¡®Piratas¡¯ chinos accedieron al correo de la secretaria de Comercio, entre otras cuentas del Gobierno de EE UU

Microsoft desvel¨® a ¨²ltima hora del martes que un grupo de hackers chinos consigui¨® acceder a las cuentas de correo de 25 organizaciones estadounidenses, entre las que hab¨ªa agencias gubernamentales. La denuncia la hizo la compa?¨ªa en una entrada en su blog corporativo, firmada por su vicepresidente ejecutivo, Charlie Bel. Esta se?alaba a un ¡°agente con base en China¡± identificado como Storm 0-558 como el responsable de la violaci¨®n de ciberseguridad.

Pocas horas despu¨¦s, Washington confirm¨® que una de las v¨ªctimas fue el Departamento de Estado. Por la noche, se supo que el correo de Gina Raimondo, secretaria de Comercio, tambi¨¦n hab¨ªa quedado comprometido. El ataque se produjo en las semanas previas a que el secretario de Estado, Antony Blinken, viajara a Pek¨ªn en junio para rebajar la tensi¨®n en las relaciones diplom¨¢ticas entre ambas potencias. Entre las funciones de Raimondo est¨¢ la supervisi¨®n de la relaci¨®n comercial con China, incluidos los controles de exportaci¨®n de tecnolog¨ªa, asunto que ha contribuido a crispar las relaciones bilaterales.

Seg¨²n el gigante inform¨¢tico estadounidense, Storm 0-558 se dedica al ¡°espionaje¡±, llevando a cabo tareas ¡°como obtener acceso a los sistemas de correo electr¨®nico para la recopilaci¨®n de informaci¨®n de inteligencia¡±.

Un portavoz del Gobierno chino despach¨® las acusaciones como ¡°desinformaci¨®n¡±, en declaraciones a la agencia Associated Press.

La entrada del blog describe lo sucedido con tintes novelescos: ¡°El 16 de junio de 2023, gracias a la informaci¨®n proporcionada por un cliente, Microsoft inici¨® una investigaci¨®n sobre actividades an¨®malas en el correo¡±, se puede leer. ¡°En las siguientes semanas, nuestra investigaci¨®n revel¨® que, empezando el 15 de mayo de 2023, Storm-0558 obtuvo acceso a datos de los emails de aproximadamente 25 organizaciones y de una peque?a cantidad de cuentas de consumidores relacionados. Para ello usaron registros de autenticaci¨®n falsificados (...). Microsoft ha completado la mitigaci¨®n de este ataque para todos los implicados¡±.

La compa?¨ªa tambi¨¦n advierte de que trabajaron con el Departamento de Seguridad Nacional (DHS son sus siglas en ingl¨¦s) y con la Agencia de Ciberseguridad y de Seguridad de las Infraestructuras (CISA), organismo federal central de vigilancia cibern¨¦tica, en la resoluci¨®n del problema. En el post no queda claro si Storm 0-558 actuaba con conocimiento o el respaldo de Pek¨ªn.

La CISA confirm¨® este mi¨¦rcoles que al menos una de las v¨ªctimas pertenece al Gobierno estadounidense. Un portavoz habl¨®, sin dar m¨¢s detalles, de ¡°una agencia FCEB [del poder ejecutivo civil federal]¡±. La lista es larga, e incluye desde la NASA hasta la Comisi¨®n del Mercado de Valores o el Departamento de Justicia.

En mayo, Microsoft alert¨® de un ataque de piratas inform¨¢ticos chinos con respaldo estatal a infraestructuras cr¨ªticas de comunicaciones. Atajaron la intromisi¨®n en sus sistemas con ayuda de los servicios de inteligencia estadounidenses. Parte de los sistemas comprometidos estaba en Guam, isla del Pac¨ªfico Occidental en la que Estados Unidos tiene una base, lo que aliment¨® la preocupaci¨®n al colocar la operaci¨®n sobre el fondo de la creciente tensi¨®n geopol¨ªtica con China por Taiw¨¢n.

La noticia del hackeo llega poco despu¨¦s de las visitas de Blinken, y de la secretaria del Tesoro, Janet Yellen, a Pek¨ªn, con la misi¨®n de enfriar la escalada de tensi¨®n entre ambas potencias.

El senador dem¨®crata Mark Warner (Virginia), jefe del Comit¨¦ de Inteligencia del Senado, confirm¨® el mi¨¦rcoles que estaban siguiendo el asunto ¡°de cerca¡±. ¡°Est¨¢ claro que la Rep¨²blica Popular China est¨¢ mejorando constantemente sus capacidades de recopilaci¨®n cibern¨¦tica dirigidas contra Estados Unidos y nuestros aliados¡±, a?adi¨® Warner. ¡°La estrecha coordinaci¨®n entre nuestro Gobierno y el sector privado ser¨¢ fundamental para contrarrestar estas amenazas¡±.

Sigue toda la informaci¨®n internacional en Facebook y Twitter, o en nuestra newsletter semanal.