Сенатор США Уайден обвиняет Microsoft в угрозе национальной безопасности

США Сенатор Рон Уайден недавно обратился с письмом к председателю FTC, где он обозначил Microsoft как угрозу национальной безопасности из-за того, что он описывает как «грубую халатность в области кибербезопасности». 

В письме Уайден призвал к расследованию роли Microsoft в нескольких высокопрофильных инцидентах кибербезопасности, утверждая, что практики компании поставили под угрозу критическую инфраструктуру и национальную безопасность США.

Уайден обвиняет Microsoft

В письме от 10 сентября председателю FTC Эндрю Фергюсону Уайден утверждал, что «грубая халатность в области кибербезопасности» технологического гиганта привела к атакам программ-вымогателей на критическую инфраструктуру, включая организации здравоохранения США, по крайней мере частично из-за конфигураций по умолчанию в операционной системе Windows.

Уайден сравнил Microsoft с «поджигателем, продающим услуги пожарным своим жертвам», и, по его словам, правительственные агентства и другие компании «не имеют выбора», кроме как использовать продукты компании, поскольку она имеет «почти монополию на корпоративные ИТ-решения».

Уайден привел в пример атаку программы-вымогателя на оператора больниц Ascension в мае 2024 года.

По данным компании, этот случай привел к утечке частных медицинских и страховых данных почти 5,6 миллиона человек. Он написал, что оператор больниц проинформировал свой персонал о том, что подрядчик на ноутбуке Ascension щелкнул по вредоносной ссылке, предоставленной поисковой системой Bing компании Microsoft.

Уайден утверждает, что поддержка Microsoft устаревших технологий шифрования и настроек конфигурации по умолчанию привела к эксплуатации Ascension. Он также заявил, что компания еще не провела надлежащее обучение компаний по вопросам смягчения этой угрозы.

Представитель Microsoft подтвердил в среду, что RC4, стандарт шифрования, на который ссылается Уайден, действительно устарел, но он составляет «менее 0,1%» трафика компании, и компания не рекомендует клиентам его использовать.

«Однако полное отключение его использования нарушит работу многих систем клиентов», — сказал представитель, и компания постепенно сокращает возможности клиентов использовать его, одновременно пытаясь предоставлять предупреждения и рекомендации.

RC4 будет отключен по умолчанию в некоторых продуктах Windows, начиная с первого квартала 2026 года, и компания заявила, что включит «дополнительные меры по смягчению последствий» для существующих развертываний.

Уайден потребовал пересмотра практик кибербезопасности судебной системы

Ход Уайдена в отношении Microsoft произошел не так давно после того, как он призвал главного судью Джона Робертса инициировать всесторонний обзор практик кибербезопасности федеральной судебной системы.

Его запрос последовал после значительной взлома системы электронного управления делами, что стало вторым крупным нарушением за пять лет.

Последнее нарушение было зафиксировано в июне этого года и вынудило суды наконец объявить о внедрении многофакторной аутентификации — базовой меры безопасности, которая является стандартом в агентствах исполнительной ветви власти с 2015 года.

Насколько это касается Уайдена, халатность в области кибербезопасности судов создает серьезные риски для национальной безопасности, поскольку конфиденциальная информация, связанная с текущими расследованиями и федеральными свидетелями, может быть использована иностранными противниками.

Запечатанные судебные документы, находящиеся в системе управления делами, часто содержат крайне конфиденциальную информацию о источниках и методах национальной безопасности, именах ключевых федеральных свидетелей или деталях текущих расследований.

Такая информация в руках иностранных противников или преступных картелей может нанести серьезный ущерб безопасности американцев. Ситуация не улучшается тем фактом, что, как сообщала The New York Times, «документы, связанные с преступной деятельностью с зарубежными связями», стали целью последнего взлома.