Ingeniero de Microsoft enfrenta cargos de lavado de dinero y conspiración relacionados con ransomware

Un empleado de Microsoft enfrenta actualmente cargos federales por lavado de dinero y conspiración relacionados con una ola de ataques de ransomware en 2012.

Raymond Uadiale, de 41 años, estaba involucrado en el lavado del dinero que las víctimas del ransomware Reveton tenían que pagar para desbloquear sus computadoras. Uadiale no trabajaba para Microsoft en ese momento, pero se unió a la empresa en 2014 como ingeniero de redes que trabajaba en ciberseguridad.

Según los informes, Microsoft estaba al tanto de los cargos y Uadiale se presenta como un personaje reformado.

Según el Sun Sentinel, el abogado de Uadiale dijo: “Estos hechos ocurrieron hace unos cinco años y fue por un período de tiempo extremadamente corto. El Sr. Uadiale ha sido extremadamente responsable y colaborador en este caso”.

La noticia crea conciencia de que los empleados de una empresa suelen ser el eslabón débil cuando se trata de mantener segura la información del usuario, como se ha visto en numerosas filtraciones de alto perfil de datos de la empresa y, en particular, del gobierno. Microsoft se ha otorgado recientemente el derecho de examinar los documentos cargados y otros datos para cumplir con las leyes FOSTA y SESTA y, aunque es poco probable que Microsoft abuse oficialmente de este derecho, es probable que no se pueda decir lo mismo de cada uno de sus 120,000 empleados.

Otras compañías, como WhatsApp y Telegram han resuelto este problema de confianza mediante el uso de cifrado de extremo a extremo bajo el control del usuario final, pero aún no hemos visto una iniciativa similar por parte de Microsoft. Dado lo mucho que Microsoft anima a los usuarios a utilizar el almacenamiento en la nube y los servicios en la nube, puede ser prudente que los usuarios finales empiecen a exigir soporte para tal nivel de cifrado como parte rutinaria del diseño de estas iniciativas.