Разработчики VPN и криптографического программного обеспечения столкнулись с блокировкой критически важных обновлений после временной потери доступа к своим учетным записям Microsoft Developer.
Недавно несколько проектов с открытым исходным кодом, ориентированных на конфиденциальность и кибербезопасность, включая такие известные продукты, как WindScribe, WireGuard и VeraCrypt, сообщили о внезапной приостановке своих учетных записей Microsoft Developer без объяснения причин.
Из-за этой ситуации пользователи оказались уязвимы перед потенциальными атаками. Жертва блокировки — создатель WireGuard Джейсон Доненфельд сообщил журналу PCMag, что теперь он не может подписывать драйверы, следовательно, не способен выпускать обновления своего продукта для операционной системы Windows.
Мунир Идрасси, разработчик VeraCrypt, также выразил свое недовольство через социальную сеть X, отметив, что пытался связаться с Microsoft различными способами, однако получал лишь автоматические ответы и реакции ботов. «Я даже не смог поговорить ни с одним человеком», — добавил он.
WindScribe столкнулся с аналогичной ситуацией, подтвердив, что их аккаунт Microsoft Developer был заблокирован. «Мы уже больше месяца пытаемся решить эту проблему, но пока безрезультатно. Поддержки практически нет», — заявили представители компании.
Однако благодаря общественному резонансу и неожиданному вмешательству основателя и генерального директора Epic Games Тим Свини проблема была доведена до сведения вице-президента Microsoft по вопросам Windows и устройств Павана Давулури. Он подтвердил, что компания работает над решением проблемы и связалась с командами VeraCrypt и WireGuard, пообещав восстановить их заблокированные аккаунты.
По словам Давулури, Microsoft не ставила целью намеренно блокировать партнеров. Вместо этого компания ввела обязательную процедуру верификации учетных записей в рамках программы Windows Hardware Program для тех, кто не завершил процесс идентификации до апреля 2024 года. Процедура вступила в силу 16 октября 2025 года, дав партнерам месяц на подтверждение личности с помощью государственного удостоверения.
Мы приложили много усилий, чтобы партнеры были осведомлены о предстоящих изменениях посредством писем, баннеров и напоминаний. Мы знаем, что иногда информация может быть упущена. Это хороший повод пересмотреть наши методы коммуникации и сделать их еще эффективнее.
Старший вице-президент и технический сотрудник Microsoft Скотт Хансельман прокомментировал ситуацию в своем посте на X, подчеркнув, что хотя Microsoft порой совершает ошибки, иногда причина кроется всего лишь в необходимости проверки электронной почты и подтверждения аккаунта.
Хансельман отметил, что не каждое событие, вызывающее возмущение пользователей («момент WTF»), является результатом заговора. Иногда дело сводится к обычной бюрократической процедуре. В любом случае, Microsoft должна была уже разрешить вопрос с заблокированными аккаунтами разработчиков или близка к этому.
Почему это важно?
Данная ситуация подчеркивает важность своевременного уведомления разработчиков о необходимых действиях со стороны платформы. Блокировка учетных записей привела к задержкам в выпуске критически важных обновлений безопасности, что могло поставить под угрозу безопасность пользователей российских сервисов и приложений, использующих эти технологии.
