Estados Unidos confirma que piratas informáticos respaldados por China violaron proveedores de telecomunicaciones para robar datos de escuchas telefónicas
El gobierno de Estados Unidos ha confirmado que piratas informáticos con vínculos con China violaron múltiples proveedores de servicios de telecomunicaciones estadounidenses para acceder a los sistemas de escuchas telefónicas utilizados por las fuerzas del orden para vigilar a los estadounidenses.
En una declaración conjunta publicada el lunes, CISA y el FBI dijeron que habían descubierto “una amplia y significativa” campaña de ciberespionaje en la que actores afiliados a la RPC comprometieron redes en “múltiples empresas de telecomunicaciones” en los Estados Unidos.
CISA y el FBI no nombraron las organizaciones violadas, pero AT&T, Lumen (anteriormente CenturyLink) y Verizon se encuentran entre los proveedores de telecomunicaciones cuyas redes fueron violadas, según The Wall Street Journal.
El WSJ informó que los piratas informáticos chinos tuvieron acceso a las redes “durante meses o más”, lo que les permitió recopilar “tráfico de Internet de proveedores de servicios de Internet que cuentan entre sus clientes a empresas grandes y pequeñas, y a millones de estadounidenses”.
Las agencias gubernamentales estadounidenses confirmaron el lunes que las violaciones permitieron “el robo de datos de registros de llamadas de clientes” y “el compromiso de las comunicaciones privadas de un número limitado de personas”.
Las agencias no nombraron a las personas objetivo, pero dijeron que “están principalmente involucrados en actividades gubernamentales o políticas”. Los informes dijeron el mes pasado que piratas informáticos vinculados a China habían atacado los teléfonos del entonces candidato presidencial Donald Trump y su compañero de fórmula, el senador JD Vance.
La campaña de piratería informática de la República Popular China también permitió a los piratas informáticos vinculados a China, conocidos como “Salt Typhoon”, copiar “cierta información que estaba sujeta a solicitudes de las autoridades estadounidenses de conformidad con órdenes judiciales”, según el comunicado.
El FBI y CISA dijeron anteriormente que estaban investigando violaciones por parte de un grupo de piratas informáticos respaldado por China dentro de varios proveedores de telecomunicaciones, pero no habían dicho si se robaron datos o si los piratas informáticos accedieron a los sistemas utilizados para cumplir con solicitudes legales de escuchas telefónicas.
“La Oficina Federal de Investigaciones (FBI) y la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) continúan brindando asistencia técnica, comparten rápidamente información para ayudar a otras víctimas potenciales y trabajan para fortalecer las defensas cibernéticas en todo el sector de las comunicaciones comerciales”, dijeron las agencias. . “Alentamos a cualquier organización que crea que podría ser una víctima a que contacte a su oficina local del FBI o a CISA”.