السيناتور الأمريكي وايدن يورّط مايكروسوفت كتهديد للأمن القومي

الولايات المتحدة السيناتور الأمريكي وايدن يلقي باللوم على مايكروسوفت كتهديد للأمن القومي 

وجّه السيناتور رون وايدن مؤخراً رسالة إلى رئيس لجنة التجارة الفيدرالية، حيث وصف مايكروسوفت بأنها تهديد للأمن القومي بسبب ما يصفه بـ"الإهمال الجسيم لأمن السيبراني".

في الرسالة، دعا وايدن إلى تحقيق في دور مايكروسوفت في العديد من حوادث أمن السيبراني عالية الملفتة للنظر، مؤكداً أن ممارسات الشركة قد تعرضت البنية التحتية الحيوية والأمن القومي الأمريكي للخطر.

في رسالة تاريخ 10 سبتمبر الموجهة إلى رئيس لجنة التجارة الفيدرالية أندرو فيرغسون، زعم وايدن أن "الإهمال الجسيم في أمن السيبراني" من قبل عملاق التكنولوجيا أدى إلى هجمات برمجيات الفدية على البنية التحتية الحيوية، بما في ذلك المؤسسات الصحية الأمريكية، وذلك جزئياً على الأقل بسبب الإعدادات الافتراضية في نظام تشغيل ويندوز.

وايدن يتهم مايكروسوفت

شبه وايدن مايكروسوفت بـ"حارق يبيع خدمات إطفاء الحرائق لضحاياه"، ووفقاً له، فإن الوكالات الحكومية والشركات الأخرى "ليس لديها خيار" سوى استخدام منتجات الشركة لأنها تمتلك "احتكاراً شبه كامل لتكنولوجيا المعلومات المؤسسية".

استشهد وايدن بهجوم برمجيات الفدية الذي تعرضت له مشغّل المستشفيات أسينشن في مايو 2024 كمثال رئيسي.

وفقاً للشركة، كشف هذا الحادث عن بيانات طبية وتأمينية خاصة لما يقرب من 5.6 مليون شخص. وكتب أن مشغّل المستشفى أبلغ موظفيه أن مقاولاً على جهاز كمبيوتر محمول تابع لأسينشن قد نقر على رابط ضار قدمته محرك بحث Bing التابع لمايكروسوفت.

يزعم وايدن أن دعم مايكروسوفت لتقنيات التشفير القديمة وإعدادات التكوين الافتراضية أدى إلى استغلال ثغرة أسينشن. كما قال إن الشركة لم تقم بعد بتثقيف الشركات بشكل صحيح حول كيفية التخفيف من هذا التهديد.

أكد متحدث باسم مايكروسوفت يوم الأربعاء أن معيار التشفير RC4، الذي أشار إليه وايدن، قديم بالفعل، لكنه يشكل "أقل من 0.1%" من حركة مرور الشركة، وتشجع الشركة عملاءها على عدم استخدامه.

"ومع ذلك، فإن تعطيل استخدامه تماماً سيؤدي إلى تعطيل العديد من أنظمة العملاء"، قال المتحدث، وتعمل الشركة على تقليل نطاق استخدام العملاء له تدريجياً مع محاولة تقديم تحذيرات وإرشادات أيضاً.

سيتم تعطيل RC4 بشكل افتراضي في بعض منتجات Windows بدءاً من الربع الأول من عام 2026، وقد أعلنت الشركة أنها ستدرج "تدابير تخفيف إضافية" للتطبيقات القائمة.

يأتي تحرك وايدن ضد مايكروسوفت بعد وقت قصير من دعوته للقاضي الأول جون روبرتس لبدء مراجعة شاملة لممارسات أمن السيبراني في النظام القضائي الفيدرالي.

وايدن يطالب بمراجعة ممارسات أمن السيبراني في النظام القضائي

جاء طلبه بعد اختراق كبير لنظام إدارة القضايا الإلكتروني، مما يمثل ثاني اختراق رئيسي في خمس سنوات.

سُجل أحدث اختراق في يونيو من هذا العام، مما دفع المحاكم أخيراً إلى الإعلان عن تنفيذ المصادقة متعددة العوامل، وهي إجراء أمني أساسي كان معتمداً في وكالات الفرع التنفيذي منذ عام 2015.

من منظور وايدن، يشكل الإهمال في أمن السيبراني للمحاكم مخاطر جسيمة على الأمن القومي، حيث يمكن استغلال المعلومات الحساسة المتعلقة بالتحقيقات الجارية والشهود الفيدراليين من قبل أعداء أجانب.

غالباً ما تتضمن filings المحكمة المخفية في نظام إدارة القضايا معلومات حساسة للغاية حول مصادر وأمن الأساليب الوطنية، أو أسماء الشهود الفيدراليين الرئيسيين، أو تفاصيل التحقيقات الجارية.