مخبر: مايكروسوفت تسمح لمقاول أجنبي بالوصول إلى سجلات سحابية للحكومة الأمريكية

ذكر المخبر أنه عثر على مجموعة من التغريدات التي تشير إلى أن أحد المهندسين في الهند حصل على إذن للوصول إلى سجلات سحابية للحكومة الأمريكية. تظهر لقطات الشاشة أن المهندس، الذي يُدعى فيراج تشوكهاني، قد طلب الإذن للوصول المرافق إلى سجلات في بيئة معينة تعرف باسم "DPRODMGD151"، والتي هي جزء من "السحابة المجتمعية للحكومة المعتدلة".

تسعى مايكروسوفت لاستخدام نموذج "الوصول المرافق" كحل للتغلب على القيود، حيث يُسمح للموظفين غير الأمريكيين بإدارة العمل تحت إشراف مواطن أمريكي. ومع ذلك، فإن هؤلاء المشرفين غالبا ما لا يمتلكون المهارات الفنية اللازمة، مما أدى في السابق إلى فشل صفقة مع الصين.

تشير القواعد التي وضعتها مايكروسوفت إلى أن الحصول على وصول موسع مؤقت لمحتويات العملاء في السحابة يتطلب جنسية أمريكية مثبتة. ويدعي المخبر أن المهندس المعني ليس مواطنا أمريكيا، مما يثير المزيد من المخاوف بشأن الأمن الوطني والامتثال لمتطلبات FedRAMP.