Microsoft suspende cuentas de desarrolladores, bloqueando actualizaciones para proyectos de código abierto críticos
**Microsoft** ha suspendido abruptamente cuentas de desarrolladores responsables del mantenimiento de proyectos de código abierto ampliamente utilizados, incluyendo **WireGuard** y **VeraCrypt**, deteniendo efectivamente el lanzamiento de actualizaciones de seguridad cruciales para usuarios de Windows. Las suspensiones ocurrieron sin notificación adecuada, dejando a los desarrolladores luchando por restaurar sus cuentas y reanudar las actualizaciones de software.

Varios proyectos de código abierto de alto perfil se han visto afectados por las recientes suspensiones de cuentas de **Microsoft**. Estos incluyen:
* **WireGuard**: Un popular software de Red Privada Virtual (VPN).
* **VeraCrypt**: Una utilidad de cifrado sobre la marcha (OTFE).
* **MemTest86**: Una herramienta de prueba y diagnóstico de Memoria de Acceso Aleatorio (RAM).
* **Windscribe**: Un software VPN.
## Frustración de los desarrolladores
**Mounir Idrassi**, el desarrollador detrás de **VeraCrypt**, expresó su frustración: "Microsoft terminó la cuenta que he usado durante años para firmar drivers de Windows y el gestor de arranque. Microsoft no me envió ningún correo electrónico ni advertencia previa. No he recibido ninguna explicación para la terminación y su mensaje indica que no es posible apelar."
Idrassi además señaló la dificultad para contactar al soporte de **Microsoft**, afirmando que solo recibió respuestas automáticas y no pudo contactar a un representante humano. Esta incapacidad para publicar actualizaciones de Windows representa un desafío significativo, ya que Windows es la plataforma principal para la mayoría de los usuarios de **VeraCrypt**.
## Experiencias similares en varios proyectos
**Jason A. Donenfeld**, mantenedor de **WireGuard**, y los equipos de desarrollo detrás de **MemTest86** y **Windscribe** reportaron experiencias similares, luchando por contactar al soporte de **Microsoft** durante semanas. Donenfeld destacó las posibles implicaciones de seguridad: "Sin advertencia alguna, sin notificación. Un día inicio sesión para publicar una actualización y, ¡vaya!, cuenta suspendida. Actualmente estoy pasando por un proceso de apelación de 60 días, pero quién sabe. Eso es una locura: ¿qué pasaría si hubiera alguna RCE crítica en WireGuard, siendo explotada en la naturaleza, y necesitara actualizar a los usuarios de inmediato?"

## Explicación de Microsoft
Tras los informes de los medios, el Vicepresidente de **Microsoft**, **Scott Hanselman**, declaró que las cuentas fueron suspendidas automáticamente debido a la falta de finalización de la verificación obligatoria de la cuenta para el Programa de Hardware de Windows. Según **Microsoft**, habían estado enviando correos electrónicos sobre este requisito desde octubre de 2025.
Según un artículo del Hardware Dev Center publicado el 1 de octubre, el proceso de verificación de cuenta comenzó el 16 de octubre y activaría una suspensión automática del Programa de Hardware de Windows si los socios no lo completaban en un plazo de 30 días.
**Microsoft** declaró en una actualización del 30 de marzo: "La verificación de cuenta para el Programa de Hardware de Windows ha concluido. Las cuentas que no completaron exitosamente la verificación de cuenta y recibieron un estado de verificación Rechazado han sido suspendidas del Programa de Hardware de Windows, y las presentaciones de estas cuentas ya no están permitidas."
## ¿Resolución a la vista?
Aunque **BleepingComputer** aún no ha recibido una respuesta oficial de **Microsoft**, indicaron que el problema sería abordado. **Idrassi** confirmó que Hanselman se comunicó para ayudar a restablecer la cuenta suspendida del Partner Center, enfatizando el papel de la atención mediática para provocar una respuesta de **Microsoft**.
**Raja Davuluri** (EVP de Windows y Dispositivos de Microsoft) reconoció la falla en la comunicación: "Trabajamos duro para asegurarnos de que los socios entendieran que esto venía, a través de correos electrónicos, banners, recordatorios. Y sabemos que a veces las cosas aún se pasan por alto. Tomamos esto como una oportunidad para revisar cómo comunicamos cambios como este y asegurarnos de que lo hacemos mejor."