US-Senator Wyden warnt: Microsoft als nationale Sicherheitsbedrohung eingestuft

Tech-Riese unter Beschuss: Senator Ron Wyden zerlegt Microsofts Sicherheitspraktiken als gefährlich lax.

Datenlecks und Sicherheitslücken

Wydens Vorwürfe treffen ins Mark: Wiederholte Sicherheitsverstöße, mangelhafte Verschlüsselung und anfällige Cloud-Infrastruktur. Der Senator argumentiert, dass Microsofts Dominanz in kritischen Regierungsbereichen zum Einfallstor für ausländische Akteure werden könnte.

Finanzielle Auswirkungen und Marktreaktionen

Während Microsoft-Aktien kurzfristig zittern, wittern Crypto-Investoren bereits Chancen: Dezentrale Alternativen könnten von den Bedenken profitieren. Traditionelle Tech-Aktien schwächeln, während Blockchain-Lösungen als sicherere Option gepusht werden.

Das Fazit: Wydens Vorstoß könnte den Druck auf Big Tech erhöhen – und gleichzeitig dezentralen Technologien unerwarteten Rückenwind verschaffen. Weil nichts so sehr beflügelt wie die Angst vor zentralisierten Datenmonopolen.

Wyden wirft Microsoft vor

In dem Brief vom 10. September an den Vorsitzenden der FTC, Andrew Ferguson, behauptete Wyden, dass die „grobe Fahrlässigkeit“ des Technologiegiganten in Sachen Cybersicherheit zu Ransomware-Angriffen auf kritische Infrastrukturen , darunter auch US-Gesundheitsorganisationen, geführt habe, was zumindest teilweise auf Standardkonfigurationen im Windows-Betriebssystem zurückzuführen sei.

Wyden verglich Microsoft mit einem „Brandstifter, der seinen Opfern Feuerwehrdienste verkauft“, und seiner Ansicht nach hätten Regierungsbehörden und andere Unternehmen „keine andere Wahl“, als die Produkte des Unternehmens zu verwenden, da es „quasi ein Monopol auf die Unternehmens-IT“ habe.

Wyden nannte den Ransomware-Angriff auf den Krankenhausbetreiber Ascension im Mai 2024 als Paradebeispiel.

In diesem Fall seien nach Angaben des Unternehmens private medizinische Daten und Versicherungsdaten von fast 5,6 Millionen Menschen offengelegt worden. Er schrieb, der Krankenhausbetreiber habe seine Mitarbeiter darüber informiert, dass eintracauf einem Ascension-Laptop auf einen bösartigen LINK der Bing-Suchmaschine von Microsoft geklickt habe.

Wyden behauptet, Microsofts Unterstützung veralteter Verschlüsselungstechnologie und Standardkonfigurationseinstellungen habe zum Ascension-Exploit geführt. Er sagte auch, das Unternehmen habe Unternehmen noch nicht ausreichend darüber aufgeklärt, wie sie die Bedrohung eindämmen können.

Ein Microsoft-Sprecher bestätigte am Mittwoch, dass RC4, der von Wyden erwähnte Verschlüsselungsstandard, zwar alt sei, aber „weniger als 0,1 Prozent“ des Datenverkehrs des Unternehmens ausmache und Kunden davon abhalte, ihn zu verwenden.

„Allerdings würde eine vollständige Deaktivierung der Nutzung viele Kundensysteme lahmlegen“, sagte der Sprecher. Das Unternehmen schränke die Nutzungsmöglichkeiten für Kunden schrittweise ein und versuche gleichzeitig, Warnungen und Anleitungen bereitzustellen.

RC4 wird AB dem ersten Quartal 2026 in bestimmten Windows-Produkten standardmäßig deaktiviert sein, und das Unternehmen hat angekündigt, dass es „zusätzliche Abhilfemaßnahmen“ für bestehende Bereitstellungen einschließen wird.

Wyden forderte eine Überprüfung der Cybersicherheitspraktiken des Gerichtssystems

Wydens Vorgehen gegen Microsoft erfolgt kurz nachdem er den Obersten Richter John Roberts aufgefordert hatte, eine umfassende Überprüfung der Cybersicherheitspraktiken des Bundesgerichtssystems einzuleiten.

Seine Forderung erfolgte nach einem schwerwiegenden Hackerangriff auf dastronFallverwaltungssystem, dem zweiten großen Verstoß innerhalb von fünf Jahren.

Der jüngste Verstoß wurde im Juni dieses Jahres registriert und veranlasste die Gerichte dazu, endlich die Einführung der Multifaktor-Authentifizierung anzukündigen, einer grundlegenden Sicherheitsmaßnahme, die in den Behörden der Exekutive seit 2015 zum Standard gehört.

Aus Wydens Sicht stellt die Nachlässigkeit bei der Cybersicherheit vor Gericht eine ernste Gefahr für die nationale Sicherheit dar, da vertrauliche Informationen im Zusammenhang mit laufenden Ermittlungen und Bundeszeugen von ausländischen Gegnern ausgenutzt werden könnten.

Versiegelte Gerichtsakten im Fallverwaltungssystem enthalten häufig äußerst vertrauliche Informationen über Quellen und Methoden der nationalen Sicherheit, die Namen wichtiger Zeugen vor Bundesgerichten oder Einzelheiten zu laufenden Ermittlungen.

Solche Informationen in den Händen ausländischer Gegner oder krimineller Kartelle könnten die Sicherheit der Amerikaner erheblich gefährden. Dass die New York Times berichtete, der jüngste Hack habe „Dokumente im Zusammenhang mit kriminellen Aktivitäten mit Auslandsbezug“ zum Ziel gehabt, trägt nicht gerade dazu bei.

Möchten Sie Ihr Projekt vor Cryptos Top -Köpfen? Führen Sie es in unserem nächsten Branchenbericht, in dem Daten auf die Auswirkungen entsprechen.