En un esfuerzo por reforzar la seguridad nacional frente a crecientes amenazas cibernéticas, funcionarios estadounidenses de seguridad nacional se reunieron el viernes con altos ejecutivos del sector de telecomunicaciones. En el centro de estas conversaciones estuvo una campaña de ciberespionaje atribuida a actores respaldados por el gobierno chino. Según la Casa Blanca, este ataque afecta a algunas de las figuras políticas más importantes de Estados Unidos, además de comprometer la seguridad de redes críticas.
Un hackeo de gran magnitud
Las investigaciones apuntan a que los hackers infiltraron a grandes proveedores de telecomunicaciones de EE.UU., como AT&T, Verizon y Lumen, con el objetivo de espiar comunicaciones privadas, incluyendo llamadas telefónicas y mensajes de texto. El ataque, conocido como “Salt Typhoon”, ha sido descrito por el senador Mark Warner, presidente de la Comisión de Inteligencia estadounidense, como “el peor hackeo de telecomunicaciones en la historia de nuestra nación”.
El impacto total de esta intrusión aún está en evaluación, pero las autoridades han confirmado que menos de 150 víctimas, en su mayoría en la zona de Washington, fueron notificadas por el FBI. Sin embargo, las implicaciones podrían ser mucho mayores, ya que los hackers tuvieron acceso a datos de comunicaciones sensibles y lograron monitorear a objetivos específicos durante períodos prolongados.
Un desafío para la seguridad de Estados Unidos
Durante la reunión en la Casa Blanca también se buscó intercambiar ideas sobre cómo fortalecer las defensas cibernéticas de las empresas y mitigar futuras amenazas en un contexto de creciente participación de la teconología en todos los aspectos de la vida cotidiana. Las empresas afectadas han enfrentado dificultades para eliminar completamente a los atacantes de sus redes, lo que demuestra la sofisticación del ataque.
En vistas de la gravedad de esta situación, el gobierno estadounidense, incluyendo el Comando Cibernético, ha intensificado sus esfuerzos tanto defensivos como ofensivos para contrarrestar las operaciones cibernéticas chinas. Según Morgan Adamski, director ejecutivo del Comando Cibernético, las actividades de ciberespionaje están respaldadas por el gobierno asiático y son parte integral de su estrategia de poder nacional.
“China no detendrá estos ataques, ya que están alineados con sus objetivos estratégicos”, advirtió Adamski en la conferencia CYBERWARCON, que tuvo lugar el viernes en Arlington, Virginia.
Ambos países culpables de ciberespionaje: se intensifican las tensiones
Dentro de los objetivos de este ciberataque se encuentran figuras políticas de alto perfil, entre las cuales se incluye el presidente electo Donald Trump, el vicepresidente electo J.D. Vance y otros miembros cercanos de su círculo político.
Por su parte, China ha negado retundamente las fuertes acusaciones hechas por Estados Unidos. No obstante, documentos filtrados en el pasado, como por ejemplo los divulgados por Edward Snowden, muestran que ambas potencias mundiales han utilizado tácticas similares en operaciones de ciberespionaje.
La creciente preocupación y los constantes reclamos de Washington sobre la influencia y las capacidades cibernéticas de China también están ligada a tensiones geopolíticas, como la posible invasión china de Taiwán. Según Christopher Wray, director del FBI, el programa de ciberespionaje chino es el más extenso del mundo, superando al de todas las demás naciones combinadas.
Comienzan las investigaciones sobre vulnerabilidades en infraestructuras clave
El Congreso de Estados Unidos ha programado una sesión informativa clasificada para todos los senadores el próximo 4 de diciembre. En esta sesión, se espera que las autoridades logren proporcionar un panorama más claro sobre el alcance del ataque y debatir medidas para proteger las infraestructuras críticas del país.
Por otro lado, los comités de Energía y Comercio, Seguridad Nacional, Inteligencia y Judicial estadounidenses ya han recibido informes preliminares sobre la operación Salt Typhoon. Estas discusiones han llevado a una revisión exhaustiva de las redes de telecomunicaciones en busca de vulnerabilidades, incluyendo posibles brechas en equipos clave como los enrutadores de Cisco Systems.
Aunque los detalles técnicos del hackeo aún están bajo investigación, las agencias de seguridad han identificado tácticas utilizadas por los atacantes chinos, como el uso de vulnerabilidades de día cero en sistemas de Fortinet.
Los responsables de seguridad nacional han hecho especial énfasis en la necesidad de una colaboración más estrecha entre el gobierno y las empresas privadas. En palabras de Adamski, “la ciberseguridad no es solo responsabilidad de un sector, es un esfuerzo colectivo que requiere la cooperación de todas las partes interesadas”.
