Al menos 20 redes del gobierno canadiense han sido comprometidas por actores de amenazas patrocinados por el estado chino, que han mantenido el acceso durante los últimos cuatro años para robar datos valiosos.
El Centro Canadiense de Seguridad Cibernética (Cyber Centre) confirmó las vulneraciones en su Evaluación Nacional de Amenazas Cibernéticas 2025-2026.
El Cyber Centre señaló que los actores de amenazas apuntaron a la información para promover los intereses estratégicos, económicos y diplomáticos del Partido Comunista Chino (PCCh), y brindarles una ventaja en las relaciones bilaterales y los asuntos comerciales entre China y Canadá.
Además del espionaje, es probable que los datos recopilados se utilicen para respaldar las actividades de influencia e interferencia malignas de la República Popular China (RPC) contra los procesos e instituciones democráticos de Canadá.
Se cree que los atacantes dedicaron una cantidad significativa de tiempo y recursos para conocer las redes objetivo.
El Centro Cibernético confirmó que se han resuelto todos los problemas conocidos del gobierno federal.
El informe describió a la República Popular de China como la “amenaza cibernética más sofisticada y activa para Canadá”.
Destacó los ataques de espionaje contra el sector privado, la academia, las cadenas de suministro y la investigación y el desarrollo (I+D) afiliados al gobierno de Canadá.
El gobierno federal dijo que es muy probable que los actores de amenazas de la República Popular de China hayan robado datos comerciales confidenciales de empresas e instituciones canadienses.
El Centro Cibernético también ha observado que los piratas informáticos patrocinados por el estado chino atacan a individuos, en particular políticos, activistas, periodistas y comunidades de la diáspora que la República Popular de China considera amenazas a la seguridad.
Las tácticas utilizadas contra estos individuos incluyen el phishing selectivo y el software espía para monitorear y acosar a estos individuos en línea.
En el prólogo de un informe, el Ministro de Defensa Nacional de Canadá, Bill Blair, describió un “fuerte aumento” tanto en el número como en la gravedad de los incidentes cibernéticos en Canadá durante los últimos dos años, muchos de los cuales tienen como objetivo los servicios esenciales.
El informe destacó cómo las operaciones cibernéticas patrocinadas por el estado contra Canadá se extienden más allá del espionaje a los ataques disruptivos, que incluyen la denegación de servicio, la eliminación o filtración de datos y la manipulación de los sistemas de control industrial.
De manera similar a lo que ocurre en Estados Unidos, los actores estatales se están “preposicionando” en redes de infraestructura crítica en Canadá para posibles operaciones cibernéticas disruptivas o destructivas.