Bezpieczeństwo · 3 listopada 2026
Sygnalista twierdzi, że Microsoft umożliwił zagranicznemu kontrahentowi dostęp do logów chmurowych rządu USA
Sygnalista oskarżył firmę Microsoft o przyznanie zagranicznemu kontrahentowi z Indii dostępu do logów chmurowych rządu Stanów Zjednoczonych.
Zgodnie z informacjami przekazanymi przez sygnalistę, zrzuty ekranu pokazują, że inżynier mieszkający w Indiach, Viraj Chokhany, wystąpił o zgodę i otrzymał ją na nadzorowany dostęp do logów w środowisku DPRODMGD151. Środowisko to jest częścią Government Community Cloud Moderate, z której korzysta wiele organów federalnych, stanowych oraz lokalnych.
Zarzuty opierają się na twierdzeniu, że Microsoft wykorzystał procedurę nadzorowanego dostępu, aby umożliwić pracę osobom niebędącym obywatelami USA. Model ten wymaga, aby obywatel USA nadzorował prace, jednak osoby te często nie posiadają odpowiednich kompetencji technicznych. Według sygnalisty, inżynier z Indii nie jest obywatelem USA, co stoi w sprzeczności z opublikowanymi przez Microsoft zasadami, które wymagają udokumentowanego obywatelstwa USA do tymczasowego rozszerzonego dostępu do treści klientów w Government Community Cloud.
Sygnalista wyraził obawy dotyczące bezpieczeństwa narodowego USA i wskazał, że sytuacja ta może naruszać wymagania FedRAMP. Kilku pracowników Microsoft miało sprawdzić zrzuty ekranu i potwierdzić, że wydają się one autentyczne. Potwierdzono również, że Viraj Chokhany mieszka w Indiach, gdzie ukończył studia.
Microsoft w przeszłości mierzył się z podobnymi problemami. Firma dopuściła chińskich inżynierów oprogramowania do konserwacji infrastruktury chmurowej Departamentu Obrony USA, co zostało przerwane po ujawnieniu sprawy. Informacje wskazywały również, że SharePoint był serwisowany przez pracowników z Chin.