China acusa a EE. UU. de llevar a cabo ciberataques contra industrias clave

China ha acusado a la Agencia de Seguridad Nacional (NSA) de Estados Unidos de llevar a cabo ciberataques durante los Juegos Asiáticos de Invierno, dirigiéndose a industrias clave e instituciones de investigación gubernamentales en la provincia de Heilongjiang. 

Las autoridades de Harbin dicen que descubrieron los ataques mientras investigaban brechas de red que supuestamente tenían como objetivo sabotear la infraestructura crítica de información de China.

La policía local enumeró los nombres de los supuestos agentes de la NSA

Según una agencia Xinhua informe el martes, la policía local ha enumerado a tres supuestos agentes de la NSA como sospechosos buscados: Katheryn A. Wilson, Robert J. Snelling y Stephen W. Johnson. 

El informe afirma que estos individuos atacaron repetidamente las redes de información esenciales de China y también participaron en el hacking de Huawei y otras empresas. La policía también nombró a la Universidad de California y a Virginia Tech, acusándolas de participar en estas actividades, aunque el informe no aclaró cómo estaban involucradas las universidades.

“La Agencia de Seguridad Nacional (NSA) de EE. UU. lanzó ciberataques contra industrias importantes como energía, transporte, conservación del agua, comunicaciones e instituciones de investigación de defensa nacional en la provincia de Heilongjiang”, citó el informe de Xinhua a la Oficina de Seguridad Pública de Harbin. Dijo que los ataques tenían la intención de crear “desorden social” y robar información crítica. La Embajada de EE. UU. en China no respondió inmediatamente a una solicitud de comentario por correo electrónico.

Los investigadores dicen que las supuestas operaciones de la NSA alcanzaron su punto máximo durante los Juegos de Invierno, que tuvieron lugar en febrero, y se “sospecha que activaron puertas traseras preinstaladas específicas” en los sistemas Microsoft Windows en dispositivos seleccionados en Heilongjiang. Xinhua declaró que los atacantes intentaron ocultar sus orígenes comprando direcciones IP en varios países y “anónimamente” alquilando una gran cantidad de servidores de red en Europa y Asia.

Los funcionarios dicen que los ciberataques se dirigieron a la red de registro de los Juegos Asiáticos de Invierno, obteniendo “información sensible sobre las identidades del personal relevante del evento”. Xinhua alega que la NSA tenía la intención de utilizar los datos robados para actividades no autorizadas vinculadas a los participantes de la competencia. La policía también afirma que los ataques repetidos de la agencia a entidades chinas formaban parte de una estrategia más amplia para socavar la seguridad interna y recopilar datos confidenciales.

China niega su participación en ciberataques en el extranjero

Pekín niega cualquier participación en espionaje cibernético en el extranjero. En los últimos dos años, las organizaciones y agencias estatales chinas han comenzado a acusar a EE. UU. y sus aliados de actividades cibernéticas similares.

El informe detallado de Xinhua sigue a las declaraciones de diciembre de Pekín en las que descubrió y manejó dos supuestos ciberataques de EE. UU. contra empresas tecnológicas chinas destinados a “robar secretos comerciales” desde mayo de 2023, aunque en ese momento no se nombró a ninguna agencia específica.

Tensiones entre China y Estados Unidos ya son altas, con ambos países imponiendo sanciones comerciales y emitiendo advertencias de viaje. En los últimos años, las autoridades de EE. UU. han acusado a hackers respaldados por el estado chino de vulnerar la infraestructura y las redes gubernamentales americanas.

El mes pasado, Washington anunció acusaciones contra varios supuestos hackers chinos que supuestamente apuntaron a la Agencia de Inteligencia de Defensa de EE. UU., el Departamento de Comercio y los ministerios de relaciones exteriores de Taiwán, Corea del Sur, India e Indonesia.