tingkat ini sangat berbahaya dan dapat berakibat fatal bagi ekonomi dan pemerintahan
  • Staf yang sama mengatakan akses baca saja sudah memiliki potensi bencana, tetapi akses baca dan tulis berada pada tingkat “apocalyptic”
  • Masih belum jelas siapa dari tim PAM atau SPS yang ditempatkan pada cuti administratif berbayar, dipaksa mengundurkan diri, atau keluar sebagai bentuk protes
  • Cakupan yang saat ini terkonfirmasi adalah bahwa Marko dapat melakukan “access and query” ke SPS, dan ada seseorang yang mengantarnya berkeliling fasilitas
  • Seorang sumber IT senior dapat melihat Marko mengambil data “hampir 1.000 baris”, tetapi karena sistem itu top-secret bahkan bagi dirinya, ia tidak dapat memastikan isi datanya
  • Tidak ada sumber yang mengetahui untuk apa DOGE menggunakan data yang diambilnya

Perubahan Organisasi dan Runtuhnya Jalur Pelaporan

  • Seorang sumber menilai organisasi IT “sebagian besar masih utuh”, tetapi situasi dapat berubah jika perintah kembali bekerja di kantor diterapkan atau DOGE mulai melakukan hal yang lebih buruk
  • Organisasi IT terpisah dari para programmer COBOL yang menangani sistem legacy
  • Ada beberapa pengunduran diri yang “kurang sukarela”, mirip dengan kasus Fiscal Assistant Secretary Lebryk
  • Pemecatan eksplisit terjadi di tim Economic Equality and Opportunity, dan seorang sumber menilainya “insanely concerning”
    • Organisasi ini dijelaskan sebagai kantor terkait desegregasi dan antidiskriminasi yang telah ada di semua lembaga federal sejak 1965
    • Termasuk pula penilaian bahwa serangan pemerintah federal terhadap “DEI” adalah perang untuk membalikkan perlindungan desegregasi dan antidiskriminasi yang dibentuk oleh Civil Rights Acts
  • Seorang sumber mengatakan bahwa dalam keadaan normal ia akan melaporkan ancaman orang dalam melalui kanal keamanan internal, tetapi kini tidak ada lagi tempat untuk melapor sehingga ia menyampaikannya ke pihak luar

Konteks Sistem Pembayaran Legacy Lebih Penting daripada COBOL

  • Intinya bukan apakah seseorang mengetahui sintaks COBOL, melainkan apakah ia memahami batasan fisik sistem tertentu, business logic dalam kode, dan banyak faktor kontekstual lainnya
  • Sistem pembayaran pemerintah memiliki kode yang menentukan pembayaran tertentu harus dikirim ke mana dan dengan cara apa, dan dibutuhkan pengetahuan konteks yang mendalam untuk memahami struktur serta alasannya
  • Sistem COBOL, baik di sektor swasta maupun publik, berkembang selama puluhan tahun dengan dokumentasi yang sangat minim dan banyak pilihan coding yang bergantung pada jalur historis
  • Artikel Mar Hicks di Logic Magazine, “Built to Last”, ditautkan sebagai referensi untuk memahami topik ini
  • Di Treasury, 30 sistem COBOL berbeda pada masa lalu berkembang seperti “dialek” masing-masing, dan Payment Application Modernization(PAM) mengintegrasikannya
  • Yang diintegrasikan PAM adalah business logic dari sistem-sistem pembayaran tersebut, dan kemungkinan juga mencakup unsur lain seperti arsitektur fisik
  • PAM memproses pembayaran senilai 4,7 triliun dolar pada 2024
  • Masalah yang dihadapi perusahaan besar dan pemerintah bukan sekadar kekurangan “programmer COBOL”, melainkan kekurangan programmer COBOL yang berpengalaman dengan sistem IT legacy bisnis dan pemerintahan
  • Kesalahpahaman antara industri teknologi modern dan programmer IT legacy muncul dari perbedaan apakah COBOL dilihat semata-mata sebagai bahasa sederhana, atau dilihat bersama konteks sistemnya

Langkah Hukum dan Tekanan Politik

  • Sebuah gugatan telah diajukan untuk menghentikan situasi ini dengan dasar perlindungan privasi
  • Ada penilaian bahwa surat dari Kongres dengan bahasa yang keras saja tidak cukup
  • Aksi protes dijadwalkan berlangsung di depan Treasury
  • Krisis ini diakhiri dengan peringatan bahwa, bahkan di antara berbagai krisis yang terjadi bersamaan, krisis ini harus diperlakukan sebagai krisis tingkat teratas

Bacaan terkait

1 komentar

 
GN⁺ 2025-02-05
Komentar Hacker News

  • Ini bukan krisis pembayaran, melainkan krisis audit. Tidak ada cara untuk memastikan apakah prosedur akuntansi yang semestinya dipatuhi, dan pada titik ini, kelambanan Kongres yang terus berlanjut tampak nyaris kriminal

    • Mengejutkan bahwa ada puluhan miliar dolar pengeluaran yang tidak diaudit. Auditor resmi pemerintah sudah mencoba selama bertahun-tahun, tetapi lembaga-lembaga yang menjadi sasaran terus mengulur-ulur waktu, dan kita harus menganggap ada semacam penyimpangan di dalamnya
      Memulai audit di Departemen Keuangan tampaknya langkah pertama yang tepat. Semua arus keluar dana pada akhirnya bermula dari sana; seperti node akar dalam diagram Sankey. Dari sana tinggal mengikuti aliran uangnya
    • Kalau Anda panik saat seorang developer GitLab tidak sengaja menghapus database produksi, tunggu saja sampai seorang coder menggabungkan patch setengah teruji ke lingkungan produksi Departemen Keuangan. Orang-orang di pihak Musk bisa membuat AS kehilangan kemampuan untuk menenangkan pasar obligasi global
      Semoga SpaceX setidaknya punya asuransi dari perusahaan asuransi Belanda ini: https://youtu.be/3r7mIDycJsE
    • Ini benar-benar mulai terlihat seperti krisis konstitusional
    • https://storage.courtlistener.com/recap/gov.uscourts.dcd.277...
    • Elon dan para kroni yang tidak berpengalaman adalah orang-orang terakhir yang seharusnya diberi akses ke pemerintah. Mereka bahkan tidak punya izin keamanan

  • Adakah orang yang tidak khawatir soal ini? Membayar tagihan yang jatuh tempo atau membayar gaji bukanlah isu politik
    Politisi yang punya agenda, baik terpilih maupun tidak, tidak boleh menjadi penanggung jawab di sini

    • Banyak orang sangat khawatir. Tapi rasanya, apa lagi yang bisa saya lakukan? Saya sudah memilih semaksimal mungkin, membantu kampanye, dan berdonasi, tetapi kalah
    • Orang-orang yang bisa melakukan sesuatu tampaknya tidak khawatir
      Hari ini S&P 500 berjalan seperti biasa, dan dana institusional tampaknya menganggap situasi ini baik-baik saja
    • Saya benar-benar antusias dengan ini. Bukankah luar biasa bahwa talenta terbaik dunia direkrut untuk bekerja bagi pemerintah? Hanya karena industri swasta lebih menguntungkan, orang Amerika sudah kehilangan kemauan untuk mengirim talenta terbaik demi kepentingan rakyat
      Elon punya pengalaman sekitar 30 tahun memimpin tim software di garis depan pengembangan mutakhir. Ia sedang menjalankan audit di seluruh pemerintahan dan memastikan dana yang dialokasikan Kongres digunakan secara efektif
      Pada akhirnya, saya rasa semua ini bermuara pada apakah Anda menyukai Elon atau membencinya
    • Yang mengkhawatirkan adalah ini bisa menjadi isu politik. Lembaga yang tidak disukai? Pegawai yang tidak disukai? Negara bagian AS yang tidak disukai? Tinggal berhenti membayarkan uangnya. Lalu siapa yang bisa menghentikannya?
    • Melihat pengabaian hukum secara terang-terangan, Trump tampaknya menganggap tindakan tanpa hukum tidak masalah selama itu membantu agenda kacau yang menanamkan perpecahan dan ketidakpercayaan terhadap pemerintah. Karena itu, terlihat seolah ia dan gerombolan preman Elon berusaha menanamkan lebih banyak tirani ke dalam sistem

  • Dari Elon sampai Luigi, semuanya seolah berada di kubu “bakar saja semuanya”. Mereka tampaknya tidak melihat keuntungan mengikuti proses demokratis untuk mendapatkan hasil yang diinginkan
    Dulu saya menghormati Elon karena ia mempertaruhkan banyak modal pribadinya dalam bisnis-bisnis baru, tetapi sekarang ia sudah menjadi troll internet yang konservatif secara sosial

    • Elon mengatakan ini bukan birokrasi, melainkan mengembalikan kekuasaan kepada rakyat
    • Gaya kepemimpinan Elon lebih mirip “hapus semuanya, lalu tambahkan kembali jika perlu”, dan sepenuhnya mengabaikan sejarah. Ia sama sekali tidak peduli pada konsep regulasi yang ditulis dengan darah
      Elon masuk ke sini untuk menghapus semua regulasi yang ia anggap menghambat bisnisnya. Ia juga ingin membuat fungsi-fungsi inti pemerintah dikuasai pihak swasta, dan ingin fungsi-fungsi itu disediakan oleh dirinya atau sekutunya
    • Proses demokratis sudah berhenti berfungsi puluhan tahun lalu. Ia hanya sedikit lebih efektif daripada tombol “tutup pintu” di lift, tidak banyak bedanya. Orang-orang di Kongres terlalu terbeli atau terlalu tua untuk mendengarkan Anda. Jabatan presiden adalah kontes popularitas yang dimuliakan, dan Partai Demokrat[0] telah belajar cara terus kalah tipis di dalamnya. Cabang yudisial sejak awal memang bukan lembaga yang bertanggung jawab secara demokratis
      Elon memang tidak mungkin mengikuti proses demokratis. Orang kaya tidak berpikir seperti itu. Apakah Anda pikir ia menjalankan X.com, PayPal, Tesla, SpaceX, Twitter secara demokratis? Sama sekali tidak. Musk memecat atau membeli keluar orang-orang yang berbeda pendapat dengannya. CEO asuransi kesehatan yang dibunuh Luigi juga sama. Saat ini di AS tidak ada proses yang memungkinkan orang melawan kekuatan para miliarder. Orang-orang sudah kalah
      Perbedaan di antara keduanya adalah Luigi menargetkan pihak yang benar-benar merugikan orang dan, dalam dunia yang demokratis, seharusnya ilegal. Elon sedang membakar hal-hal yang mencegahnya menyakiti orang
      [0] Partai Demokrat tidak demokratis, dan Partai Republik juga tidak republikan. Liberal Party di Kanada dan Australia juga tidak liberal. Jepang lebih parah lagi: Liberal Democratic Party tidak liberal maupun demokratis
    • “Konservatif” secara teori seharusnya peduli pada stabilitas dan mempertahankan status quo
      Menurut saya istilah yang tepat adalah regresif
    • Tentu, kecuali kalau yang menyalakan api adalah suku partainya sendiri

  • Percaya bahwa Elon bisa berhasil di sini hanya karena ia cukup sukses dalam bisnis adalah kekeliruan logika

    • Benar. Ada berbagai jenis kesuksesan. Ia mungkin kaya, tetapi orang-orang yang tidak menjilatnya memandangnya sebagai neo-Nazi
      Ia tidak berhasil dalam opini publik
    • Saya rasa sulit menyebutnya kekeliruan logika. Kemungkinan besar ada semacam korelasi antara kesuksesan dalam bisnis dan kesuksesan di bidang lain
    • Bisa jadi kesuksesan yang ia capai dalam bisnisnya bukan karena dirinya, melainkan meskipun ada dirinya; mempercayai hal itu juga bisa menjadi kekeliruan
    • Sekadar “percaya” selalu merupakan kekeliruan logika, bahkan jika objeknya adalah orang yang sangat memenuhi syarat
    • Itulah alasan Trump terpilih sejak awal
      Orang-orang masih percaya bahwa ia semacam jenius bisnis
      Kenyataannya, bisa dibilang pencapaian bisnis terbesar Trump justru terjadi setelah ia menjadi presiden. Murni lewat penipuan, ia membangun kekayaan yang lebih besar daripada harta yang dulu ia coba hasilkan dan pertahankan secara setengah legal

  • Saya baru melihat tulisan ini mendapat 250 poin dalam 3 jam, tetapi berada beberapa halaman di bawah, di peringkat 129. Tidak normal artikel sepopuler ini ada di posisi seperti itu. Ada apa?

    • Artikel populer 24 jam terakhir hampir selalu memakai sisi Algolia. Tidak dipengaruhi oleh flag atau moderator dan semacamnya: https://hn.algolia.com/?q=&query=&sort=byPopularity&prefix&p...
    • Mungkin ditandai sebagai “politis” lalu diturunkan peringkatnya
    • Kemungkinan besar karena artikel-artikel ini sama sekali tidak memakai sumber nyata
      Saya tidak akan mengotori komentar dengan mengulanginya, tetapi saya tertarik melihat seberapa cepat orang-orang melekat pada isu ini, dan betapa mereka sama sekali tidak bisa menemukan sumber primer. Saya meminta CoPilot menganalisis artikel-artikel seperti ini, dan sejauh ini semua 13 artikel hanya setingkat “percaya saja, saya dengar dari percakapan”
      Saya sungguh berharap ini tidak benar, dengan alasan yang sama seperti alasan orang-orang takut, tetapi untuk saat ini nilainya kurang lebih seperti mengatakan “langit selalu hijau, seseorang yang tidak akan saya sebutkan namanya mengatakan begitu pekan lalu, tapi itu benar”
      Cukup Ctrl-F astroid atau lihat tulisan terakhir saya di thread ini; ada analisis lengkap atas semua sumber yang dirujuk. Silakan tanyakan pada diri sendiri apakah ada cukup informasi untuk memperlakukan khayalan ini secara serius
      Jujur, saya terkejut betapa sedikit pemikiran kritis yang diterapkan di sini. Saya tahu situs ini tidak menyukai orang-orang ini, tetapi biasanya setidaknya ada tampilan luar pemikiran kritis
    • Alih-alih membiarkan konten yang diminati pengguna naik secara alami ke halaman depan lewat upvote, sebagian pengguna mem-flag konten yang secara pribadi tidak ingin mereka lihat dan menyensor situs ini. Hal-hal politis banyak disensor dalam hitungan menit, dan hampir semua kritik terhadap Elon Musk disensor
      Terlepas dari tindakan-tindakan yang menyedot perhatian publik akhir pekan lalu, tidak ada artikel terkait Musk yang bertahan lama di halaman depan. Banyak komentar menunjuk ke pedoman dan berkata “jangan paksa kami mengetuk papan peringatan lagi”, tetapi selama penggunaan flag tidak didefinisikan dan ditegakkan dengan lebih baik, itu pasti bisa dipersenjatai seperti ini
      Bahkan diskusi tentang flag yang tampak seperti bot pun ikut di-flag. Dan semua ini kontraproduktif. Jika pengguna ingin membahas suatu topik, ketika tempat yang tepat diturunkan, mereka pada akhirnya akan melakukannya di tempat yang tidak tepat. Seperti yang kita lakukan di sini sekarang

  • Terlepas dari persoalan konstitusional dan hukum, ini tampak seperti masalah
    Jika pemberitaan benar, satu orang sedang memodifikasi dan langsung men-deploy ke lingkungan produksi sistem raksasa yang kompleks yang memproses triliunan dolar
    Selain itu, orang itu baru pertama kali melihat sistem tersebut seminggu lalu, jadi belum familier
    Orang-orang yang biasanya memiliki akses ke sistem ini pun tidak tahu persis apa yang ia lakukan. Sebab biasanya mengakses sistem dengan cara yang sama seperti mereka saja sudah ilegal

    • Tampaknya ia diberi akses hanya-baca untuk audit pengeluaran. Jadi tidak ada modifikasi. Justru akses hanya-baca itu memungkinkannya membiasakan diri dengan sistem dan mengambil keputusan berbasis informasi

  • Ini daftar data tentang seluruh warga AS yang mungkin sekarang dimiliki orang-orang SpaceX ini di drive mereka: informasi SPT pajak berupa nama, nomor Jaminan Sosial, alamat, pendapatan, potongan, pembayaran/refund; catatan penegakan seperti jejak audit, rencana pembayaran, hak gadai/penyitaan; pembayaran federal seperti refund pajak dan Jaminan Sosial, informasi direct deposit, rincian utang menunggak; informasi pribadi dan aktivitas akun pada rekening sekuritas Departemen Keuangan AS; pengenal dasar dan detail transaksi untuk penegakan sanksi; data kejahatan keuangan seperti Suspicious Activity Report (SAR), Currency Transaction Report (CTR), informasi pribadi/transaksi terbatas yang terkait dengan penyelidikan pencucian uang atau pendanaan terorisme; berkas investigasi terkait program Departemen Keuangan, dan seterusnya

    • Kesimpulan yang bisa diambil di sini adalah bahwa setiap cabang eksekutif pemerintah dapat mengakses semua ini. Jadi mungkin sebaiknya kita tidak melakukan pengawasan massal yang membuat hal-hal semacam ini ada dalam basis data terpusat
    • “Informasi SPT pajak: nama, nomor Jaminan Sosial, alamat, pendapatan, potongan, pembayaran/refund”
      Bisakah Anda memberikan sumber untuk klaim bahwa data rahasia wajib pajak IRS telah dibuka?
    • Artikel itu jelas ditulis oleh seseorang yang mengetahui semua ini, tetapi tidak menguraikannya seperti ini

  • Aneh bahwa naluri pertamanya adalah menghapus semua bantuan dalam dan luar negeri. Tidak ada pernyataan tentang meninjau belanja militer. Memotong pos lain akan membantu mengalirkan uang itu ke segala macam kegilaan AI yang akan dibawa SpaceX dan Musk sambil mengaku “melayani pemerintah”

    • Trump sedang melontarkan gagasan pertahanan rudal baru berbasis antariksa. Pasti akan butuh banyak roket
      Jadi belanja militer tidak akan berkurang

  • Orang-orang yang sama mengunci pegawai OPM dari basis data personalia. Alasannya, mereka punya akses yang luas dan tidak dapat diaudit, dengan menyebut kekhawatiran keamanan dan pengawasan yang masuk akal
    Lalu bagaimana departemen ini bisa langsung melakukan hal seperti ini sambil mengklaim mereka melakukan hal yang benar? Menurut perkataan mereka sendiri, berarti mereka tahu ini ide buruk

  • Bertanya untuk teman: apakah gaji CIA dan NSA juga dibayarkan dari sistem yang sekarang sedang menjalani audit penipuan ini? Apakah pembayaran kepada perantara, termasuk lembaga atau bank perantara asing, juga termasuk di sini?

    • Sisi keras badan intelijen mungkin akan baik-baik saja hanya dengan uang dari narkoba, perdagangan manusia, dan sebagainya. Memang akan ada cukup banyak pegawai “normal” yang celaka jika seluruh sistem meledak, tetapi mungkin mereka juga bisa dibayar tunai
      Setahu saya, pembayaran tunai masih legal selama disertai slip gaji yang benar bersama amplop uang tunainya. Atau mereka bisa dipindahkan menjadi kontraktor di perusahaan yang bersahabat dengan rezim
      Namun secara realistis, targetnya tampaknya lebih selektif. Membayar orang bersenjata di pihak sendiri, dan memutus pembayaran untuk orang bersenjata musuh