La piratería de correos electrónicos del gobierno de EE. UU. por parte de China fue espionaje, dice un funcionario
El ataque a la nube de Microsoft que resultó en el compromiso de los correos electrónicos del gobierno fue un ejemplo de una amenaza de espionaje tradicional, dijo un alto funcionario de la Agencia de Seguridad Nacional.
Hablando en el Foro de Seguridad de Aspen, Rob Joyce, director de seguridad cibernética de la NSA, dijo que Estados Unidos necesitaba proteger sus redes contra ese tipo de espionaje, pero que los adversarios continuarían tratando de extraer información en secreto unos de otros.
“Es China la que está espiando”, dijo Joyce. “Eso es lo que hacen los estados nación. Tenemos que defendernos de eso, tenemos que hacerlo retroceder. Pero es algo que sucede. »
Los piratas informáticos tomaron correos electrónicos de altos funcionarios del Departamento de Estado, incluido Nicholas Burns, el embajador de EE. UU. en China. El robo de los correos electrónicos del Sr. Burns fue informado anteriormente por el Wall Street Journal y confirmado por una persona familiarizada con el expediente. A Daniel J. Kritenbrink, subsecretario de Estado para Asia Oriental, también le piratearon el correo electrónico, dijo un funcionario estadounidense.
Los correos electrónicos de la secretaria de Comercio, Gina Raimondo, también se obtuvieron en el hackeo, que fue descubierto en junio por expertos en seguridad cibernética del Departamento de Estado que estaban escaneando los registros de los usuarios en busca de actividad inusual. Microsoft determinó más tarde que los piratas informáticos chinos habían obtenido acceso a las cuentas de correo electrónico un mes antes.
En un nuevo acuerdo con la Agencia de Seguridad de Infraestructura y Ciberseguridad anunciado el miércoles, Microsoft acordó brindar acceso a los registros de computación en la nube a más usuarios para que puedan buscar actividad inusual o posibles ataques.
Cientos de miles de correos electrónicos se vieron comprometidos, pero los funcionarios estadounidenses describieron el ataque como un ataque dirigido que utilizó una clave de seguridad comprometida para acceder a ciertos buzones de correo de Microsoft Outlook.
Joyce dijo que los atacantes pudieron suplantar el permiso para leer esos correos electrónicos.
Hablando junto a Joyce, el presidente de Microsoft, Brad Smith, dijo que el ataque mostraba la «creciente sofisticación» de China.
Pero Joyce y Smith dijeron que el hackeo anunciado la semana pasada era menos preocupante que una brecha más amplia anunciada por Microsoft, la NSA y la Agencia de Seguridad de Infraestructura y Ciberseguridad en mayo. En la brecha, que afectó las redes en Guam y en otros lugares, se colocó malware dentro de la infraestructura crítica y algunos sistemas militares no clasificados. Tales armas cibernéticas podrían usarse si aumentan las tensiones entre Estados Unidos y China por Taiwán.
En el hackeo anunciado la semana pasada, funcionarios estadounidenses dijeron que los correos electrónicos del secretario de Estado Antony J. Blinken no estaban comprometidos. En un comunicado la semana pasada, Blinken dijo que el incidente aún estaba bajo investigación.
«En términos generales, siempre hemos dejado en claro a China y a otros países que cualquier acción dirigida contra el gobierno de EE. UU. o las empresas estadounidenses, los ciudadanos estadounidenses, nos preocupa profundamente y tomaremos las medidas apropiadas en respuesta», dijo el Sr. parpadear
eduardo wong en Washington contribuyó al informe.