Microsoft’un ABD Savunma Bakanlığı Bulutunda Çinli Mühendisleri Görevlendirdiği İddia Edildi
Microsoft’un Çin’deki yazılım mühendislerine, ABD Savunma Bakanlığı’nın bulut altyapısını sürdürme görevini verdiği iddia edildi. ProPublica’nın kapsamlı araştırması, bu uygulamanın yaklaşık on yıldır sürdüğünü ve ciddi güvenlik açıklarına yol açabileceğini gözler önüne serdi.
Kritik Sistemlere Çin’den Erişim Sağlanıyor
ProPublica tarafından yayımlanan haberde, Microsoft’un Çin merkezli mühendisleri, ABD Savunma Bakanlığı’na ait bulut sistemlerinin bakımında görevlendirdiği belirtildi. Bu mühendislerin çalışmaları teorik olarak Amerikalı personel tarafından izleniyor ancak bu personelin çoğunun teknik bilgiye sahip olmadığı, yalnızca eski askerî personelden oluştuğu aktarıldı.
Gözetim görevini üstlenen bu çalışanlar, geçmiş işlerinden kalan güvenlik yetkileri sayesinde işe alındı. Ancak yazılım mühendisliği konularında yetersiz olmaları, bu gözetimin etkisiz kalmasına neden oluyor.
Microsoft’un kullandığı “dijital refakatçi” modeliyle ilgili bilgiler, bugüne kadar kamuoyuna açıklanmadı. Bu modelde Çinli mühendislerin sistemi doğrudan kontrol ettiği, Amerikalı çalışanların ise uzaktan gözetleme yaptığı ifade ediliyor. Microsoft, bu modeli ABD hükûmetine bildirdiğini söylese de Savunma Bakanlığı’nın içinde dahi bu düzenlemeden haberdar olmayan birçok yetkili bulunuyor.
Microsoft Güvenlik Uyarılarını Göz Ardı Etmiş
Microsoft’un eski yöneticilerinden Pradeep Nair, bu yöntemin şirketin ABD hükûmetiyle bulut sözleşmeleri kazanabilmesi için geliştirildiğini ve güvenlik endişelerinin üst yönetim tarafından görmezden gelindiğini söyledi. Şirket, her ne kadar işlem günlüklerinin izlendiğini ve rol bazlı eğitimlerin verildiğini öne sürse de birçok eski çalışan, bu sistemin ciddi güvenlik zafiyetleri taşıdığını belirtti. Bazı eski çalışanlar, Çinli personelin erişim yetkileri konusunda uyarılarda bulunmalarına rağmen seslerini duyuramadıklarını ve sonunda Microsoft’tan ayrıldıklarını ifade etti.
Ulusal güvenlik uzmanları, Microsoft’un tercih ettiği bu yapının, Çin’in dijital tehdit oluşturduğu bir dönemde kabul edilemez olduğunu düşünüyor. Çinli Storm-0558 adlı hacker grubunun geçtiğimiz yıl Microsoft’un sistemlerine sızarak Azure Active Directory anahtarlarını çaldığı olay da bu riskleri yeniden gündeme taşıdı.
