Hackeo masivo en EE.UU. y piratas rusos en la mira: piden a agencias del gobierno desconectar servidores

según personas familiarizadas con el asunto. Las mismas fuentes temen que los ciberataques descubiertos hasta ahora sean solo la punta del iceberg de un ataque de mayor escala.

En esta “campaña de intrusión global” los hackers explotaron una falla en la actualización de una compañía de software, SolarWinds, para llevar a cabo los ataques informáticos, según informó la compañía de seguridad FireEye, mientras que el Washington Post apuntó al Gobierno ruso como responsable último de la violación.

El ataque es tan grave que el Consejo de Seguridad Nacional se reunió el sábado en la Casa Blanca para tratar el asunto, según fuentes cercanas.

En una orden de emergencia, la Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (Cisa) dijo que el ataque tenía un alto potencial para comprometer los sistemas gubernamentales.

Y el Departamento de Seguridad Nacional de EE. UU. ordenó a todas las agencias federales que desconectaran y apagaran cualquier dispositivo conectado a los productos SolarWinds hasta nuevo aviso.

En un comunicado publicado en Facebook, el Ministerio de Relaciones Exteriores de Rusia describió las acusaciones como otro intento infundado de los medios estadounidenses de culpar a Rusia por los ciberataques contra agencias estadounidenses.

El ataque se realizó contra sistemas dentro de los Departamentos del Tesoro y Comercio de EE.UU. y los de otros organismos gubernamentales en una infracción que comenzó hace meses, según informó el periódico estadounidense.

“Hemos identificado una campaña global que introduce una vulnerabilidad en las redes de organizaciones públicas y privadas a través de la cadena de oferta de software”, afirmó FireEye en una publicación de blog el domingo por la noche, sin identificar a ningún grupo específico.

“Esta vulnerabilidad se introduce a través de actualizaciones de un software de gestión de infraestructura de TI ampliamente utilizado: el producto de control de red Orion, de SolarWinds”.

¿Qué información fue robada?

La violación presenta un gran desafío para la administración entrante del presidente electo Joe Biden, ya que los funcionarios investigan qué información fue robada y tratan de determinar para qué se utilizará. No es raro que las investigaciones cibernéticas a gran escala tarden meses o años en completarse.

La serie de ataques podría considerarse una de las peores de los últimos tiempos. SolarWinds Corp., con sede en Texas, Austin, vende productos tecnológicos a una lista de objetivos sensibles.

Estos incluyen el Departamento de Estado, los Centros para el Control y la Prevención de Enfermedades, el Comando de Sistemas de Guerra de Información Naval, el FBI, las cinco ramas del Ejército estadounidense y 425 empresas del Fortune 500, según el portal web de la compañía y datos del Gobierno.

Con información de agencias

ap

Mirá también

Un ex-boina verde confiesa que traicionó a los EE.UU. espiando para Rusia

Quiénes son los cibercriminales más buscados por el FBI y cómo atacan