মার্কিন সিনেটর ‘গ্রস সাইবারসিকিউরিটি অবহেলার’ জন্য মাইক্রোসফ্ট তদন্ত করতে এফটিসিকে ধাক্কা দেয়

মার্কিন ডেমোক্র্যাটিক সিনেটর রন ওয়াইডেন বুধবার ফেডারেল ট্রেড কমিশনকে সাম্প্রতিক বছরগুলিতে হাই-প্রোফাইল সাইবারসিকিউরিটি ঘটনার একটি স্ট্রিংয়ের ভূমিকার জন্য “তদন্ত এবং মাইক্রোসফ্টকে দায়বদ্ধ” করার জন্য অনুরোধ করেছেন, সুরক্ষার বিষয়ে কোম্পানির দৃষ্টিভঙ্গি “মার্কিন জাতীয় সুরক্ষার হুমকি অব্যাহত রেখেছে।”

ওয়াইডেন 10 সেপ্টেম্বর এফটিসির চেয়ারম্যান অ্যান্ড্রু ফার্গুসনকে একটি চিঠিতে লিখেছিলেন যে টেক জায়ান্টের “গ্রস সাইবারসিকিউরিটি অবহেলা” এর ফলে উইন্ডোজ অপারেটিং সিস্টেমে ডিফল্ট কনফিগারেশনের কারণে মার্কিন স্বাস্থ্যসেবা সংস্থাগুলি সহ কমপক্ষে কিছু অংশে সমালোচনামূলক অবকাঠামোর বিরুদ্ধে র্যানসওয়্যারের আক্রমণ হয়েছে।

“এই মুহুর্তে, মাইক্রোসফ্ট তাদের ক্ষতিগ্রস্থদের কাছে অগ্নিনির্বাপক পরিষেবা বিক্রি করে এমন কোনও অগ্নিসংযোগের মতো হয়ে উঠেছে,” ওয়াইডেন লিখেছেন, এবং সরকারী সংস্থা এবং অন্যান্য সংস্থাগুলির “এন্টারপ্রাইজ আইটি-র উপর প্রায় একচেটিয়া একচেটিয়া কারণে” কোম্পানির পণ্যগুলি ব্যবহার করা ছাড়া “কোনও বিকল্প নেই”।

এফটিসির একজন মুখপাত্র স্বীকার করেছেন যে সংস্থাটি চিঠিটি পেয়েছে তবে তিনি আরও মন্তব্য করতে অস্বীকার করেছেন। ওয়েদেন বলেছিলেন যে একটি প্রধান উদাহরণ ছিল ২০২৪ সালের মে মাসে হাসপাতাল অপারেটর অ্যাসেনশনে র্যানসওয়্যারের আক্রমণ, যা সংস্থা অনুসারে প্রায় ৫..6 মিলিয়ন লোকের বেসরকারী মেডিকেল এবং বীমা তথ্য উন্মুক্ত করেছিল।

ওয়াইডেন লিখেছেন যে হাসপাতালের অপারেটর তার কর্মীদের বলেছিলেন যে মাইক্রোসফ্টের বিং অনুসন্ধান ইঞ্জিন দ্বারা পরিবেশন করা দূষিত লিঙ্কে একটি অ্যাসেনশন ল্যাপটপ ব্যবহার করে একজন ঠিকাদার ক্লিক করেছেন, যা পরে হ্যাকারদের কোম্পানির নেটওয়ার্কে অ্যাক্সেস অর্জনের অনুমতি দেয় এবং শেষ পর্যন্ত সংস্থার মাইক্রোসফ্ট অ্যাক্টিভ ডিরেক্টরি সার্ভার, যা ব্যবহারকারী অ্যাকাউন্টগুলি পরিচালনা করতে ব্যবহৃত হয়।

মাইক্রোসফ্ট দ্বারা মাইক্রোসফ্টের সমর্থন মাইক্রোসফ্ট দ্বারা সেট আপ করা মাইক্রোসফ্ট অ্যাসেনশন ক্ষেত্রে আক্রমণ পদ্ধতির জন্য অনুমতি দেয়, ওয়াইডেনের মতে, এবং মাইক্রোসফ্ট সংস্থাগুলিকে কীভাবে হুমকি প্রশমিত করতে পারে সে সম্পর্কে সংস্থাগুলি শিক্ষিত করার পক্ষে যথেষ্ট কাজ করেনি।

বুধবার মাইক্রোসফ্টের একজন মুখপাত্র বলেছেন যে ওয়াইডেন দ্বারা রেফারেন্স করা এনক্রিপশন স্ট্যান্ডার্ড আরসি 4 পুরানো এবং “আমাদের ট্র্যাফিকের .1% এর চেয়ে কম” তৈরি করে এবং সংস্থাটি গ্রাহকদের এটি ব্যবহার থেকে নিরুৎসাহিত করে।

“তবে, এর ব্যবহার সম্পূর্ণরূপে অক্ষম করা অনেক গ্রাহক সিস্টেমকে ভেঙে ফেলবে,” মুখপাত্র বলেছেন, এবং সংস্থাটি ধীরে ধীরে গ্রাহকরা এটি ব্যবহারের সবচেয়ে নিরাপদ উপায়ে সতর্কতা এবং গাইডেন্স দেওয়ার চেষ্টা করার সময় এটি যে পরিমাণ ব্যবহার করতে পারবেন তা হ্রাস পাচ্ছে।

আরসি 4 2026 সালের প্রথম প্রান্তিকে শুরু হওয়া নির্দিষ্ট উইন্ডোজ পণ্যগুলিতে ডিফল্টরূপে অক্ষম করা হবে এবং সংস্থাটি বিদ্যমান মোতায়েনের জন্য “অতিরিক্ত প্রশমন” অন্তর্ভুক্ত করবে, মুখপাত্র বলেছেন। উইডেন এর আগে মার্কিন সরকারের তদন্ত এবং সাইবারেটট্যাকগুলিতে মাইক্রোসফ্টের ভূমিকার পর্যালোচনার জন্য চাপ দিয়েছেন, ২০২৩ সালের জুলাইয়ে প্রকাশের পরেও যে চীনা-সংযুক্ত হ্যাকাররা হাজার হাজার মার্কিন কর্মকর্তাদের ইমেল চুরি করেছে।