REDACCIÓN / GRUPO CANTÓN
WASHINGTON.- Un grupo de piratas informáticos presuntamente patrocinados por el Estado chino logró infiltrarse en el Departamento del Tesoro de Estados Unidos a principios de diciembre, robando documentos de estaciones de trabajo no clasificados. La intrusión fue calificada como un “incidente grave” en una carta enviada a los legisladores y proporcionada a Reuters.
Los atacantes lograron acceso a través de un proveedor externo de servicios de ciberseguridad, comprometiendo un servicio de asistencia técnica utilizado por las Oficinas Departamentales del Tesoro (DO). Los piratas informáticos obtuvieron acceso a una clave de seguridad utilizada por el proveedor para proteger el servicio basado en la nube, lo que les permitió desactivar las medidas de protección y acceder a las estaciones de trabajo de algunos usuarios dentro del Departamento.
Una vez dentro, los atacantes pudieron obtener documentos no clasificados almacenados en las estaciones de trabajo comprometidas. Tras el aviso de BeyondTrust, el proveedor de ciberseguridad, el Departamento del Tesoro informó que está trabajando con la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) y el FBI para evaluar el impacto de la brecha de seguridad.
Por el momento, ni BeyondTrust, la CISA ni el FBI han emitido comentarios públicos sobre el incidente.
