Microsoft заблокировала учетные записи разработчиков известных решений с открытым исходным кодом

Компания Microsoft приостановила учетные записи разработчиков, используемые для поддержки ряда известных открытых проектов, без предварительного уведомления и без возможности быстро восстановить доступ. Это фактически блокирует выпуск новых сборок и обновлений безопасности для пользователей Windows.

Под ограничения попали, в частности, такие проекты, как VeraCrypt (утилита шифрования), MemTest86 (инструмент тестирования оперативной памяти), WireGuard и Windscribe.

Разработчик VeraCrypt Моунир Идрасси (Mounir Idrassi) сообщил, что Microsoft отключила учетную запись, которую он годами использовал для подписания драйверов Windows и загрузчика. По его словам, компания не отправила никаких уведомлений или предупреждений, не объяснила причину блокировки и указала, что возможность обжалования отсутствует:

Я пытался связаться с Microsoft по разным каналам, но получал только автоматические ответы и сообщения от ботов. Достучаться до реального человека не удалось. Я не могу публиковать обновления для Windows. Обновления для Linux и macOS по-прежнему возможны, но Windows — это платформа, которой пользуется большинство пользователей, поэтому невозможность выпускать релизы под Windows — серьезный удар по проекту.

О похожем опыте сообщили и разработчики других широко используемых проектов, включая мейнтейнера WireGuard Джейсон А. Доненфельда (Jason A. Donenfeld), а также команды Windscribe и MemTest86. По их словам, они уже несколько недель безуспешно пытаются выйти на живого специалиста в поддержке Microsoft.

Доненфельд отметил:

Я вообще не получил никакого предупреждения, никакого уведомления. В один день я захожу, чтобы выпустить обновление — и внезапно аккаунт заблокирован. Сейчас вроде идет какой-то 60-дневный процесс апелляции, но кто знает, чем это закончится. Это выглядит безумно: что если обнаружится критическая уязвимость в WireGuard, которая уже активно эксплуатируется, и нужно срочно обновить пользователей?

После того как издание TechCrunch рассказало об этой ситуации, вице-президент Microsoft Скотт Хансельман (Scott Hanselman) заявил, что учетные записи разработчиков были автоматически приостановлены, поскольку не прошли «обязательную проверку аккаунтов для всех партнеров в программе Windows Hardware Program, которые не завершили верификацию с апреля 2024 года». По его словам, компания рассылала уведомления об этом начиная с октября 2025 года.

Как указано в статье Hardware Dev Center, опубликованной 1 октября, процесс проверки аккаунтов стартовал 16 октября. Если партнеры не проходили верификацию в течение 30 дней, их учетные записи автоматически приостанавливались в рамках Windows Hardware Program.

30 марта Microsoft сообщила:

Проверка учетных записей для Windows Hardware Program завершена. Аккаунты, которые не прошли проверку и получили статус Отклонено (Rejected), были приостановлены в программе, и отправка сборок с таких учетных записей больше не допускается.

При этом Скотт Хансельман заявил, что проблема будет решена «в ближайшее время», но не объяснил, почему разработчики не получили уведомление о блокировке.

Это подтвердили Идрасси, команда Windscribe, а также исполнительный вице-президент Microsoft по Windows и устройствам Паван Давулури (Pavan Davuluri). По словам Идрасси, Хансельман лично связался с ним, чтобы помочь восстановить учетную запись в Partner Center, добавив, что публикации в соцсетях и общение с журналистами помогли добиться реакции от Microsoft.

Давулури отметил:

Мы приложили много усилий, чтобы донести эту информацию до партнеров — через письма, баннеры и напоминания. Но понимаем, что иногда такие вещи все равно могут быть упущены. Мы рассматриваем эту ситуацию как повод пересмотреть подход к коммуникации подобных изменений внести улучшения.