Посредники Microsoft слепо полагались на безопасность кода.




По имеющимся данным, Microsoft на протяжении многих лет использовала для ИТ-обслуживания Министерства обороны США (Пентагона) систему под названием Digital Escorting (Цифровое сопровождение). Журналистское расследование Propublica (открывается в новом окне) выявило, что ИТ-поддержка корпорации частично осуществлялась инженерами-программистами в Китае.

Результат расследования был скандальным, поскольку согласно правилам Пентагона, к работе с подобными системами допускаются только граждане США, прошедшие проверку безопасности. Для модели Digital Escorting Microsoft действительно нанимала граждан США, отдавая предпочтение бывшим военнослужащим.

Однако они выступали лишь в качестве сопровождающих (эскорта) для разработчиков, находящихся в Китае, которые решали конкретную ИТ-проблему и отправляли код своему американскому сопровождающему. Тот затем вводил этот код в сеть Пентагона.

У членов эскорта часто не хватало специальных знаний

Члены эскорта рассказали журналистке Рене Дадли, проводившей расследование, что им часто не хватало специальных знаний, чтобы понять, что на самом деле делал код. Они полагались на то, что код безопасен. В беседе с Дадли эксперты назвали это идеальной возможностью для шпионажа или внедрения вредоносного кода.

Дадли обратилась за комментариями в Агентство оборонных информационных систем (Disa), которое входит в состав Пентагона. Там заявили, что ничего не знали о системе эскорта. Только после ссылки на внутренние документы было подтверждено, что Disa знало об этом. При этом подчеркивалось, что иностранные инженеры не имели прямого доступа.

После публикации результатов расследования Microsoft немедленно прекратила использование китайских разработчиков для ИТ-поддержки Пентагона. Кроме того, правительство США подписало закон, запрещающий враждебным государствам доступ к облачным системам Пентагона.

Сообщается, что программа существовала на протяжении уже более четырех президентских администраций, не вызывая существенных возражений.