Le sénateur américain Wyden implique Microsoft en tant que menace pour la sécurité nationale
Photo par Sam Torres sur Unsplash.
- Le sénateur Ron Wyden a exhorté la Commission fédérale du commerce (FTC) à enquêter sur Microsoft concernant sa gestion des incidents de cybersécurité.
- Les préoccupations de Wyden découlent d'une série de violations de cybersécurité à haut profil impliquant Microsoft.
- Wyden a tourné son attention vers Microsoft après avoir demandé au juge en chef John Roberts de lancer un examen des pratiques de cybersécurité du système judiciaire fédéral.
États-Unis Le sénateur Ron Wyden a récemment adressé une lettre au président de la FTC, où il a qualifié Microsoft de menace pour la sécurité nationale en raison de ce qu'il décrit comme une « négligence grave en cybersécurité ».
Dans la lettre, Wyden a demandé une enquête sur le rôle de Microsoft dans plusieurs incidents de cybersécurité à grand retentissement, affirmant que les pratiques de l'entreprise ont mis en danger les infrastructures critiques et la sécurité nationale des États-Unis.
Wyden accuse Microsoft
Dans la lettre du 10 septembre au président de la FTC, Andrew Ferguson, Wyden a allégué que la « négligence grave en cybersécurité » du géant de la technologie a conduit à des attaques par rançongiciel contre les infrastructures critiques, y compris les organisations de santé américaines, au moins en partie en raison de configurations par défaut dans le système d'exploitation Windows.
Wyden a comparé Microsoft à un « pyromane vendant des services de pompiers à ses victimes », et selon lui, les agences gouvernementales et d'autres entreprises n'ont « aucun choix » que d'utiliser les produits de l'entreprise car elle a un « quasi-monopole sur les TI d'entreprise ».
Wyden a cité l'attaque par rançongiciel de mai 2024 contre l'opérateur d'hôpitaux Ascension comme un exemple parfait.
Selon l'entreprise, ce cas a exposé les données médicales et d'assurance privées de près de 5,6 millions de personnes. Il a écrit que l'opérateur d'hôpitaux avait informé son personnel qu'un contractant sur un ordinateur portable d'Ascension avait cliqué sur un lien malicieux fourni par le moteur de recherche Bing de Microsoft.
Wyden affirme que le soutien de Microsoft à la technologie de chiffrement obsolète et aux paramètres de configuration par défaut a conduit à l'exploitation d'Ascension. Il a également déclaré que l'entreprise n'a pas encore correctement éduqué les entreprises sur la manière d'atténuer la menace.
Un porte-parole de Microsoft a confirmé mercredi que RC4, la norme de chiffrement mentionnée par Wyden, est en effet ancienne, mais elle représente « moins de 0,1 % » du trafic de l'entreprise, et elle décourage les clients de l'utiliser.
« Cependant, désactiver complètement son utilisation casserait de nombreux systèmes clients », a déclaré le porte-parole, et l'entreprise réduit progressivement la mesure dans laquelle les clients peuvent l'utiliser tout en essayant de fournir des avertissements et des conseils également.
RC4 sera désactivé par défaut dans certains produits Windows à partir du premier trimestre 2026, et l'entreprise a déclaré qu'elle inclurait « des atténuations supplémentaires » pour les déploiements existants.
Wyden a exigé un examen des pratiques de cybersécurité du système judiciaire
Le mouvement de Wyden contre Microsoft survient peu après qu'il a exhorté le juge en chef John Roberts à lancer un examen complet des pratiques de cybersécurité du système judiciaire fédéral.
Sa demande est intervenue après un piratage important du système de gestion des dossiers électroniques, marquant la deuxième brèche majeure en cinq ans.
La dernière brèche a été enregistrée en juin de cette année et a poussé les tribunaux à enfin annoncer la mise en œuvre de l'authentification multifactorielle, une mesure de sécurité de base qui est standard dans les agences de l'exécutif depuis 2015.
Pour Wyden, la négligence en matière de cybersécurité des tribunaux pose de sérieux risques pour la sécurité nationale, car des informations sensibles liées à des enquêtes en cours et à des témoins fédéraux pourraient être exploitées par des adversaires étrangers.
Les dépôts judiciaires scellés situés dans le système de gestion des dossiers incluent souvent des informations extrêmement sensibles sur les sources et méthodes de sécurité nationale, les noms de témoins fédéraux clés ou les détails d'enquêtes en cours.
De telles informations entre les mains d'adversaires étrangers ou de cartels criminels pourraient être très dommageables pour la sécurité des Américains. Cela ne facilite pas les choses que le New York Times a rapporté que « des documents liés à des activités criminelles avec des liens étrangers » étaient la cible de la dernière attaque.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
