Güvenlik · 3 Kasım 2026
İddiaya Göre Microsoft, ABD Hükümeti Bulut Kayıtlarına Yabancı Erişime İzin Verdi
Bir ihbarcı, Microsoft şirketinin Hindistan merkezli bir yükleniciye ABD hükümetine ait bulut sistemlerinin kayıt verilerine erişim izni verdiğini öne sürmektedir. Bu iddia, ulusal güvenlik endişelerini beraberinde getirmekte ve şirketin devlet sözleşmelerine yönelik uyumluluk süreçlerini sorgulatmaktadır. Olay, ABD vatandaşlığı gerektiren erişim kurallarının aşılıp aşılmadığına dair ciddi soru işaretleri yaratmıştır.
Sunulan ekran görüntüleri, Viraj Chokhany adlı bir mühendisin DPRODMGD151 olarak tanımlanan ortamda eşlikli erişim talebinde bulunduğunu ve bu talebin onaylandığını göstermektedir. Söz konusu ortam, Federal, eyalet ve yerel yönetim kurumları tarafından kullanılan Orta Düzey Devlet Topluluğu Bulutu altyapısının bir parçasıdır. Belgelerde, erişimin sağlanması için şirketin eşlikli erişim prosedürünün kullanıldığı görülmektedir.
Microsoft'un eşlikli erişim modeli, ABD vatandaşı olmayan personelin teknik çalışmaları yürütmesine olanak tanıyan bir istisna mekanizmasıdır. Bu modelde, işlemlerin bir ABD vatandaşı tarafından denetlenmesi zorunludur. Ancak geçmişte benzer uygulamaların, denetimi yapan kişilerin teknik yetersizliği nedeniyle sorunlara yol açtığı ve Çinli mühendislerin bakım yaptığı önceki bir skandalın sonlandırılmasına neden olduğu belirtilmektedir. İddiaya göre, Hindistan'da yaşayan ve eğitimini burada tamamlayan söz konusu mühendisin ABD vatandaşı olmadığı doğrulanmıştır.
Şirketin kendi yayınladığı kurallar, Devlet Topluluğu Bulutu üzerindeki müşteri içeriklerine yönelik geçici genişletilmiş erişimler için kanıtlanmış ABD vatandaşlığı şartı koşmaktadır. İhbarcı, bu kuralın ihlal edildiğini ve durumun Federal Risk ve Yetkilendirme Yönetim Programı gerekliliklerine aykırı olabileceğini ifade etmektedir. Çok sayıda Microsoft çalışanının incelenen ekran görüntülerinin gerçekçi göründüğünü onayladığı iddia edilmektedir. Durumun ulusal güvenlik üzerindeki potansiyel etkileri nedeniyle konuya ilişkin resmi bir açıklama hazırlığı içinde olunduğu belirtilmektedir.
Daha önce şirketin Çinli yazılım mühendisleri aracılığıyla ABD Savunma Bakanlığı bulut altyapısını yönettiğine dair ortaya çıkan iddiaların büyük yankı uyandırdığı ve bu uygulamanın sonlandırıldığı hatırlatılmaktadır. Benzer şekilde, SharePoint sistemlerinin Çinli personel tarafından yönetildiğine dair bilgiler de daha sonra kamuoyuna yansımıştır. Ekonomik maliyetleri düşürmek amacıyla düşük maliyetli yabancı yüklenicilere başvurulmasının, hassas devlet altyapılarında yasal sınırları zorlayan durumlara yol açabileceği endişesi dile getirilmektedir. Olayın gelişimi ve şirketin vereceği resmi yanıt beklenmektedir.