Microsoft ha bloqueado recientemente las cuentas de desarrolladores de varios proyectos de código abierto de gran relevancia, dejando a los encargados del mantenimiento sin la posibilidad de publicar nuevas versiones de software o parches de seguridad. Entre los proyectos afectados se encuentran la herramienta VPN WireGuard, la utilidad de cifrado VeraCrypt, la herramienta de diagnóstico de memoria MemTest86 y Windscribe VPN.
Mounir Idrassi, desarrollador de VeraCrypt, denunció que la cuenta que utilizaba para firmar controladores y cargadores de arranque de Windows fue desactivada sin previo aviso ni notificación por correo electrónico. En los foros, Idrassi se quejó de que el sistema de Microsoft indicaba que la acción era inapelable. A pesar de intentar contactar con la empresa a través de diversos canales, solo recibió respuestas automáticas y no logró comunicarse con ningún representante humano.
La polémica por la verificación obligatoria
Jason A. Donenfeld, responsable de mantenimiento de WireGuard, se enfrentó a la misma situación. Donenfeld señaló que este tipo de bloqueos repentinos son extremadamente peligrosos: si surgiera una vulnerabilidad crítica de ejecución remota de código (RCE) en WireGuard, los desarrolladores no podrían lanzar el parche de reparación a tiempo. Actualmente, Donenfeld se encuentra inmerso en un proceso de apelación de 60 días, aunque se muestra poco optimista sobre el resultado.
Tras la intervención del medio tecnológico TechCrunch, Scott Hanselman, vicepresidente de Microsoft, explicó que el bloqueo automático se debió a que las cuentas no completaron la verificación obligatoria del "Programa de hardware de Windows". Según Microsoft, desde octubre de 2025 se enviaron múltiples notificaciones solicitando a los socios que no hubieran realizado la verificación desde abril de 2024 que cumplieran con el procedimiento.
De acuerdo con el comunicado del Centro de Desarrolladores de Hardware de Microsoft, el plazo finalizó el 30 de marzo y las cuentas que no cumplieron con el requisito perdieron el acceso para enviar software al programa. Aunque Microsoft no ha explicado por qué no se notificó claramente el bloqueo a los desarrolladores, Hanselman ha comenzado a intervenir para ayudar a los afectados a recuperar sus permisos.
Tanto Idrassi como el equipo de Windscribe han confirmado que, tras la presión mediática y en redes sociales, Hanselman se puso en contacto con ellos para gestionar la reactivación de sus cuentas. Por ahora, las actualizaciones de estos proyectos para Linux y macOS no se han visto afectadas, pero para la enorme base de usuarios de Windows, este incidente ha dejado en evidencia un vacío de comunicación crítico en la gestión del ecosistema de desarrolladores de Microsoft.