O Conselho de Revisão de Segurança Cibernética dos EUA ( CSRB ) criticou a Microsoft por uma série de falhas de segurança que levaram à violação de quase duas dúzias de empresas na Europa e nos EUA por um grupo estatal com sede na China chamado Storm-0558 no ano passado.