El FBI y la Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) han revelado que piratas informáticos chinos han violado la seguridad de proveedores de servicios de telecomunicaciones comerciales en Estados Unidos.
Se ha advertido a las entidades violadas y las agencias están alertando de forma proactiva a otros objetivos potenciales de la elevada actividad cibernética.
Como la investigación está actualmente en curso, no se ha compartido mucha información con el público.
Se insta a las organizaciones que creen que pueden haber sido atacadas por piratas informáticos chinos a que se pongan en contacto con su oficina local del FBI o con la CISA y lo denuncien de inmediato.
A principios de mes, se reveló que un grupo de piratas informáticos chino conocido como Salt Typhoon había violado la seguridad de varios proveedores de banda ancha de EE. UU., incluidos Verizon, AT&T y Lumen Technologies.
El objetivo de la operación parecía ser el espionaje, y los piratas informáticos obtuvieron acceso a un sistema de interceptación de comunicaciones que las principales empresas de telecomunicaciones mantienen para satisfacer las solicitudes de investigación de delitos legales de las autoridades.
Si bien se espera que Estados Unidos sea el blanco de una actividad de ciberespionaje elevada dadas las próximas elecciones presidenciales y la culminación de las operaciones de influencia, cabe destacar que operaciones similares también apuntan a Canadá.
El gobierno anunció el viernes que los actores de amenazas patrocinados por el estado de China han estado realizando amplios escaneos de red durante los últimos meses, apuntando a un amplio espectro de organizaciones.
«La mayoría de las organizaciones afectadas fueron departamentos y agencias del Gobierno de Canadá, e incluyen partidos políticos federales, la Cámara de los Comunes y el Senado. También apuntaron a docenas de organizaciones, incluidas instituciones democráticas, infraestructura crítica, el sector de defensa, organizaciones de medios, grupos de expertos y ONG». – Gobierno de Canadá
Canadá señaló, sin embargo, que estos escaneos se limitan al reconocimiento y no constituyen violaciones de seguridad en las entidades mencionadas.
Aún así, su declaración tiene como objetivo recordar a las organizaciones importantes del país que implementen estrictas medidas de seguridad, incluida la protección de autenticación multifactor, registro, monitoreo de tráfico y capacitación contra phishing.