Microsoft Blokir Akun Developer, Ganggu Pembaruan Alat Keamanan Populer

Langkah terbaru Microsoft memicu kekhawatiran di komunitas keamanan siber dan open-source setelah perusahaan tersebut menangguhkan akun developer yang terkait dengan beberapa alat keamanan populer, termasuk WireGuard, VeraCrypt, dan Windscribe.

Penangguhan ini membuat para developer kehilangan akses ke sistem penting Microsoft yang diperlukan untuk menandatangani driver dan mendistribusikan pembaruan di Windows. Akibatnya, tim di balik WireGuard, VeraCrypt, dan Windscribe tidak dapat merilis update maupun patch keamanan, yang berpotensi meningkatkan risiko bagi pengguna jika ditemukan celah keamanan selama gangguan berlangsung.

Microsoft menyatakan bahwa tindakan tersebut terkait dengan penerapan persyaratan verifikasi terbaru dalam program hardware dan penandatanganan driver Windows. Perusahaan menyebut akun-akun tersebut belum sepenuhnya memenuhi persyaratan. Namun, para developer dari WireGuard, VeraCrypt, dan Windscribe membantah klaim ini, dengan menyatakan bahwa mereka tidak menerima peringatan sebelumnya atau sudah menyelesaikan proses verifikasi.

Kurangnya komunikasi yang jelas serta ketergantungan pada sistem otomatis menuai kritik. Para developer juga mengeluhkan sulitnya menghubungi dukungan manusia, sehingga memperpanjang gangguan dan meningkatkan frustrasi di komunitas.

Para ahli keamanan menilai kejadian ini menunjukkan masalah struktural dalam ekosistem perangkat lunak, yaitu ketergantungan pada platform terpusat untuk distribusi pembaruan penting. Ketika akses ke sistem tersebut terganggu, bahkan alat yang terpercaya dan banyak digunakan seperti WireGuard, VeraCrypt, dan Windscribe pun ikut terdampak.

Microsoft telah mengakui adanya masalah ini dan menyatakan sedang berupaya memulihkan akses akun yang terdampak. Beberapa kemajuan telah dilaporkan, meskipun situasi belum sepenuhnya pulih.

Insiden ini kembali memicu diskusi mengenai keseimbangan antara penegakan keamanan platform dan kemandirian operasional proyek open-source, khususnya yang berperan penting dalam melindungi privasi dan data pengguna.