Hackers vinculados a China comprometieron sistemas del Tesoro de Estados Unidos
El Departamento del Tesoro aseguró que un ataque aprovechó un proveedor de ciberseguridad para obtener acceso a documentos no clasificados
El Departamento del Tesoro de Estados Unidos aseguró este lunes que un agente patrocinado por China está detrás de una brecha cibernética que permitió el acceso a algunas de sus estaciones de trabajo, de acuerdo con una carta enviada al Congreso a la cual tuvo acceso la agencia de noticias AFP.
Los responsables del Tesoro entraron en contacto con la Agencia de Seguridad de Infraestructura y Ciberseguridad después de que su proveedor, BeyondTrust, le avisara de la situación, y viene trabajando con las autoridades federales para determinar el impacto de la intrusión.
“El servicio BeyondTrust comprometido ha sido desconectado y no hay evidencia que indique que el autor de la amenaza haya seguido teniendo acceso a los sistemas o la información del Departamento del Tesoro“, añadió el portavoz del departamento.
En su carta a los titulares del Comité Bancario del Senado, el Departamento del Tesoro señaló que, “según los indicios disponibles, el incidente se ha atribuido a un actor de Amenaza Persistente Avanzada (APT) patrocinado por el Estado chino”.
Ataques a nueve empresas de telecomunicaciones
El pasado viernes, la Casa Blanca confirmó que nueve empresas de telecomunicaciones estadounidenses fueron pirateadas en el marco de una amplia campaña de espionaje china que permitió a funcionarios de Beijing acceder a mensajes de texto y conversaciones telefónicas privadas de un número indeterminado de estadounidenses.
Funcionarios de la administración Biden afirmaron este mes que al menos ocho empresas de telecomunicaciones, así como docenas de países, se habían visto afectadas por el ataque informático chino conocido como Salt Typhoon.
Pero la viceconsejera de Seguridad Nacional, Anne Neuberger, dijo a los periodistas el viernes que se había identificado a una novena víctima después de que la administración publicara una guía para las empresas sobre cómo cazar a los culpables chinos en sus redes.
La información facilitada por Neuberger es la última novedad en una operación de pirateo masivo que ha alarmado a las autoridades de seguridad nacional, ha puesto de manifiesto las vulnerabilidades de la ciberseguridad en el sector privado y ha dejado al descubierto la sofisticación de la piratería china.
Los piratas informáticos comprometieron las redes de empresas de telecomunicaciones para obtener registros de llamadas de clientes y acceder a las comunicaciones privadas de un número limitado de personas, según las autoridades. Aunque el FBI no ha identificado públicamente a ninguna de las víctimas, las autoridades creen que entre las personas a cuyas comunicaciones se accedió se encuentran altos cargos del gobierno estadounidense y destacadas figuras políticas.
Neuberger dijo que las autoridades aún no tenían una idea precisa de cuántos estadounidenses en general se vieron afectados por Salt Typhoon, en parte porque los chinos fueron cuidadosos con sus técnicas, pero que un “gran número” se encontraba en la zona de Washington-Virginia.
Las autoridades creen que el objetivo de los piratas informáticos era identificar a los propietarios de los teléfonos y, si eran “objetivos gubernamentales de interés”, espiar sus mensajes de texto y llamadas telefónicas, explicó.
