El ciberataque de SolarWinds «sucedió mientras yo estaba a cargo», dijo Krebs

Por Isabel van Brugen
21 de diciembre de 2020 3:22 PM Actualizado: 21 de diciembre de 2020 3:22 PM

El exfuncionario senior de ciberseguridad Christopher Krebs dijo el domingo que el ataque cibernético contra la tecnología SolarWinds, que causó una vulneración de los sistemas del gobierno de EE. UU., «sucedió mientras yo estaba a cargo».

Krebs, quien antes de su reciente destitución por parte del presidente Donald Trump se desempeñó como director de la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) del Departamento de Seguridad Nacional, dijo a Jake Tapper de CNN que cree que el ciberataque a gran escala fue realizado por Rusia y fue posible debido a una “separación” en las defensas.

La tecnología SolarWinds es utilizada por las cinco subdivisiones del ejército de EE. UU., varias agencias gubernamentales y cientos de empresas Fortune 500. La plataforma SolarWinds Orion estuvo en peligro.

Hasta 18,000 clientes de SolarWinds con sede en Texas estuvieron usando la red Orion en peligro, dijo la empresa en una interposición reciente. La empresa se jactaba de atender a unos 300,000 clientes en todo el mundo en una lista parcial de clientes que desde ese entonces fue eliminada.

Los hackers utilizaron código malicioso, o malware, para infiltrarse en los sistemas que habían cargado actualizaciones a Orion a inicios de este año, según la empresa y los expertos cibernéticos.

Las instituciones que sufrieron violaciones incluyen a Microsoft, el Departamento de Comercio y el Departamento de Energía, portavoces confirmaron a The Epoch Times. Los expertos dicen que las violaciones comenzaron hace meses.

Krebs dijo que no tenía conocimiento del ciberataque hasta que fue detectado a inicios de este mes por FireEye, una empresa de ciberseguridad que estuvo en peligro este mes. La empresa anunció en un posteo de blog que el hackeo podría remontarse a marzo. También dijo que las redes hackeadas se comunicaban con un nombre de dominio malicioso, avsmcloud.com.

«Lo pasamos por alto (…) un montón de gente lo pasó por alto», dijo Krebs al presentador Tapper, señalando que varias agencias gubernamentales tenían sistemas obsoletos que no habían sido «optimizados» para defenderse proactivamente de ataques desconocidos.

«Esta fue una susceptibilidad nunca antes vista para la que los sistemas informáticos no fueron diseñados para detectar», dijo Krebs, agregando que Rusia es «excepcionalmente buena en este tipo de trabajo».

Krebs admitió su «fallo» para detener el ciberataque, diciendo: «Sucedió mientras yo estaba a cargo (…) sin embargo hay trabajo que hacer ahora para asegurarnos de que A: superemos esto, para sacar a los rusos de las redes, pero, B: que nunca vuelva a suceder».

Varios otros funcionarios de EE. UU. dijeron que creen que Rusia está detrás del ciberataque contra SolarWinds, según el secretario de Estado Mike Pompeo.

“No puedo decir mucho más, ya que todavía estamos analizando exactamente lo qué es, y estoy seguro de que parte de esto permanecerá clasificado. Pero basta con decir que hubo un esfuerzo significativo para utilizar una pieza de software de terceros para embeber esencialmente el código dentro de los sistemas del gobierno de EE. UU. y ahora aparecen sistemas de empresas privadas y empresas y gobiernos de todo el mundo también», dijo Pompeo al programa de radio de Mark Levin el viernes.

«Este fue una labor muy significativa, y creo que es cierto que ahora podemos decir con bastante claridad que fueron los rusos los que participaron en esta actividad».

Pompeo agregó que la administración del presidente Donald Trump ve a Rusia como una amenaza, pero a China como un problema mayor.

«Vladimir Putin sigue siendo un riesgo real para aquellos de nosotros que amamos la libertad, y debemos asegurarnos de prepararnos para cada uno de ellos», dijo. «Hoy, considero a China como el desafío que realmente presenta una amenaza existencial, pero no resto importancia al riesgo que impone tener cientos y cientos de ojivas nucleares capaces de alcanzar a Estados Unidos —un riesgo enorme para nosotros también».

Con información de Zachary Stieber.

Únase a nuestro canal de Telegram para recibir las últimas noticias al instante haciendo click aquí

Descubra

El PCCh prefiere que Trump no gane un segundo mandato

Cómo puede usted ayudarnos a seguir informando

¿Por qué necesitamos su ayuda para financiar nuestra cobertura informativa en Estados Unidos y en todo el mundo? Porque somos una organización de noticias independiente, libre de la influencia de cualquier gobierno, corporación o partido político. Desde el día que empezamos, hemos enfrentado presiones para silenciarnos, sobre todo del Partido Comunista Chino. Pero no nos doblegaremos. Dependemos de su generosa contribución para seguir ejerciendo un periodismo tradicional. Juntos, podemos seguir difundiendo la verdad.