Il senatore USA Wyden implica Microsoft come minaccia alla sicurezza nazionale

Stati Uniti Il senatore Ron Wyden ha recentemente indirizzato una lettera al presidente della FTC, dove ha etichettato Microsoft come una minaccia alla sicurezza nazionale a causa di quella che lui descrive come "grave negligenza nella cybersecurity". 

Nella lettera, Wyden ha chiesto un'indagine sul ruolo di Microsoft in diversi incidenti di cybersecurity di alto profilo, affermando che le pratiche dell'azienda hanno messo in pericolo le infrastrutture critiche e la sicurezza nazionale degli Stati Uniti.

Wyden accusa Microsoft

Nella lettera del 10 settembre al presidente della FTC Andrew Ferguson, Wyden ha accusato il gigante tecnologico di "grave negligenza nella cybersecurity" che ha portato ad attacchi ransomware contro infrastrutture critiche, incluse organizzazioni sanitarie statunitensi, almeno in parte a causa di configurazioni predefinite nel sistema operativo Windows.

Wyden ha paragonato Microsoft a un "incendiario che vende servizi antincendio alle proprie vittime", e secondo lui, le agenzie governative e altre aziende non hanno "nessuna scelta" se non utilizzare i prodotti dell'azienda perché ha un "quasi-monopolio sull'IT aziendale".

Wyden ha citato l'attacco ransomware di maggio 2024 all'operatore ospedaliero Ascension come esempio principale.

Caso, secondo l'azienda, ha esposto i dati medici e assicurativi privati di quasi 5,6 milioni di persone. Ha scritto che l'operatore ospedaliero aveva informato il suo personale che un contraente su un laptop Ascension aveva fatto clic su un link malevolo fornito dal motore di ricerca Bing di Microsoft.

Wyden sostiene che il supporto di Microsoft per la tecnologia di crittografia obsoleta e le impostazioni di configurazione predefinite ha portato all'exploit di Ascension. Ha anche affermato che l'azienda non ha ancora educato adeguatamente le aziende su come mitigare la minaccia.

Un portavoce di Microsoft ha confermato mercoledì che RC4, lo standard di crittografia citato da Wyden, è effettivamente vecchio, ma rappresenta "meno dello 0,1%" del traffico dell'azienda, e sconsiglia ai clienti di utilizzarlo.

"Tuttavia, disabilitarne completamente l'uso interromperebbe molti sistemi dei clienti", ha detto il portavoce, e l'azienda sta riducendo gradualmente l'estensione in cui i clienti possono utilizzarlo mentre cerca di fornire avvisi e guida.

RC4 verrà disabilitato per impostazione predefinita in alcuni prodotti Windows a partire dal primo trimestre del 2026, e l'azienda ha detto che includerà "ulteriori mitigazioni" per le implementazioni esistenti.

Wyden ha richiesto una revisione delle pratiche di cybersecurity del sistema giudiziario

La mossa di Wyden su Microsoft arriva non molto tempo dopo che ha esortato il Giudice Capo John Roberts ad avviare una revisione completa delle pratiche di cybersecurity del sistema giudiziario federale.

La sua richiesta è arrivata dopo un significativo hack del sistema di gestione dei casi elettronici, segnando la seconda violazione maggiore in cinque anni.

L'ultima violazione è stata registrata a giugno di quest'anno e ha spinto i tribunali ad annunciare finalmente l'implementazione dell'autenticazione multifattore, una misura di sicurezza di base che è stata standard nelle agenzie dell'esecutivo dal 2015.

Per quanto riguarda Wyden, la negligenza nella cybersecurity dei tribunali pone seri rischi per la sicurezza nazionale, poiché informazioni sensibili relative a indagini in corso e testimoni federali potrebbero essere sfruttate da avversari stranieri.

I documenti giudiziari sigillati situati nel sistema di gestione dei casi includono spesso informazioni estremamente sensibili su fonti e metodi di sicurezza nazionale, i nomi di testimoni federali chiave o dettagli di indagini in corso.

Tali informazioni nelle mani di avversari stranieri o cartelli criminali potrebbero essere altamente dannose per la sicurezza degli americani. Non aiuta il fatto che il New York Times ha riportato che "documenti relativi ad attività criminali con legami esteri" sono stati il bersaglio dell'ultimo hack.