Microsoft מסרה ל-FBI מפתחות BitLocker של שלושה מחשבים, לפי Forbes
לפי Forbes, Microsoft נענתה לצו חיפוש בתיק הונאה בגואם ומסרה ל-FBI מפתחות שחזור של BitLocker. ההצפנה לא נפרצה: המפתחות היו אצל Microsoft. כך בודקים איפה המפתח שלכם.
TL;DR בקצרה
- Forbes דיווחה ב-22 בינואר 2026 ש-Microsoft מסרה ל-FBI מפתחות שחזור של BitLocker לשלושה מחשבים ניידים, לפי צו חיפוש מתחילת 2025.
- המפתחות היו שמורים בענן של Microsoft. ההצפנה עצמה לא נפרצה.
- דוברת Microsoft אמרה ל-Forbes שהחברה מקבלת כ-20 בקשות כאלה בשנה, ושלא תמיד יש לה מה למסור, כי לא תמיד המשתמש שמר שם מפתח.
- בעסקים, לפי CSO, מפתחות שמנוהלים דרך Intune ו-Autopilot נשמרים כברירת מחדל ב-Entra ID.
לפי Forbes, Microsoft מסרה ל-FBI מפתחות שחזור של BitLocker, ובעזרתם החוקרים פתחו שלושה מחשבים ניידים בגואם. Forbes דיווחה על כך ב-22 בינואר 2026. תוקפים לא שברו את ההצפנה. המפתחות היו שמורים בענן של Microsoft, ולכן היא יכלה להיענות לצו.
מה קרה בתיק בגואם
בתחילת 2025 הגיש ה-FBI ל-Microsoft צו חיפוש. הצו קשור לחקירת הונאה בתוכנית הסיוע לאבטלה מתקופת הקורונה באי גואם. החוקרים האמינו ששלושה מחשבים ניידים מכילים ראיות, והם ביקשו את מפתחות השחזור של BitLocker.
Microsoft מסרה אותם, והחוקרים פתחו את המחשבים. Forbes עיינה במסמכי בית המשפט. הם מראים שהמפתחות שימשו לשליפת נתונים מהמחשב של הנאשמת צ׳רליס טנוריו (Charissa Tenorio). היא הצהירה שאינה אשמה, והמשפט נמשך.
לפי הדיווח, זה המקרה הציבורי הראשון שבו Microsoft מוסרת מפתח BitLocker לרשויות. הדובר של Microsoft, צ׳רלס צ׳יימברליין (Charles Chamberlayne), אמר ל-Forbes שהחברה מקבלת כ-20 בקשות כאלה בשנה. לדבריו היא נענית כשיש חובה חוקית. במקרים רבים אין לה במה לסייע, כי המשתמש לא שמר את המפתח אצלה.
איך מפתח BitLocker מגיע לענן של Microsoft
BitLocker מצפין את הכונן של המחשב. מפתח השחזור הוא הדרך האחרונה להיכנס אליו, למשל אחרי החלפת חומרה או שינוי בהגדרות. לפי Microsoft, Windows מגבה בדרך כלל את המפתח כשמפעילים את BitLocker לראשונה. אם משתמשים בחשבון Microsoft, המפתח שייך לחשבון וזמין באינטרנט. במחשבי עבודה ולימודים בדרך כלל מחלקת ה-IT מנהלת אותו.
זו שאלה של שליטה במפתח, ולא של חולשה בהצפנה. מי שמחזיק את המפתח עלול להיות מחויב למסור אותו בצו תקף. Microsoft עצמה אומרת ל-Forbes ששחזור מפתחות נוח, אבל מגדיל את הסיכון לגישה לא רצויה. לכן לדבריה הלקוחות צריכים להחליט איך לנהל את המפתחות.
המומחה מאט גרין (Matt Green) מאוניברסיטת ג׳ונס הופקינס מבקר את Microsoft. לדבריו, היא החברה הגדולה היחידה שלא מגינה על הנתונים האלה טוב. לפי Forbes, אפל ו-Meta מאפשרות לשמור מפתחות בענן. הקובץ שמוצפן שם לא נותן להן מידע שימושי למסור לרשויות. הסנאטור רון ווידן (Ron Wyden) אמר שזה חוסר אחריות. לדבריו, חברות משווקות מוצרים שמאפשרים למסור מפתחות בסתר.
מה זה אומר על BitLocker בעסקים
הסיפור רלוונטי גם לארגונים. לפי CSO, כש-Intune ו-Autopilot מנהלים את המפתחות, הם שומרים אותם כברירת מחדל ב-Microsoft Entra ID. אפשר לבטל זאת במפורש. מנהלי מערכת יכולים לראות אותם במרכז הניהול או לשלוף אותם בסקריפט.
המומחים שציטט CSO ממליצים להתייחס למפתחות כאל מידע רגיש מאוד. הם מציעים לא להפעיל גיבוי ענן כברירת מחדל, אלא אם יש צורך עסקי ברור. ארגון שמשאיר מפתחות ב-Entra ID צריך להגביל מי רואה אותם ולתעד כל צפייה. CSO מזכיר גם את חוק ה-CLOUD Act האמריקאי. לפיו אפשר לחייב ספקים אמריקאיים למסור מידע גם כשהוא מאוחסן מחוץ לארצות הברית.
מה זה אומר עבורכם
- בדקו איפה המפתח שלכם: היכנסו מכל מכשיר ל-aka.ms/myrecoverykey עם חשבון Microsoft. אם המפתח מופיע שם, ל-Microsoft יש עותק.
- החליטו מי מחזיק אותו: חפשו Manage BitLocker ובחרו Back up your recovery key. אפשר לשמור בחשבון Microsoft, בכונן USB, בקובץ או בהדפסה.
- אל תשמרו את המפתח ליד המחשב: כך מזהירה Microsoft. כונן USB או הדפסה שמונחים לידו מאפשרים לגנב לעקוף את ההצפנה.
- זכרו את המחיר של שמירה עצמאית: Microsoft לא יכולה לשחזר מפתח שאבד. אם תמחקו את העותק היחיד, אולי לא תוכלו לפתוח את הכונן.
- בארגון, קבעו מדיניות מפתחות: בדקו אם Intune מעביר מפתחות ל-Entra ID. הגבילו גישה ותעדו כל צפייה. שקלו עם יועץ משפטי את ההשלכות של אחסון אצל ספק אמריקאי.
מקורות והרחבה
- Microsoft Gave FBI Keys To Unlock Encrypted Data, Exposing Major Privacy Flaw (Forbes Colombia translation of the Forbes US report of Jan 22, 2026)Forbes
- Back up your BitLocker recovery keyMicrosoft Support
- Microsoft handed over BitLocker keys to law enforcement, raising enterprise data control concernsCSO Online
- Microsoft quietly gave FBI access to BitLocker encryption keysCyberInsider
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
