La tensión internacional entre Estados Unidos y China aumenta tras el gran ciberataque al servidor de email de Microsoft Exchange.
El gobierno de Estados Unidos acusó directamente a China del hackeo que comprometió decenas de miles de computadoras en todo el mundo este año.
El gobierno y varios países aliados también publicaron una amplia lista de ciberamenazas atribuidas al régimen Pekín, como ataques de ransomware cometidos por hackers asociados al gobierno que atacaron compañías para exigirles rescates millonarios.
El Ministerio chino de Seguridad Estatal ha recurrido a delincuentes informáticos contratados que participaron en tramas de extorsión y robo para beneficio propio, según indicó a la prensa un alto funcionario del gobierno estadounidense.
Las actividades cibernéticas de China representan “una grave amenaza para la economía y la seguridad nacional” de Estados Unidos y sus aliados, apuntó la fuente. Según adelantó, “un grupo inédito de aliados y socios, incluyendo la Unión Europea, Reino Unido, Australia, Canadá, Nueva Zelanda, la OTAN se unirán a Estados Unidos para exponer las actividades cibernéticas maliciosas del Ministerio de Seguridad chino”.
Los anuncios, un gesto que podría tener grandes consecuencias geopolíticas, destacaron la creciente amenaza virtual que suponen los hackers del gobierno chino, al mismo tiempo que el gobierno estadounidense se esfuerza por frenar ataques de ransomware de grupos ilegales en Rusia contra infraestructuras cruciales como un gran oleoducto.
La funcionaria estadounidense aseguró que EEUU y sus aliados “harán que China rinda cuentas” pero no reveló qué tipo de acciones piensan tomar. Aunque la acusación no incluye sanciones para Beijing, el destacado funcionario que informó a la prensa dijo que Estados Unidos ha abordado directamente el tema con las autoridades chinas y que la Casa Blanca considera que el señalamiento público por parte de varios países envía un mensaje relevante.
Mientras tanto, el Departamento de Justicia norteamericano anunció la presentación de cargos contra cuatro ciudadanos chinos que, según los fiscales, colaboraban con el Ministerio de Seguridad del Estado en una campaña de piratería informática dirigida a decenas de sistemas informáticos, entre ellos empresas, universidades y entidades gubernamentales.
El hecho de que piratas informáticos asociados al Ministerio de Seguridad Estatal realizaran un ataque de ransomware resulta sorprendente y preocupante para el gobierno estadounidense, señaló el funcionario. Pero el ataque a Microsoft, en el que se reclamó un cuantioso rescate en dólares a una compañía estadounidense, también dio a las autoridades más información sobre “la clase de comportamiento agresivo que hemos visto por parte de China”.
La Unión Europea también acusó a China por lo que describió como actividades virtuales maliciosas con “efectos significativos” contra instituciones gubernamentales y organizaciones políticas en la UE y su 27 estados miembros, así como contra importantes industrias europeas.
El ataque “se hizo desde el territorio de China con el objetivo de espionaje y robo de propiedad intelectual”, indicó en un comunicado el jefe de política exterior de la UE, Josep Borrell.
La mayoría de los ataques importantes y más dañinos de ransomware han implicado a pandillas criminales rusas. Aunque Estados Unidos ha identificado en ocasiones lazos entre agencias rusas de inteligencia y hackers individuales, el empleo de delincuentes cibernéticos como contratistas del gobierno chino “para realizar operaciones no autorizadas es llamativo”, indicó el funcionario.
