انتقاد رییس مایکروسافت از آمازون

برد اسمیت، رییس مایکروسافت، ‌هنگام حضور در مجلس نمایندگان ایالات متحده آمریکا از واحد خدمات تحت‌وب آمازون موسوم به AWS به‌دلیل ندادن پاسخی شفاف به حادثه‌ هک سولار ویندز (SolarWinds) انتقاد کرد، حادثه‌ای که بیش از ۰۰۰/۱۸ شرکت را متاثر کرده است. براساس گزارش خبرگزاری MSPoweruser، واحد خدمات تحت‌وب آمازون چند روز پیش اعتراف کرد هکرهای SolarWinds برای حملات سایبری گسترده، از سرویس وب (Elastic Compute Cloud EC2)استفاده کرده‌اند.برد اسمیت می‌گوید شرکت‌های دیگری وجود دارند که برخی از آنها بزرگ‌ترین شرکت‌های صنعت رایانش ابری محسوب می‌شوند و همه می‌دانند در اتفاق SolarWinds دخیل بوده‌اند؛ اما این شرکت‌ها به‌صورت عمومی نگفته‌اند که چه احساسی درباره این ماجرا دارند. اسمیت درادامه می‌گوید هیچ مدرکی وجود ندارد که نشان دهد این شرکت‌ها مشتریان‌شان را از حادثه SolarWinds باخبر کرده باشند.برد اسمیت به کنگره آمریکا اعلام کرد مایکروسافت ۳۲ پست با محوریت حادثه SolarWinds در وبلاگ رسمی‌اش منتشر کرده اما تعداد پست‌های منتشرشده آمازون به یک عدد هم نمی‌رسد. گفته می‌شود آمازون از شهات ‌دادن در برابر اعضای مجلس نمایندگان خودداری کرده است و برخی از نمایندگان مجلس تهدید کرده‌اند که احضاریه برای نمایندگان آمازون ارسال می‌کنند.به‌گفته‌ جو اسلوویک محقق امنیتی ارشد شرکت DomainTools،‌ واحد خدمات تحت‌وب آمازون می‌تواند جزئیاتی درباره این موضوع ارائه دهد که هکرهای SolarWinds چگونه در ازای دسترسی به سرویس‌های آمازون پول پرداخت کرده‌اند. داده‌های ترافیک شبکه می‌توانند نشان دهند هکرها بر بستر اینترنت با چه کسانی تعامل برقرار کرده‌اند و از طرفی دیگر داده‌های ذخیره‌شده روی سرورهای AWS می‌توانند مشخص کنند هکرها چه کارهای دیگری کرده و سراغ استفاده از چه ابزارهای دیگری رفته‌اند. برد اسمیت در ادامه گفت نگران است تعدادی از شرکت‌های دیگر در این زمینه تحقیقاتی کاملا جدی انجام نداده باشند. طبق اعلام او، اگر جست‌و‌جو نکنید، چیزی پیدا نمی‌کنید و در همین حین با خیال راحت به رختخواب می‌روید و با خود فکر می‌کنید مشکلی در سرویس‌ها وجود ندارد اما حقیقت خلاف این موضوع است. برد اسمیت در پایان اعلام کرد سکوت نمی‌تواند آمریکا را قوی‌تر کند. به‌ همین ‌دلیل شرکت‌ها باید به ارائه گزارش‌هایی درباره وقایع اینچنینی ملزم شوند.