Microsoft ha suspendido las cuentas de desarrolladores utilizadas para mantener varios proyectos open source de alto perfil sin notificación adecuada ni forma de restablecerlas rápidamente, bloqueando de hecho la publicación de nuevas compilaciones de software y parches de seguridad para los usuarios de Windows.
Entre los proyectos afectados se incluyen, entre otros, el software de red privada virtual (VPN) WireGuard, la utilidad de cifrado en tiempo real VeraCrypt, la herramienta de diagnóstico de memoria RAM MemTest86 y el software VPN Windscribe.
Microsoft canceló la cuenta que he usado durante años para firmar controladores de Windows y el cargador de arranque. […] Microsoft no me envió ningún correo electrónico ni advertencia previa. No he recibido ninguna explicación por la cancelación y su mensaje indica que no es posible apelar. — Mounir Idrassi, desarrollador de VeraCrypt
Idrassi añadió: "He intentado contactar con Microsoft a través de varios canales, pero solo he recibido respuestas automáticas y bots. No he podido hablar con un humano. […] No puedo publicar actualizaciones de Windows. Las actualizaciones de Linux y macOS aún se pueden hacer, pero Windows es la plataforma utilizada por la mayoría de los usuarios, por lo que la imposibilidad de publicar versiones de Windows es un duro golpe para el proyecto".
La misma experiencia fue compartida por desarrolladores de otros proyectos ampliamente utilizados, incluido el mantenedor de WireGuard, Jason A. Donenfeld, y los equipos de desarrollo de Windscribe y MemTest86, quienes afirmaron que han intentado contactar con un humano en el soporte de Microsoft durante semanas sin éxito.
Sin advertencia alguna, sin notificación. Un día entro para publicar una actualización y, vaya, cuenta suspendida. Actualmente estoy en un proceso de apelación de 60 días, pero quién sabe. Es una locura: ¿y si hubiera algún RCE crítico en WireGuard, siendo explotado activamente, y necesitara actualizar a los usuarios de inmediato? — Jason A. Donenfeld, mantenedor de WireGuard
Sin embargo, después de que TechCrunch informara sobre el problema el miércoles, el vicepresidente de Microsoft, Scott Hanselman, dijo que las cuentas de desarrollador fueron suspendidas automáticamente porque no pasaron la "verificación obligatoria de cuenta para todos los socios del Programa de Hardware de Windows que no hayan completado la verificación desde abril de 2024", sobre la cual la empresa había estado enviando correos electrónicos a "todos" desde octubre de 2025.
Como se explica en un artículo del Centro de Desarrollo de Hardware publicado el 1 de octubre, el proceso de verificación de cuentas comenzó el 16 de octubre y activaría una suspensión automática del Programa de Hardware de Windows si los socios no lograban completarlo en un plazo de 30 días.
"La verificación de cuentas para el Programa de Hardware de Windows ha concluido", dijo Microsoft en una actualización del 30 de marzo. "Las cuentas que no completaron con éxito la verificación y recibieron un estado de verificación Rechazado han sido suspendidas del Programa de Hardware de Windows, y ya no se permiten envíos desde estas cuentas".
Aunque BleepingComputer aún no ha recibido respuesta tras contactar a un portavoz de Microsoft para obtener más detalles, Hanselman dijo que el problema se solucionará "en un momento", pero no compartió por qué no se notificó a los mantenedores de los proyectos sobre la suspensión.
Esto fue confirmado por Idrassi, Windscribe y Pavan Davuluri (vicepresidente ejecutivo de Microsoft para Windows y Dispositivos), y Idrassi dijo que Hanselman se puso en contacto para ayudar a restablecer la cuenta suspendida del Centro de socios, añadiendo que "las publicaciones en redes sociales y las entrevistas con periodistas ayudaron a provocar una respuesta de Microsoft".
Trabajamos duro para asegurarnos de que los socios entendieran que esto se avecinaba, con correos electrónicos, banners, recordatorios. Y sabemos que a veces las cosas se pasan por alto. Tomamos esto como una oportunidad para revisar cómo comunicamos cambios como este y asegurarnos de hacerlo mejor. — Pavan Davuluri, vicepresidente ejecutivo de Microsoft para Windows y Dispositivos
Deja una respuesta