Microsoft Doyan Curang? Gegara Workaround Kecil, Data DoD Bocor Lewat China

Lo bayangin data militer AS ditangani engineer dari China. Kedengerannya kayak plot film spionase, tapi ini beneran kejadian. Investigasi ProPublica baru-baru ini ngungkap gimana Microsoft pake workaround kecil yang malah jadi celah keamanan gede.

Gimana ceritanya mulai?

Reporter ProPublica nemuin iklan lowongan aneh yang nawarin USD 18 sampai USD 28 per jam buat jadi digital escort. Kedengerannya biasa aja, tapi ternyata orang Amerika yang dihire cuma jadi penghubung. Sementara engineer di China yang nanganin langsung kode dan troubleshooting buat klien termasuk Departemen Pertahanan AS.

Besar risiko yang ditanggung

Ini bukan soal trust issue biasa. DoD adalah salah satu klien paling sensitif di muka bumi. Data pertahanan negara adidaya ditangani dari negara yang selama ini dianggep sebagai musuh cybersecurity utama. Satu workaround teknis ini efeknya tembus sampai ke ranah national security dan akhirnya ngedorong perubahan kebijakan di tingkat pemerintah.

Satu workaround teknis yang keliatan sepele bisa berubah jadi backdoor raksasa. Buat lo yang kerja di IT atau ngurus infrastruktur perusahaan, ini saatnya audit ulang vendor dan partner teknis lo.

Sumber: How Microsoft's 'Little Workaround' Created a Major Threat to America's Defense Department