برد اسمیت، رئیس مایکروسافت، هنگام حضور در مجلس نمایندگان ایالات متحدهی آمریکا از واحد خدمات تحتوب آمازون موسوم به AWS بهدلیل ندادن پاسخی شفاف به حادثهی - سرویس ساید بای ساید جی تگ - هک سولار ویندز (SolarWinds) انتقاد کرد، حادثهای که بیش از ۱۸،۰۰۰ شرکت را متأثر کرده است. براساس گزارش خبرگزاری MSPoweruser، واحد خدمات تحتوب آمازون چند روز پیش اعتراف کرد هکرهای SolarWinds برای حملات سایبری گسترده، از سرویس وب (Elastic Compute Cloud (EC2 استفاده کردهاند.
برد اسمیت میگوید شرکتهای دیگری وجود دارند که برخی - سرویس ساید بای ساید جی تگ - از آنها بزرگترین شرکتهای صنعت رایانش ابری محسوب میشوند و همه میدانند در اتفاق SolarWinds - سرویس ساید بای ساید جی تگ - دخیل بودهاند؛ - سرویس ساید بای ساید جی تگ - اما این شرکتها بهصورت عمومی نگفتهاند که چه احساسی دربارهی این ماجرا دارند. اسمیت درادامه میگوید هیچ مدرکی وجود ندارد که نشان دهد این شرکتها - سرویس ساید بای ساید جی تگ - مشتریانشان را - سرویس ساید بای ساید جی تگ - از حادثهی SolarWinds باخبر کرده باشند.
برد اسمیت به کنگرهی آمریکا اعلام کرد مایکروسافت ۳۲ پست با محوریت حادثهی SolarWinds در وبلاگ رسمیاش منتشر کرده؛ اما تعداد پستهای منتشرشدهی آمازون به یک عدد هم نمیرسد. گفته - سرویس ساید بای ساید جی تگ - میشود آمازون از شهاتدادن دربرابر اعضای مجلس نمایندگان خودداری کرده است و برخی از نمایندگان مجلس تهدید کردهاند که احضاریه برای نمایندگان آمازون - سرویس ساید بای ساید جی تگ - ارسال میکنند.
بهگفتهی جو اسلوویک، محقق امنیتی ارشد در شرکت DomainTools، واحد خدمات تحتوب آمازون میتواند جزئیاتی دربارهی این موضوع ارائه دهد که هکرهای SolarWinds چگونه در ازای دسترسی به سرویسهای آمازون پول پرداخت کردهاند. دادههای ترافیک شبکه میتوانند نشان دهند هکرها بر بستر اینترنت با چه کسانی تعامل برقرار کردهاند و ازطرفی دیگر دادههای ذخیرهشده روی سرورهای AWS میتوانند مشخص کنند هکرها چه کارهای دیگری کرده - سرویس ساید بای ساید جی تگ - و سراغ استفاده از چه ابزارهای دیگری رفتهاند.
برد اسمیت درادامه گفت نگران است تعدادی از - سرویس ساید بای ساید جی تگ - شرکتهای دیگر در این زمینه تحقیقاتی کاملا جدی انجام نداده باشند. طبق اعلام - سرویس ساید بای ساید جی تگ - او، اگر جستوجو نکنید، چیزی پیدا نمیکنید و در همین حین، با خیال راحت به رختخواب میروید و با خود فکر میکنید مشکلی در سرویسها وجود ندارد؛ اما حقیقت - سرویس ساید بای ساید جی تگ - خلاف این موضوع است. برد اسمیت درپایان اعلام کرد سکوت نمیتواند آمریکا را قویتر کند؛ بههمیندلیل، شرکتها به ارائهی گزارشهایی دربارهی وقایع اینچنینی باید ملزم شوند.