El Departamento del Tesoro de EE UU dice haber sido atacado por piratas inform¨¢ticos patrocinados por China

El Departamento del Tesoro estadounidense ha sido pirateado por un actor patrocinado por el Estado chino a trav¨¦s de un proveedor de servicios de software de terceros, seg¨²n la comunicaci¨®n que la agencia federal envi¨® este lunes al Congreso. El Tesoro ha descrito la intrusi¨®n como un ¡°incidente importante de ciberseguridad¡±, ya que lo atribuye a un actor patrocinado por el Gobierno de Pek¨ªn, seg¨²n la carta. El Departamento no aclar¨® cu¨¢ndo tuvo lugar el episodio, pero dijo que revelar¨ªa m¨¢s detalles en un pr¨®ximo informe al Congreso.

El Tesoro fue informado el 8 de diciembre pasado por un proveedor de software externo, BeyondTrust, de que un hacker hab¨ªa obtenido acceso ¡°a una clave utilizada por el proveedor para asegurar un servicio basado en la nube utilizado para proporcionar de forma remota soporte t¨¦cnico a los usuarios finales de las Oficinas Departamentales del Tesoro¡±, seg¨²n explica la carta enviada al Congreso. La agencia cuenta con la colaboraci¨®n de la Agencia de Ciberseguridad y Seguridad de Infraestructuras, el FBI, la comunidad de inteligencia e investigadores forenses de terceros pa¨ªses en su investigaci¨®n del incidente.

Seg¨²n la informaci¨®n oficial proporcionada, detr¨¢s del incidente se encuentran piratas inform¨¢ticos avanzados vinculados a China. La Embajada china en Washington ha declinado pronunciarse sobre el incidente, as¨ª como representantes de BeyondTrust.

El pirata inform¨¢tico fue capaz de acceder remotamente a ciertas estaciones de trabajo del Tesoro y a ¡°ciertos documentos no clasificados mantenidos por esos usuarios¡±, dijo el departamento en la carta enviada a los senadores Sherrod Brown y Tim Scott. ¡°El servicio BeyondTrust comprometido ha sido desconectado y no hay pruebas que indiquen que el autor de la amenaza haya continuado accediendo a los sistemas o a la informaci¨®n del Tesoro¡±, ha informado un portavoz del Tesoro.

La revelaci¨®n de la filtraci¨®n se produce mientras la Casa Blanca sigue investigando lo que considera una vasta campa?a de ciberespionaje contra empresas de telecomunicaciones estadounidenses por parte de piratas inform¨¢ticos patrocinados por el Estado chino. El viernes, la Casa Blanca inform¨® de que nueve empresas de telecomunicaciones se hab¨ªan visto afectadas por dichos ataques, que atribuye a un grupo apodado Salt Typhoon.

Los piratas inform¨¢ticos supuestamente pasaron meses acechando las redes de telecomunicaciones estadounidenses y recopilando informaci¨®n sobre un n¨²mero desconocido de llamadas telef¨®nicas y mensajes de texto de estadounidenses. Entre los tel¨¦fonos afectados se encontraban los del entonces candidato presidencial Donald Trump y su compa?ero de f¨®rmula J. D. Vance, miembros de la familia Trump y miembros del equipo de campa?a de la vicepresidenta Kamala Harris, entre otros, seg¨²n ha informado el diario The New York Times.

En agosto, el FBI investig¨® supuestos actos de hackeo de Ir¨¢n en la campa?a de Trump y en las de Biden y Harris, despu¨¦s de que el candidato republicano y actual presidente electo, Donald Trump, denunciara la injerencia de Teher¨¢n sin proporcionar pruebas. El FBI indagaba desde junio las comunicaciones del equipo de campa?a dem¨®crata. En ambos casos no se hallaron resultados concluyentes.

Los presuntos intentos de espionaje chino a las empresas de telecomunicaciones estadounidenses y al Departamento del Tesoro se producen tras un periodo de relativa calma en las relaciones bilaterales en la recta final del mandato del presidente Joe Biden. La relativa mejora de las relaciones incluy¨® la reuni¨®n de este y su hom¨®logo chino, Xi Jinping, en la cumbre de la APEC celebrada en Per¨² el mes pasado, un intercambio de prisioneros poco habitual a finales de noviembre y un acuerdo renovado a principios de este mes de cooperaci¨®n cient¨ªfica y tecnol¨®gica.

Las autoridades chinas llevan tiempo negando cualquier papel del Gobierno en el pirateo inform¨¢tico y han abierto canales de comunicaci¨®n con Estados Unidos para colaborar en materia de ciberseguridad. A principios de este mes, funcionarios del Departamento del Tesoro viajaron a China para una ronda de reuniones de sus grupos de trabajo econ¨®mico y financiero, que abarcan la colaboraci¨®n en cuestiones de ciberseguridad.