Agencias de EE UU, bajo las garras de hackers rusos

WASHINGTON

Hackers accedieron a las redes de agencias de EE UU, incluidas las del Departamento del Tesoro y el de Comercio, dentro de una campaña de ciberespionaje de varios meses revelada el domingo.

La noticia se conoció días después de que la destacada firma de ciberseguridad FireEye dijera haber sufrido un “pirateo” que, según expertos de la industria, mostraba las características de una operación rusa.

En respuesta a lo que podría ser una penetración a gran escala en agencias del gobierno de EE UU, la rama de ciberseguridad del Departamento de Seguridad Nacional emitió una directiva de emergencia pidiendo a todas las agencias federales civiles que revisaran sus redes para verificar un eventual perjuicio.

Muchos expertos sospechan de Rusia como responsable del ataque contra FireEye, cuyos clientes incluyen gobiernos locales, estatales y federales, así como importantes compañías internacionales.

SOFTWARE MALIGNO

El mecanismo aparente utilizado en los departamentos de Comercio y el Tesoro -así como el ataque a FireEye- es un software de servidor muy popular llamado Solar Winds. Se utiliza en miles de organizaciones en todo el mundo, incluidas la mayoría de las compañías del Fortune 500 y varias agencias federales de EE UU que ahora intentarán remendar sus redes.

La directiva del Departamento de Seguridad Nacional -la quinta que emite la institución desde su formación en 2015- indicó que las agencias de EE UU deben desconectar o apagar de inmediato cualquier máquina que utilice el software Solar Winds afectado.

La “campaña global” de hackeos contra gobiernos y el sector privado habría comenzado en la primavera boreal e introducido software malicioso en una actualización de software de SolarWinds.

Entre los 300.000 clientes de SolarWinds en todo el mundo están las cinco ramas de las fuerzas armadas de EE UU, el Pentágono, el Departamento de Estado, la NASA, la Agencia de Seguridad Nacional, el Departamento de Justicia y la Casa Blanca. (AP)