Il senatore statunitense Wyden accusa Microsoft di essere una minaccia alla sicurezza nazionale

statunitense Ron Wyden ha recentemente indirizzato una lettera al presidente della FTC, nella quale ha definito Microsoft una minaccia per la sicurezza nazionale a causa di quella che descrive come "grave negligenza in materia di sicurezza informatica". 

Nella lettera, Wyden ha chiesto un'indagine sul ruolo di Microsoft in molteplicidentdi sicurezza informatica di alto profilo, affermando che le pratiche dell'azienda hanno messo in pericolo le infrastrutture critiche e la sicurezza nazionale degli Stati Uniti.

Wyden accusa Microsoft

Nella lettera del 10 settembre indirizzata al presidente della FTC Andrew Ferguson, Wyden ha affermato che la "grave negligenza in materia di sicurezza informatica" del colosso tecnologico ha portato ad attacchi ransomware contro infrastrutture critiche, comprese le organizzazioni sanitarie statunitensi, almeno in parte a causa delle configurazioni predefinite del sistema operativo Windows.

Wyden ha paragonato Microsoft a un "piromane che vende servizi antincendio alle proprie vittime" e, secondo lui, le agenzie governative e altre aziende non hanno "altra scelta" se non quella di utilizzare i prodotti dell'azienda perché detiene "quasi il monopolio dell'IT aziendale"

Wyden ha citato come esempio lampante l'attacco ransomware del maggio 2024 contro l'operatore ospedaliero Ascension.

Quel caso, secondo l'azienda, ha reso pubblici dati medici e assicurativi privati ​​di quasi 5,6 milioni di persone. Ha scritto che il gestore dell'ospedale aveva informato il suo personale che untracdi un laptop Ascension aveva cliccato su un link dannoso fornito dal motore di ricerca Bing di Microsoft.

Wyden sostiene che il supporto di Microsoft a tecnologie di crittografia obsolete e a impostazioni di configurazione predefinite abbia portato all'exploit Ascension. Ha anche affermato che l'azienda deve ancora formare adeguatamente le aziende su come mitigare la minaccia.

Un portavoce di Microsoft ha confermato mercoledì che RC4, lo standard di crittografia a cui fa riferimento Wyden, è effettivamente vecchio, ma rappresenta "meno dello 0,1%" del traffico dell'azienda e scoraggia i clienti dal utilizzarlo.

"Tuttavia, disabilitarne completamente l'uso danneggerebbe molti sistemi dei clienti", ha affermato il portavoce, e l'azienda sta gradualmente riducendo la misura in cui i clienti possono utilizzarlo, cercando al contempo di fornire avvisi e indicazioni.

RC4 verrà disabilitato per impostazione predefinita in alcuni prodotti Windows a partire dal primo trimestre del 2026 e l'azienda ha affermato che includerà "ulteriori mitigazioni" per le distribuzioni esistenti.

Wyden ha chiesto una revisione delle pratiche di sicurezza informatica del sistema giudiziario

La mossa di Wyden nei confronti di Microsoft arriva poco dopo che questi aveva esortato il Presidente della Corte Suprema John Roberts ad avviare una revisione completa delle pratiche di sicurezza informatica del sistema giudiziario federale.

La sua richiesta è arrivata dopo un importante attacco informatico al sistematrondi gestione dei casi, che ha segnato la seconda grave violazione in cinque anni.

L'ultima violazione è stata registrata a giugno di quest'anno e ha spinto i tribunali ad annunciare finalmente l'implementazione dell'autenticazione a più fattori, una misura di sicurezza di base che è diventata lo standard negli enti esecutivi dal 2015.

Secondo Wyden, la negligenza nella sicurezza informatica dei tribunali pone seri rischi per la sicurezza nazionale, poiché informazioni sensibili relative alle indagini in corso e ai testimoni federali potrebbero essere sfruttate da avversari stranieri.

Gli atti giudiziari sigillati presenti nel sistema di gestione dei casi spesso contengono informazioni estremamente sensibili su fonti e metodi di sicurezza nazionale, i nomi di testimoni federali chiave o dettagli di indagini in corso.

Tali informazioni, se in possesso di avversari stranieri o di cartelli criminali, potrebbero rivelarsi estremamente dannose per la sicurezza degli americani. Non aiuta il fatto che il New York Times abbia riportato che "documenti relativi ad attività criminali con legami all'estero" sono stati l'obiettivo dell'ultimo attacco informatico.