O Pentágono enviou uma “carta de preocupação” à Microsoft documentando uma “quebra de confiança” pelo uso de engenheiros baseados na China para manter sistemas de computador sensíveis do governo, anunciou o secretário de Defesa Pete Hegseth. Ao mesmo tempo, o Departamento de Defesa abriu uma investigação para saber se algum desses funcionários comprometeu a segurança nacional.
As ações vieram em resposta a uma investigação da ProPublica que expôs o sistema de “escolta digital” da Microsoft, no qual funcionários dos EUA com credenciais de segurança supervisionam engenheiros estrangeiros, inclusive na China. A ProPublica encontrou que essas escoltas frequentemente não têm a experiência necessária para supervisionar engenheiros com habilidades técnicas muito mais avançadas.
A gigante de tecnologia desenvolveu esse arranjo como uma forma de contornar uma exigência do Departamento de Defesa de que pessoas lidando com dados sensíveis fossem cidadãos americanos ou residentes permanentes.
“O programa foi desenhado para cumprir as regras de contratação, mas expôs o departamento a um risco inaceitável”, disse Hegseth em um vídeo publicado no X. “Se você está pensando em América em primeiro lugar e senso comum, isso não passa em nenhum dos dois testes.”
A carta serve como um aviso à Microsoft, que já disse em relatórios financeiros que recebe “receita substancial de contratos governamentais”. É menos grave que uma “notificação de correção”, que poderia levar ao fim dos contratos da Microsoft caso os problemas não sejam corrigidos. O departamento não divulgou a carta publicamente e não respondeu ao pedido da ProPublica por uma cópia.
Especialistas dizem que permitir que pessoal baseado na China realize suporte técnico e manutenção em sistemas de computador do governo dos EUA representa grandes riscos de segurança. As leis chinesas dão às autoridades do país amplos poderes para coletar dados, e especialistas dizem ser difícil para qualquer cidadão ou empresa chinesa resistir de forma significativa a um pedido direto das forças de segurança.
Hegseth disse que a nova investigação do Pentágono sobre o programa de escoltas digitais vai focar nos funcionários da Microsoft baseados na China. A apuração vai “ajudar a determinar o impacto dessa solução de escolta digital”, disse ele, incluindo se “colocaram algo no código que não sabíamos”.
Hegseth disse em seu anúncio em vídeo que o departamento também está exigindo uma nova auditoria externa do programa de escoltas digitais da Microsoft. Não está claro quem vai conduzir essa auditoria.
A Microsoft começou a usar escoltas digitais há cerca de uma década, segundo apurou a ProPublica, e passou a vencer contratos federais de computação em nuvem que somam bilhões de dólares. Ao longo dos governos Obama, Trump e Biden, o esquema escapou da atenção de autoridades do Pentágono. A ProPublica revelou que a Microsoft deixou de divulgar detalhes importantes do arranjo nos planos de segurança que apresentou ao Departamento de Defesa. A empresa não comentou essas omissões.
“Esperamos que fornecedores que fazem negócio com o Departamento de Defesa coloquem a segurança nacional dos EUA à frente da maximização de lucro”, disse Hegseth no vídeo.
Depois da reportagem da ProPublica, a Microsoft anunciou que havia parado de usar engenheiros baseados na China para dar suporte aos sistemas de computação em nuvem do Departamento de Defesa. Em comunicado, a empresa disse que “vai continuar colaborando com o Governo dos EUA para garantir que estamos atendendo às expectativas”.
“Continuamos comprometidos em oferecer os serviços mais seguros possíveis para o governo dos EUA, incluindo trabalhar com nossos parceiros de segurança nacional para avaliar e ajustar nossos protocolos de segurança conforme necessário”, disse a empresa em comunicado.
Além da China, a Microsoft tem operações na Índia, na União Europeia e em outros lugares do mundo, e engenheiros nesses locais também trabalham na manutenção de sistemas de nuvem do Departamento de Defesa.
Hegseth também disse, em publicação no X, que “engenheiros estrangeiros — de qualquer país, incluindo é claro a China — nunca deveriam ter permissão para manter ou acessar sistemas do Departamento de Defesa”. Mas o próprio departamento, em resposta a perguntas da ProPublica, deixou em aberto a possibilidade de continuar usando engenheiros estrangeiros com escoltas digitais, dizendo que isso “pode ser considerado um risco aceitável”, dependendo de fatores como “o país de origem do estrangeiro” sendo escoltado.
Em seu anúncio, Hegseth não disse se o programa de escoltas vai continuar nem se a dependência da Microsoft de outros funcionários estrangeiros para manter os sistemas de computador do departamento também seria revisada. O departamento não respondeu a perguntas da ProPublica pedindo mais informações sobre as novas investigações.
A ProPublica também revelou que a Microsoft usou seus funcionários baseados na China para manter sistemas de nuvem federais além do Departamento de Defesa, incluindo os dos departamentos de Justiça, Tesouro e Comércio dos EUA. Em resposta, a Microsoft sugeriu que também deixaria de usar engenheiros baseados na China para esses departamentos.
No anúncio desta semana, Hegseth disse que o Departamento de Defesa está trabalhando “com nossos parceiros no resto do governo federal para garantir que todas as redes dos EUA estejam protegidas”.
Matéria original em inglês da ProPublica, traduzida para o português.
