Microsoft sagte am Freitag, es werde die Entsendung chinesischer Ingenieure zur technischen Unterstützung des US-Militärs einstellen, nachdem ein Bericht der investigativen Journalistenorganisation ProPublica Fragen eines US-Senators aufgeworfen und Verteidigungsminister Pete Hegseth dazu veranlasst hatte, eine zweiwöchige Überprüfung der Cloud-Computing-Verträge des Pentagons anzuordnen.
Der Bericht beschreibt detailliert den Einsatz chinesischer Ingenieure durch Microsoft für die Arbeit an Cloud-Computing-Systemen des US-Militärs unter der Aufsicht von US-amerikanischen „Digital Guards“, die von Subunternehmern angeheuert werden, die über Sicherheitsfreigaben verfügen, aber häufig nicht über die technischen Fähigkeiten verfügen, um zu beurteilen, ob die Arbeit chinesischer Ingenieure eine Bedrohung für die Cybersicherheit darstellt.
Microsoft ist ein wichtiger Auftragnehmer der US-Regierung und seine Systeme geraten regelmäßig ins Visier chinesischer und russischer Hacker. Microsoft teilte ProPublica mit, dass es sein Verhalten während des Lizenzierungsprozesses gegenüber der US-Regierung offengelegt habe.
Das sagte Microsoft-Sprecher Frank Shaw am Freitag auf einer Social-Media-Seite
Am Freitag zuvor hatte der republikanische Senator von Arkansas, Tom Cotton, Vorsitzender des Geheimdienstausschusses des Senats und Mitglied des Streitkräfteausschusses, einen Brief an Verteidigungsminister Pete Hegseth über die Berichtspraktiken von Microsoft geschickt.
Cotton forderte das US-Militär auf, eine Liste von Auftragnehmern bereitzustellen, die chinesisches Personal einsetzen, sowie weitere Informationen darüber, wie die „digitalen Eskorten“ der USA darauf trainiert werden, verdächtige Aktivitäten zu erkennen.
„Die US-Regierung ist sich bewusst, dass Chinas Cyberfähigkeiten eine der aggressivsten und gefährlichsten Bedrohungen für die Vereinigten Staaten darstellen, wie das Eindringen in unsere kritische Infrastruktur, Telekommunikationsnetze und Lieferketten zeigt“, schrieb Cotton in dem Brief. Das US-Militär „muss sich vor allen potenziellen Bedrohungen in seiner Lieferkette schützen, auch durch Subunternehmer“, schrieb Cotton.
In einem am Freitag auf der X-Website veröffentlichten Video sagte Hegseth, dass er eine zweiwöchige Überprüfung einleiten werde, um sicherzustellen, dass in China ansässige Ingenieure nicht an anderen Cloud-Services-Verträgen des Verteidigungsministeriums beteiligt seien.
„Ich gebe bekannt, dass China mit sofortiger Wirkung in keiner Weise mehr an unseren Cloud-Diensten teilnehmen wird“, sagte Hegseth in dem Video. „Wir werden weiterhin alle Bedrohungen unserer militärischen Infrastruktur und Online-Netzwerke beobachten und darauf reagieren.“