“Un conocimiento poderoso”: cómo hackers extranjeros lograron infiltrarse en el corazón del Gobierno de EEUU

Las revelaciones del ataque llegan en un momento vulnerable, cuando el Gobierno de Estados Unidos se enfrenta a una polémica transición presidencial y a una crisis de salud pública en aumento. Además, refleja un nuevo nivel de sofisticación y escala, con ataques a numerosos organismos federales y la amenaza de infligir más daño a la confianza pública en la infraestructura de seguridad cibernética de Estados Unidos.Mucho sigue sin conocerse, incluyendo el motivo o el objetivo final.Siete funcionarios del Gobierno han dicho a Reuters que están en gran parte en la oscuridad sobre qué información podría haber sido robada o manipulada, o qué se necesitará para deshacer el daño. La última violación conocida de los sistemas federales de Estados Unidos por parte de la presunta inteligencia rusa -cuando los hackers obtuvieron acceso a los sistemas de correo electrónico no reservados de la Casa Blanca, el Departamento de Estado y la Junta de Jefes de Estado Mayor en 2014 y 2015- tardó años en aclararse.El presidente de Estados Unidos, Donald Trump, el sábado, minimizó el hackeo y la participación de Rusia, manteniendo que estaba “bajo control” y que China podría ser la responsable. Acusó a los medios de comunicación “fraudulentos” de exagerar el alcance.El NSC, sin embargo, reconoció que un “significativo incidente cibernético” tuvo lugar. “Habrá una respuesta adecuada a los actores que están detrás de esta conducta”, dijo el portavoz del NSC John Ullyot. No respondió a la pregunta de si Trump tenía pruebas de la participación china en el ataque.Varias agencias gubernamentales, incluyendo la NSA y el Departamento de Seguridad Nacional, han emitido avisos técnicos sobre la situación. Nakasone y la NSA se negaron a hacer comentarios para este reportaje.Los legisladores de ambos partidos dijeron que estaban tratando de obtener respuestas de los departamentos que supervisan, incluyendo el del Tesoro. Un empleado del Senado dijo que su jefe sabía más sobre el ataque gracias a los medios de comunicación que al Gobierno.“UN CONOCIMIENTO PODEROSO”El ataque se hizo público por primera vez la semana pasada, cuando la empresa estadounidense de seguridad cibernética FireEye Inc. reveló que había sido víctima del mismo tipo de ataque por el que los clientes le pagan para que los proteja.Públicamente, el incidente inicialmente parecía más bien una vergüenza para FireEye. Pero los piratas informáticos que atacan las empresas de seguridad son especialmente peligrosos porque sus herramientas a menudo llegan a las profundidades de los sistemas informáticos de sus clientes.Sede de la Agencia Nacional de Seguridad, en Fort Meade (Reuters) (HANDOUT/)Se desconoce cómo o cuándo SolarWinds se vio comprometido por primera vez. Según los investigadores de Microsoft y otras empresas que han investigado el ataque, los intrusos empezaron a manipular el código de SolarWinds ya en octubre de 2019, unos meses antes de que estuviera en condiciones de lanzar un asalto.“REFORZANDO NUESTRAS REDES”La presión sobre la Casa Blanca para que actúe es cada vez mayor.El senador republicano Marco Rubio dijo: “Estados Unidos debe tomar represalias, y no solo con sanciones”. Mitt Romney, también republicano, comparó el ataque con permitir repetidamente que los bombarderos rusos volaran sin ser detectados sobre el país. El senador Dick Durbin, un demócrata, lo calificó como “prácticamente una declaración de guerra”.Los legisladores demócratas dijeron que habían recibido poca información del gobierno de Trump más allá de lo que está en los medios. “Sus informes fueron obtusos, carentes de detalles y realmente parecían un intento de proporcionarnos el mínimo de información que tenían que darnos”, dijo la representante demócrata Debbie Wasserman Schultz a periodistas después de un encuentro confidencial.Ullyot, el portavoz del Consejo de Seguridad Nacional, se negó a hacer comentarios sobre las sesiones informativas del Congreso. La Casa Blanca está “centrada en la investigación de las circunstancias que rodearon este incidente y en trabajar con nuestros socios de otras agencias para mitigar la situación”, dijo en una declaración a Reuters.El presidente electo Joe Biden ha advertido que su gobierno impondrá “costos significativos” a los responsables. El presidente del Comité de Inteligencia de la Cámara de Representantes, Adam Schiff, también demócrata, dijo que Biden “debe hacer que el fortalecimiento de nuestras redes, tanto de infraestructura pública como privada, sea una prioridad”.El ataque pone de relieve esas defensas cibernéticas, reavivando las críticas de que las agencias de inteligencia de Estados Unidos están más interesadas en operaciones cibernéticas ofensivas que en proteger la infraestructura del gobierno.“El atacante tiene la ventaja sobre los defensores. Décadas de dinero, patentes y esfuerzos no han hecho nada para cambiar eso”, dijo Jason Healey, un investigador de conflictos cibernéticos de la Universidad de Columbia y ex funcionario de seguridad de la Casa Blanca en el gobierno de George W. Bush.“Ahora nos damos cuenta con el ataque a SolarWinds que, en todo caso, los defensores se están quedando atrás. La prioridad principal debe ser darle la vuelta a esto, para que a los defensores les resulte más fácil”.(Con información de Reuters)MÁS SOBRE ESTE TEMA:Pompeo: “Está bastante claro que Rusia está detrás del devastador cibertaque a EEUU”