Hackers informáticos, posiblemente vinculados a las agencias de inteligencia de China, están siendo culpados de una campaña de un mes que violó algunos sistemas de correo electrónico estadounidenses no clasificados.
El Político
Los hackers accedieron a una pequeña cantidad de cuentas en el Departamento de Estado y un puñado de otras organizaciones.
Microsoft anunció por primera vez la intrusión el martes, atribuyendo el ataque a su servicio de correo electrónico Outlook a actores chinos que denominó Storm-0558, reportó The Hill.
Confirmación de Microsoft
La compañía dijo en una publicación de blog que los piratas lograron falsificar un mecanismo de autenticación de Microsoft y obtener acceso a las cuentas de correo electrónico de 25 organizaciones, tanto en EEUU como en todo el mundo, a partir de mediados de mayo.
Añadió que el acceso se cortó después de que se descubrió la brecha un mes después.
“Evaluamos que este adversario se enfoca en el espionaje, como obtener acceso a los sistemas de correo electrónico para recopilación de inteligencia”, dijo Microsoft. “Este tipo de adversario busca abusar de las credenciales y obtener acceso a los datos que residen en sistemas delicados”.
Hackers contra el Departamento de Estado
El Departamento de Estado confirmó el miércoles que había descubierto la brecha y tomado "medidas inmediatas" para proteger sus sistemas y notificar a Microsoft.
Algunos funcionarios, sin embargo, dudaron en respaldar la afirmación de Microsoft, pero dijeron que Estados Unidos “haría todo lo posible para imponer costos” a quien fuera responsable.
“La sofisticación de este ataque, en el que los actores pudieron acceder al contenido del buzón de correo de las víctimas, es indicativo de actividad APT [amenaza persistente avanzada], pero no estamos preparados para discutir la atribución a un nivel más específico”, dijo un alto funcionario del FBI a los periodistas el miércoles bajo condición de anonimato.
Entre líneas
Según altos funcionarios del FBI y la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), la cantidad de víctimas estadounidenses de la violación de Microsoft Outlook fue de un solo dígito y solo se accedió a una pequeña cantidad de cuentas.
Agregaron que debido a que la brecha se detectó rápidamente, los piratas no tuvieron acceso a ninguna cuenta de correo electrónico durante más de un mes y nunca tuvieron acceso a información o sistemas clasificados. En muchos casos, su acceso duró solo unos días.
Aun así, los funcionarios señalaron motivos de preocupación.
“El ataque fue intencional”, dijo un alto funcionario de CISA que habló con los periodistas bajo condición de anonimato.
“Esta parece haber sido una campaña quirúrgica muy específica que no buscaba la amplitud de acceso que hemos visto en otras campañas”.
Creciente amenaza de hackers chinos
Altos funcionarios de inteligencia, seguridad y militares de EEUU han advertido durante mucho tiempo sobre la creciente amenaza a la seguridad cibernética que representan los piratas informáticos vinculados a China, según NBCnews.
A principios de este año, la directora de CISA, Jen Easterly, advirtió que China “casi con certeza” emplearía operaciones cibernéticas agresivas contra EEUU en caso de que las tensiones entre Washington y Beijing empeoren.
Sin embargo, John Hultquist, analista jefe de la operación de inteligencia de seguridad cibernética Mandiant de Google, dijo que este último ataque mostró que la amenaza china ha evolucionado de una manera muy peligrosa.
“El espionaje cibernético chino ha recorrido un largo camino”, dijo Hultquist en un correo electrónico. “Han transformado su capacidad de una que estaba dominada por campañas amplias y ruidosas que eran mucho más fáciles de detectar. Antes eran descarados, pero ahora están claramente enfocados en el sigilo”.
Respuesta de la Embajada de China sobre hackers
“China está en contra de los ataques cibernéticos de todo tipo y ha sufrido piratería cibernética”, dijo el portavoz de la embajada china, Liu Pengyu, en un correo electrónico.
“Como ha comentado el portavoz del MFA (Ministerio de Relaciones Exteriores) en una conferencia de prensa regular, la fuente de la afirmación de Microsoft viene de información de las autoridades gubernamentales”.
Liu continuó llamando a EEUU “el mayor imperio de piratería y el ladrón cibernético global”, y dijo que “ya era hora de que EEUU explique sus actividades de ciberataque y deje de difundir información falsa para desviar la atención del público”.
Conclusión
Los hackers chinos apuntaron a un pequeño número de agencias federales y a las cuentas de funcionarios específicos de cada agencia.
Por su parte el secretario de Estado de Estados Unidos, Antony Blinken, le dijo el jueves al jefe de la diplomacia china, Wang Yi, que los piratas deberán rendir cuentas.
Blinken, que se reunió con Wang Yi en Yakarta (Indonesia), "dejó claro que cualquier acción contra el gobierno estadounidense, compañías estadounidenses, ciudadanos estadounidenses, son una gran preocupación para nosotros y que adoptaremos las medidas necesarias para que sus responsables rindan cuentas", indicó un alto funcionario norteamericano que pidió el anonimato.
