Jueves, 02 de Enero 2025

Departamento del Tesoro de EU confirma hackeo de China; roban documentos

El Departamento no especificó cuántas estaciones de trabajo fueron comprometidas ni qué tipo de documentos pudieron haber sido obtenidos

Por: Elsy Angélica Elizondo

La vulneración se vincula a la campaña de ciberespionaje china conocida como Salt Typhoon. AP / ARCHIVO

La vulneración se vincula a la campaña de ciberespionaje china conocida como Salt Typhoon. AP / ARCHIVO

Hackers chinos lograron acceder remotamente a varias estaciones de trabajo del Departamento del Tesoro de Estados Unidos y a documentos no clasificados tras vulnerar a un proveedor de servicios de software, informó la dependencia este lunes. 

El Departamento no especificó cuántas estaciones de trabajo fueron comprometidas ni qué tipo de documentos pudieron haber sido obtenidos. Sin embargo, en una carta dirigida a legisladores, aseguró que "hasta ahora no hay evidencia de acceso continuo a la información del Departamento del Tesoro" por parte de los perpetradores. El incidente está siendo tratado como un "evento significativo de ciberseguridad". 

Un portavoz del Departamento afirmó que "todas las amenazas a nuestros sistemas y datos son tomadas con extrema seriedad" y destacó que en los últimos cuatro años se han reforzado las defensas cibernéticas. Asimismo, se comprometió a seguir colaborando con socios públicos y privados para proteger el sistema financiero contra estas amenazas. 

LEE: The New York Times defiende reportaje sobre fentanilo en México ante críticas de Sheinbaum

La vulneración se vincula a la campaña de ciberespionaje china conocida como Salt Typhoon (Tifón de Sal), que ha permitido a hackers respaldados por el Estado chino acceder a textos privados y conversaciones telefónicas de numerosos estadounidenses. Un alto funcionario de la Casa Blanca indicó que el número de compañías de telecomunicaciones afectadas por esta campaña aumentó recientemente a nueve. 

El Departamento del Tesoro informó que detectó la intrusión el pasado 8 de diciembre, cuando el proveedor de software BeyondTrust alertó sobre el robo de una clave utilizada para acceder a estaciones de trabajo de empleados. El servicio afectado fue desactivado inmediatamente, y no hay indicios de que los hackers mantengan acceso activo. 

Actualmente, el Departamento del Tesoro colabora con el FBI y la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) para determinar el alcance del ataque, el cual ha sido atribuido a operadores patrocinados por el gobierno chino. Sin embargo, no se han proporcionado más detalles sobre la investigación. 

Con información de AP. 

EE

Temas

Lee También

Recibe las últimas noticias en tu e-mail

Todo lo que necesitas saber para comenzar tu día

Registrarse implica aceptar los Términos y Condiciones