Un alto funcionario de la Casa Blanca dijo que al menos ocho empresas de telecomunicaciones de EE. UU. y docenas de países se han visto afectados por una campaña de piratería informática china.
La asesora adjunta de seguridad nacional, Anne Neuberger, ofreció nuevos detalles sobre la amplitud de la extensa campaña de piratería informática china que dio a los funcionarios de Beijing acceso a textos privados y conversaciones telefónicas de un número desconocido de estadounidenses.
Neuberger divulgó el alcance del ataque informático un día después de que el FBI y la Agencia de Seguridad de Infraestructura y Ciberseguridad emitieran una guía destinada a ayudar a erradicar a los piratas informáticos y prevenir ciberespionaje similar en el futuro. Los funcionarios de la Casa Blanca advirtieron que el número de empresas de telecomunicaciones y países afectados aún podría crecer.
Estados Unidos cree que los piratas informáticos pudieron obtener acceso a las comunicaciones de altos funcionarios del gobierno estadounidense y figuras políticas prominentes a través del ataque informático, dijo Neuberger.
“No creemos que ninguna comunicación clasificada haya sido comprometida”, añadió Neuberger durante una llamada con periodistas.
Señaló que debido a que el ataque parecía estar dirigido a un grupo relativamente pequeño de personas, solo se han visto comprometidas una pequeña cantidad de llamadas telefónicas y mensajes de texto de estadounidenses. Neuberger añadió que todas las empresas afectadas están respondiendo, pero ninguna “ha eliminado por completo a los actores chinos de estas redes”.
“Por lo tanto, existe el riesgo de que las comunicaciones sigan siendo comprometidas hasta que las empresas estadounidenses aborden las brechas de ciberseguridad a las que es probable que los chinos mantengan su acceso”, dijo Neuberger.
Dijo que el presidente Joe Biden ha sido informado sobre los hallazgos y que la Casa Blanca “ha establecido como prioridad para el gobierno federal hacer todo lo posible para llegar al fondo de esto”.
La embajada china en Washington rechazó el martes las acusaciones de que era responsable del ataque después de que las autoridades federales estadounidenses emitieran nuevas directrices.
“Estados Unidos debe detener sus propios ciberataques contra otros países y abstenerse de usar la ciberseguridad para difamar y calumniar a China”, dijo el portavoz de la embajada, Liu Pengyu.
La embajada no respondió de inmediato a los mensajes del miércoles.
Los funcionarios de la Casa Blanca creen que el ataque tuvo como objetivo a una región y que el foco estaba en funcionarios gubernamentales de alto rango.
Las autoridades federales confirmaron en octubre que los piratas informáticos vinculados a China atacaron los teléfonos del entonces candidato presidencial Donald Trump y su compañero de fórmula, el senador JD Vance, junto con personas asociadas con la candidata demócrata a la vicepresidencia, Kamala Harris.
Se cree que el número de países afectados por el ataque actualmente es de “unas pocas docenas”, según un alto funcionario de la administración.
El funcionario, que habló bajo condición de anonimato según las reglas básicas establecidas por la Casa Blanca, dijo que creían que los ataques comenzaron hace al menos uno o dos años.
Las sugerencias para las empresas de telecomunicaciones publicadas el martes son en gran parte de naturaleza técnica, instando al cifrado, la centralización y el monitoreo constante para disuadir las intrusiones cibernéticas.
Si se implementan, las precauciones de seguridad podrían ayudar a interrumpir la operación, que ha sido bautizada como Tifón Salado, y dificultar que China o cualquier otra nación realice un ataque similar en el futuro, dicen los expertos.
