Le sénateur américain Wyden accuse Microsoft de menacer la sécurité nationale

américain Ron Wyden a récemment adressé une lettre au président de la FTC, dans laquelle il a qualifié Microsoft de menace pour la sécurité nationale en raison de ce qu'il décrit comme une « négligence flagrante en matière de cybersécurité ». 

Dans sa lettre, Wyden a demandé une enquête sur le rôle de Microsoft dans plusieursdentde cybersécurité très médiatisés, affirmant que les pratiques de l'entreprise ont mis en danger les infrastructures critiques et la sécurité nationale des États-Unis.

Wyden accuse Microsoft

Dans une lettre datée du 10 septembre et adressée au président de la FTC, Andrew Ferguson, Wyden a affirmé que la « grave négligence en matière de cybersécurité » du géant technologique avait conduit à des attaques de ransomware contre des infrastructures critiques, notamment des organismes de santé américains, au moins en partie à cause des configurations par défaut du système d'exploitation Windows.

Wyden a comparé Microsoft à un « pyromane vendant des services de lutte contre les incendies à ses victimes », et selon lui, les agences gouvernementales et autres entreprises n'ont « pas d'autre choix » que d'utiliser les produits de la société car elle détient un « quasi-monopole sur l'informatique d'entreprise »

Wyden a cité l'attaque par rançongiciel de mai 2024 contre l'exploitant hospitalier Ascension comme un exemple frappant.

Selon l'entreprise, cette affaire a exposé les données médicales et d'assurance privées de près de 5,6 millions de personnes. Il a écrit que le directeur de l'hôpital avait informé son personnel qu'un soustrac, utilisant un ordinateur portable d'Ascension, avait cliqué sur un lien malveillant fourni par le moteur de recherche Bing de Microsoft.

Wyden affirme que la prise en charge par Microsoft de technologies de chiffrement obsolètes et de paramètres de configuration par défaut a permis la faille Ascension. Il ajoute que l'entreprise n'a toujours pas suffisamment informé les sociétés sur les mesures à prendre pour atténuer cette menace.

Un porte-parole de Microsoft a confirmé mercredi que RC4, la norme de chiffrement mentionnée par Wyden, est effectivement ancienne, mais qu'elle représente « moins de 0,1 % » du trafic de l'entreprise, et que celle-ci déconseille à ses clients de l'utiliser.

« Toutefois, désactiver complètement son utilisation perturberait le fonctionnement de nombreux systèmes clients », a déclaré le porte-parole, et l'entreprise réduit progressivement la mesure dans laquelle les clients peuvent l'utiliser tout en essayant de fournir des avertissements et des conseils.

La version RC4 sera désactivée par défaut dans certains produits Windows à partir du premier trimestre 2026, et la société a déclaré qu'elle inclurait des « mesures d'atténuation supplémentaires » pour les déploiements existants.

Wyden a exigé un examen des pratiques de cybersécurité du système judiciaire

La décision de Wyden concernant Microsoft intervient peu de temps après qu'il a exhorté le juge en chef John Roberts à lancer un examen approfondi des pratiques de cybersécurité du système judiciaire fédéral.

Sa demande est intervenue après un piratage important du système de gestiontrondes dossiers, constituant la deuxième violation majeure en cinq ans.

La dernière faille de sécurité a été enregistrée en juin de cette année et a poussé les tribunaux à annoncer enfin la mise en œuvre de l'authentification multifactorielle, une mesure de sécurité de base qui est la norme dans les agences du pouvoir exécutif depuis 2015.

Pour Wyden, la négligence en matière de cybersécurité des tribunaux représente un risque sérieux pour la sécurité nationale, car des informations sensibles relatives aux enquêtes en cours et aux témoins fédéraux pourraient être exploitées par des adversaires étrangers.

Les documents judiciaires scellés, conservés dans le système de gestion des dossiers, contiennent souvent des informations extrêmement sensibles sur les sources et les méthodes de sécurité nationale, les noms de témoins fédéraux clés ou des détails sur les enquêtes en cours.

De telles informations, tombées entre les mains d'adversaires étrangers ou de cartels criminels, pourraient gravement nuire à la sécurité des Américains. Le fait que le New York Times ait révélé que des « documents liés à des activités criminelles ayant des ramifications à l'étranger » étaient la cible du dernier piratage n'arrange rien.