Grupo hacker respaldado por China, Storm 1849, acusado de ciberataque al gobierno del Reino Unido

Los sistemas gubernamentales en el Reino Unido han sido vulnerados en un ciberataque vinculado a China, con sospechas que apuntan a un grupo llamado Storm 1849, según un informe de la BBC.

El incidente involucró datos sensibles manejados por el Ministerio de Asuntos Exteriores en nombre del Ministerio del Interior, y aunque los funcionarios dicen que el riesgo para los individuos sigue siendo bajo, la violación ha desencadenado una investigación completa en múltiples agencias.

El Ministro de Comercio, Chris Bryant, confirmó el viernes que la violación era real y estaba siendo investigada. “Pensamos que es un riesgo bastante bajo de que los individuos hayan sido comprometidos o afectados”, dijo Chris.

También dejó claro que la vulnerabilidad de seguridad había sido “cerrada bastante rápido.”

Aún así, cuando le preguntó Times Radio si el ataque estaba vinculado directamente al estado chino, respondió: “No puedo decir si está directamente relacionado con agentes chinos, o de hecho con el estado chino.”

Los funcionarios confirman que la violación involucró sistemas de datos de visas gestionados por el gobierno

El incidente cibernético de octubre puede haber apuntado a datos relacionados con visas, poniendo en riesgo miles de registros sensibles.

El Ministerio de Asuntos Exteriores detectó la actividad, y el caso ha sido remitido a la Oficina del Comisionado de Información. El gobierno del Reino Unido no ha nombrado públicamente a los perpetradores, pero Chris dijo que las agencias estaban “trabajando para investigar” lo sucedido.

La sospechosa implicación de un grupo afiliado a China atrae aún más atención sobre las alertas recientes de los servicios de inteligencia del Reino Unido.

Agencias como el GCHQ han advertido repetidamente que las operaciones de espionaje de China se están volviendo más agresivas, especialmente en lo que respecta a robar información política y comercial. El GCHQ declaró el año pasado que se estaban destinando más recursos para hacer frente a China que a cualquier otro país.

Cuando se le preguntó sobre la preparación digital del Reino Unido, Jamie MacColl, investigador principal en Ciberseguridad y Tecnología en el Instituto Real de Servicios Unidos, dijo que parte del problema es que los departamentos aún dependen de sistemas de TI antiguos.

“Esto puede ser particularmente agudo en el sector público porque no tienen el dinero”, dijo Jamie , añadiendo que “la contratación pública puede ser una carrera hacia el fondo”, donde los funcionarios optan por los proveedores más baratos en lugar de los seguros.

Los expertos dicen que los sistemas antiguos y la contratación débil hicieron posible el ataque

Jake Moore, quien trabaja como asesor global de ciberseguridad para ESET, dijo que esta violación muestra una vez más lo débil que es realmente la infraestructura de TI gubernamental. Le dijo a la BBC: “A menudo los gobiernos usan sistemas antiguos porque no tienen el dinero para mejorarlos.”

Jake también dijo que los departamentos necesitan “invertir en mejores defensas digitales” si quieren evitar ataques repetidos.

Sobre las tácticas cibernéticas de China, añadió: “A menudo pensamos que los ciberataques están conectados con la motivación financiera, pero este es otro nivel que proviene de China, con la espionaje y los sistemas de monitoreo como motivadores clave.”

Sin embargo, Jake también advirtió contra sacar conclusiones precipitadas. “Los ciberdelincuentes sofisticados son capaces de dirigir un ciberataque y hacer que parezca que proviene de otro país”, dijo. Aun así, la confirmación de la implicación china sería especialmente incómoda en este momento.

Se espera que el Primer Ministro Sir Keir Starmer visite Pekín el próximo año, siendo el primer primer ministro del Reino Unido en hacerlo desde 2018.

El gobierno laborista dice que el diálogo con China es necesario en temas como el comercio y el cambio climático, pero eso no significa ignorar asuntos de seguridad nacional. “Las instalaciones gubernamentales siempre serán potencialmente objetivo”, dijo Chris el viernes. “Estamos trabajando a través de las consecuencias de esto.”

El gobierno chino continúa negando su implicación. El año pasado, reaccionando a la Estrategia de Seguridad Nacional del Reino Unido, un portavoz de la embajada china en Londres calificó las acusaciones del Reino Unido como “totalmente fabricadas, difamación maliciosa.”

A principios de este mes, Keir dejó claro que el Reino Unido no puede permitirse seguir oscilando entre extremos en cómo maneja su relación con China.

“No navegar una relación con China sería una falta de deber”, dijo, añadiendo que el país es ahora una “fuerza definitoria en tecnología, comercio y gobernanza global.”

Keir también argumentó que construir una relación cuidadosa ayudaría al Reino Unido a permanecer fuerte en el escenario mundial y proteger su seguridad nacional, todo mientras enfrenta la “realidad” de que China plantea amenazas a la seguridad nacional.