El grupo de hackers chino Salt Typhoon apunta a empresas de telecomunicaciones de EE. UU. en una importante campaña de robo de metadatos

Jueves 05 Diciembre 2024 - 10:36

Estados Unidos ha revelado una importante operación de ciberespionaje llevada a cabo por un grupo de hackers chino, denominado Salt Typhoon, que se ha vinculado al robo de metadatos sensibles. El grupo ha comprometido una gran cantidad de datos personales y profesionales de ciudadanos estadounidenses y funcionarios del gobierno, incluidos altos funcionarios políticos. Las empresas afectadas pertenecen a diversos sectores, siendo al menos ocho importantes proveedores de telecomunicaciones en EE. UU. las más afectadas.

La asesora adjunta de seguridad nacional, Anne Neuberger, confirmó la violación, indicando que, aunque Salt Typhoon obtuvo acceso a comunicaciones cruciales de personal gubernamental de EE. UU., las comunicaciones clasificadas no fueron comprometidas. Este ciberataque en curso se ha extendido más allá de las fronteras estadounidenses, afectando a numerosos proveedores de telecomunicaciones y empresas de infraestructura globales.

La operación de hackeo de Salt Typhoon marca solo el último de una serie de ciberataques presuntamente originados en China. Las autoridades federales informaron previamente sobre ataques similares en octubre, que tuvieron como objetivo a figuras de alto perfil como el entonces candidato presidencial Donald Trump y su compañero de fórmula JD Vance, junto con personas vinculadas a la vicepresidenta Kamala Harris. Otras compañías como Verizon, AT&T, T-Mobile y Lumen también han sido objeto de intentos de hackeo por grupos vinculados a China. Sin embargo, tanto T-Mobile como Lumen han negado cualquier violación de los datos de sus clientes.

En respuesta a estas acusaciones, la embajada china en Washington desestimó los reclamos, acusando a EE. UU. de utilizar problemas de ciberseguridad para dañar injustamente la imagen de China. El portavoz de la embajada, Liu Pengyu, pidió el fin de los ciberataques de EE. UU. a otras naciones y criticó el uso de la ciberseguridad para generar tensiones.

Aunque los metadatos robados no incluyen el contenido de las llamadas telefónicas, ofrecen una visión detallada de los patrones de comunicación de las personas, incluidos la duración de las llamadas, los contactos y las ubicaciones. Tal información puede utilizarse para obtener detalles extremadamente sensibles sobre la vida diaria de una persona, sus actividades profesionales y relaciones privadas.

El Subcomité de Comercio del Senado tiene previsto celebrar una audiencia el 11 de diciembre para abordar al grupo de hackers Salt Typhoon y los riesgos de seguridad más amplios que enfrentan las redes de comunicaciones globales. Esta audiencia tiene como objetivo investigar cómo está evolucionando el robo de metadatos y las posibles implicaciones para la seguridad nacional y la privacidad.

Esta violación subraya la creciente sofisticación y escala de los ciberataques, lo que plantea desafíos significativos para las empresas de telecomunicaciones y los gobiernos de todo el mundo en la protección de los datos y las infraestructuras de comunicación frente a amenazas extranjeras.