EU afirma que hackers chinos accedieron a emails del gobierno
Microsoft reveló que está trabajando con el Pentágono para evitar ataques similares.
Funcionarios de Estados Unidos afirmaron que hackers respaldados por autoridades de China ingresaron a sistemas de correo electrónico no clasificados del gobierno estadounidense vinculados con la nube de Microsoft en un número no especificado de agencias, incluido el Departamento de Estado.
El alcance del ataque no quedó claro de inmediato, pero una persona familiarizada con la investigación mencionó que las agencias militares y de inteligencia de Estados Unidos no estaban entre los afectados.
Indicaron que el Pentágono fue la primera agencia en descubrir la infracción de seguridad.
Los funcionarios revelaron está información con la condición de permanecer anónimos.
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EUA y el FBI revelaron que Microsoft determinó que hackers accedieron y robaron datos "de una pequeña cantidad de cuentas" haciéndose pasar por usuarios autorizados.
El ataque se centró en funcionarios norteamericanos que tratan con el país asiático y fue descubierto poco antes del viaje de Antony Blinken, secretario de Estado, a Beijing el mes anterior.
Microsoft reveló que fueron alertados del ciberataque, del cual responsabilizaron a un grupo de hackers chinos "conocido por apuntar a agencias gubernamentales en Europa Occidental", el 16 de junio.
La compañía indicó que el grupo, que identificó como Storm-0558, se centra en operaciones como espionaje y robo de datos.
De acuerdo con el reporte, la organización tuvo acceso a cuentas de correo electrónico que afectaban a unas 25 organizaciones, incluidas agencias gubernamentales y personas que laboran en las mismas.
Añadieron que la infiltración pasó desapercibida casi un mes hasta que los clientes se quejaron con la empresa de una actividad irregular en su correo.
Charlie Bell, vicepresidente ejecutivo de Microsoft para seguridad declaró "Consideramos que este adversario está centrado en espionaje, como obtener acceso a sistemas de email para reunir información".
Por su parte, China mencionó que el reporte de Microsoft era "desinformación" y agregó que la acusación busca desviar la atención de las actividades cibernéticas de Estados Unidos.
Wang Wenbin, portavoz del Ministerio de Relaciones Exteriores de China señaló: "No importa qué agencia emitió esta información, nunca cambiará el hecho de que Estados Unidos es el imperio de hackers más grande del mundo que realiza la mayor cantidad de robos cibernéticos".
Agregando "Desde el año pasado, las organizaciones de seguridad cibernética de China y otros países han emitido muchos informes que exponen los ataques cibernéticos a China por parte del gobierno de EUA durante un largo período de tiempo, EU no ha respondido hasta ahora”
Por último Microsoft reveló estar trabajando con el Pentágono y la Agencia de Ciberseguridad e Infraestructura de Seguridad, entre otros, para evitar ataques similares.