Brecha de Ciberseguridad en el Departamento del Tesoro de EE. UU. Atribuida a China

Martes 31 Diciembre 2024 - 07:40

Una reciente brecha de ciberseguridad que afectó al Departamento del Tesoro de los Estados Unidos ha generado una preocupación significativa, ya que las autoridades atribuyen el ataque a hackers patrocinados por el Estado chino. La intrusión, descrita por el departamento como un “incidente grave”, involucró el acceso no autorizado a documentos no clasificados mediante la vulneración de un proveedor de servicios de ciberseguridad de terceros.

El Departamento del Tesoro reveló que los hackers explotaron una clave utilizada por el proveedor para proteger un servicio basado en la nube destinado a brindar soporte técnico remoto a los usuarios finales de oficinas departamentales (DO, por sus siglas en inglés). Al superar la seguridad del servicio, los atacantes accedieron a estaciones de trabajo pertenecientes a ciertos usuarios de las oficinas del Departamento del Tesoro, obteniendo acceso no autorizado a documentos no clasificados.

Respuesta Rápida ante la Brecha

El incidente salió a la luz el 8 de diciembre, cuando el proveedor de servicios de ciberseguridad comprometido alertó al Departamento del Tesoro. Tras esta notificación, el Tesoro colaboró con la Agencia de Ciberseguridad y Seguridad de Infraestructura de los Estados Unidos (CISA) y el FBI para evaluar el alcance y el impacto potencial del ataque.

Un portavoz del Departamento del Tesoro confirmó que el servicio afectado fue desactivado de inmediato, destacando que no hay evidencia que indique un acceso no autorizado continuo. El departamento reiteró su compromiso de proteger sus sistemas y datos, subrayando la gravedad de la amenaza.

Atribución a Actores Patrocinados por el Estado Chino

En una carta al Congreso, el Departamento del Tesoro acusó directamente a un actor chino patrocinado por el Estado, identificado como una Amenaza Persistente Avanzada (APT, por sus siglas en inglés), de llevar a cabo la intrusión. Las APT son ataques cibernéticos sofisticados que se caracterizan por un acceso prolongado, no autorizado y no detectado a sistemas específicos.

Esta acusación está en línea con preocupaciones previas de los EE. UU. sobre las amenazas de ciberseguridad vinculadas a China. Por ejemplo, el Departamento de Justicia de los EE. UU. informó en septiembre sobre el desmantelamiento de una red de ataques cibernéticos respaldada por China, que comprometió 200,000 dispositivos a nivel mundial. A principios de este mes, EE. UU. también impuso sanciones a una empresa china de ciberseguridad y a un investigador por su participación en un ataque cibernético en 2020 que explotó vulnerabilidades en los cortafuegos de ciertas compañías.

Implicaciones Más Amplias y Contexto

La brecha ocurre en un momento de tensiones crecientes entre Estados Unidos y China, particularmente en cuestiones de comercio, ciberseguridad y otros asuntos geopolíticos. Este incidente subraya la creciente sofisticación y escala de las amenazas cibernéticas, lo que ha llevado tanto a republicanos como a demócratas a pedir medidas más firmes para contrarrestar estas actividades.

Aunque China ha negado consistentemente su implicación en ciberataques, afirmando su oposición a todas las formas de ciberdelito, este incidente se suma a la creciente evidencia que alimenta las preocupaciones de EE. UU. sobre el papel de Beijing en las amenazas cibernéticas globales.

El Departamento del Tesoro ha anunciado planes para divulgar más detalles en un informe complementario, subrayando su compromiso con la transparencia y la rendición de cuentas en la gestión de este asunto crítico.