CrowdStrike no tenía pruebas de que rusos robaran correos del DNC, según transcripción desclasificada

Por Ivan Pentchoukov
11 de mayo de 2020 8:54 PM Actualizado: 11 de mayo de 2020 8:54 PM

La compañía de ciberseguridad que investigó y solucionó el presunto hackeo de los servidores del Comité Nacional Demócrata en 2016 no encontró evidencia directa de que los hackers robaran datos o correos electrónicos, según una transcripción de una entrevista recientemente desclasificada.

Shawn Henry, presidente de CrowdStrike Services, dijo al Comité de Inteligencia de la Cámara a fines de 2017 que su compañía no tenía evidencia de que los presuntos hackers rusos robaran datos de los servidores del Comité Nacional Demócrata (DNC).

«No hay evidencia de que hayan sido exfiltrados», dijo Henry. «Hay evidencia circunstancial, pero no hay evidencia de que en realidad fueran exfiltrados».

La publicación hecha por WikiLeaks de más de 44,000 correos electrónicos de altos funcionarios del DNC se convirtió en una de las historias más importantes de la turbulenta carrera presidencial de 2016 y sirvió como justificación para la investigación del FBI sobre la campaña de Trump. El abogado especial Robert Mueller, quien se hizo cargo de la investigación en mayo de 2017, finalmente acusó a un grupo de rusos de hackear al DNC. La acusación alega que los rusos hackearon el DNC y robaron miles de correos electrónicos.

Antes de la acusación de Mueller, el conocimiento público del presunto hackeo del DNC consistía en el breve informe de CrowdStrike sobre el asunto publicado el 14 de junio de 2016, días después de que la compañía afirmara haber expulsado a los hackers de los sistemas del comité. El informe no menciona los datos robados, aunque Henry le dijo a The Washington Post en un artículo publicado el mismo día que los rusos supuestamente «robaron dos archivos».

De los más de 44,000 correos electrónicos publicados por WikiLeaks, más del 98 por ciento fueron enviados y recibidos por altos funcionarios de DNC entre el 18 de abril y el 25 de mayo de 2016. Durante más de la mitad de ese período de tiempo, CrowdStrike ya había instalado su software en los servidores de DNC y estaba monitoreando la red. La compañía no respondió a una solicitud para explicar cómo supuestamente se robaron los correos electrónicos bajo su supervisión y por qué no pudo encontrar evidencia a pesar de vigilar estrechamente los servidores con pleno conocimiento de que los hackers estaban presentes.

La acusación de Mueller alega que los hackers rusos irrumpieron en un servidor del DNC y robaron correos electrónicos entre el 25 de mayo y el 1 de junio de 2016, aproximadamente tres semanas después de que CrowdStrike instalara su software en los servidores del DNC y evaluara que los hackers rusos habían obtenido acceso.

La participación de CrowdStrike en los eventos que rodearon el presunto ataque del DNC ha sido objeto de controversia durante mucho tiempo. Algunos hechos sobre la participación de la empresa siguen siendo disputados por sujetos clave, incluyendo a Henry, quien le dijo al Comité de Inteligencia de la Cámara que no estaba al tanto de que el DNC o CrowdStrike negaran cualquier solicitud del FBI relacionada con el hackeo del servidor. El testimonio de Henry contradecía lo que el entonces director del FBI James Comey le dijo al Comité de Inteligencia del Senado en enero de 2017. Comey dijo a los senadores que el FBI solicitó y se le negó repetidamente el acceso a los servidores físicos del DNC.

Henry no fue el único en contradecir a Comey. El director de tecnología del DNC, Andrew Brown, dijo al Comité de Inteligencia de la Cámara que el DNC cooperó plenamente con cada solicitud del FBI. El director de IT del DNC, Yared Tamene, dijo al comité que el FBI nunca solicitó acceso a los servidores físicos. Y Michael Sussman, el abogado externo del DNC, le dijo al comité que el FBI rechazó una oferta del DNC para tener acceso completo a sus servidores.

Según Tamene, el DNC entregó imágenes de sus servidores a CrowdStrike, que luego las entregó al FBI en mayo y junio de 2016. El informe final de Mueller sobre la investigación de Rusia cita estas imágenes, junto con material redactado del gran jurado, como la fuente de la acusación de que los hackers rusos habían robado los correos electrónicos del DNC.

Según un informe de CrowdStrike citado por el representante Adam Schiff (D-Calif.), los hackers supuestamente «organizaron» un caudal de archivos del DNC para exfiltración el 22 de abril. Según la acusación de Netyshko, los hackers supuestamente «comprimieron gigabytes de datos de las computadoras del DNC, incluida la investigación de la oposición» y «luego trasladaron los datos comprimidos del DNC» a una computadora arrendada en Illinois. La acusación no alega que los hackers movieran los archivos del sistema de Illinois.

Los cargos en la acusación de Netyshko siguen siendo alegados ya que es poco probable que el caso sea escuchado ante un tribunal ya que los acusados están en Rusia. El gobierno recientemente retiró los cargos contra una supuesta operación de influencia de las redes sociales rusas luego de que los acusados montaran una defensa en el tribunal.

El abogado especial concluyó su investigación de 22 meses el año pasado al encontrar insuficiente evidencia de que alguien en la campaña de Trump coludiera con Rusia para influir en las elecciones de 2016.

El DNC no respondió a una solicitud de comentarios.

A continuación:

El último video en vivo antes de ser arrestado y desaparecido en China

Cómo puede usted ayudarnos a seguir informando

¿Por qué necesitamos su ayuda para financiar nuestra cobertura informativa en Estados Unidos y en todo el mundo? Porque somos una organización de noticias independiente, libre de la influencia de cualquier gobierno, corporación o partido político. Desde el día que empezamos, hemos enfrentado presiones para silenciarnos, sobre todo del Partido Comunista Chino. Pero no nos doblegaremos. Dependemos de su generosa contribución para seguir ejerciendo un periodismo tradicional. Juntos, podemos seguir difundiendo la verdad.