Senador Wyden acusa Microsoft de ameaçar segurança nacional dos EUA - acusação explosiva abala Wall Street

O senador Ron Wyden desferiu um golpe devastador contra a gigante de tecnologia, alertando que as práticas da Microsoft representam risco iminente à segurança nacional.

As falhas de segurança da empresa estão expondo dados sensíveis do governo a agentes hostis - um cenário de pesadelo cibernético que Wyden considera totalmente evitável.

Investidores reagem com pânico enquanto as ações da Microsoft despencam, provando mais uma vez que a ganância corporativa supera o patriotismo quando os lucros estão em jogo.

O silêncio ensurdecedor da Microsoft só aumenta as suspeitas - será que estamos testemunhando o início do fim do domínio da empresa no setor de tecnologia governamental?

Wyden acusa a Microsoft

Na carta de 10 de setembro ao presidente da FTC, Andrew Ferguson, Wyden alegou que a "grave negligência em segurança cibernética" da gigante da tecnologia levou a ataques de ransomware contra infraestrutura crítica , incluindo organizações de saúde dos EUA, pelo menos em parte devido às configurações padrão no sistema operacional Windows.

Wyden comparou a Microsoft a um "incendiário vendendo serviços de combate a incêndios para suas vítimas" e, segundo ele, agências governamentais e outras empresas "não têm escolha" a não ser usar os produtos da empresa porque ela tem "quase monopólio sobre TI empresarial".

Wyden citou o ataque de ransomware de maio de 2024 à operadora hospitalar Ascension como um excelente exemplo.

O caso, segundo a empresa, expôs dados médicos e de seguros privados de quase 5,6 milhões de pessoas. Ele escreveu que a operadora do hospital havia informado sua equipe que umtrac, em um laptop da Ascension, havia clicado em um link malicioso fornecido pelo mecanismo de busca Bing, da Microsoft.

Wyden afirma que o suporte da Microsoft a tecnologias de criptografia desatualizadas e configurações padrão levou à exploração do Ascension. Ele também afirmou que a empresa ainda não orientou adequadamente as empresas sobre como mitigar a ameaça.

Um porta-voz da Microsoft confirmou na quarta-feira que o RC4, o padrão de criptografia referenciado por Wyden, é de fato antigo, mas representa "menos de 0,1%" do tráfego da empresa e desencoraja os clientes de usá-lo.

"No entanto, desabilitar seu uso completamente quebraria muitos sistemas dos clientes", disse o porta-voz, e a empresa está gradualmente reduzindo a extensão em que os clientes podem usá-lo, ao mesmo tempo em que tenta fornecer avisos e orientações.

O RC4 será desabilitado por padrão em certos produtos Windows a partir do primeiro trimestre de 2026, e a empresa disse que incluirá “mitigações adicionais” para implantações existentes.

Wyden exigiu uma revisão das práticas de segurança cibernética do sistema judicial

A ação de Wyden contra a Microsoft ocorre pouco depois de ele ter instado o presidente do Supremo Tribunal, John Roberts, a iniciar uma revisão abrangente das práticas de segurança cibernética do sistema judicial federal.

Seu pedido ocorreu após um ataque significativo ao sistematronde gerenciamento de casos, marcando a segunda grande violação em cinco anos.

A última violação foi registrada em junho deste ano e levou os tribunais a finalmente anunciarem a implementação da autenticação multifator, uma medida básica de segurança que é padrão em órgãos do Poder Executivo desde 2015.

Para Wyden, a negligência na segurança cibernética dos tribunais representa sérios riscos à segurança nacional, já que informações confidenciais relacionadas a investigações em andamento e testemunhas federais podem ser exploradas por adversários estrangeiros.

Os autos judiciais lacrados localizados no sistema de gerenciamento de casos geralmente incluem informações extremamente confidenciais sobre fontes e métodos de segurança nacional, nomes de testemunhas federais importantes ou detalhes de investigações em andamento.

Essas informações nas mãos de adversários estrangeiros ou cartéis criminosos podem ser altamente prejudiciais à segurança dos americanos. O fato de o New York Times ter noticiado que "documentos relacionados a atividades criminosas com vínculos no exterior" foram alvo do hack mais recente também não ajuda.

Quer seu projeto na frente das mentes principais da Crypto? Apresente -o em nosso próximo relatório do setor, onde os dados atendem ao impacto.