Hackeo al Departamento del Tesoro de EE.UU.
Un ciberataque atribuido a un actor patrocinado por el Estado chino compromete sistemas no clasificados del Tesoro a través de un proveedor externo.
El Departamento del Tesoro de los Estados Unidos confirmó este lunes haber sido víctima de un ataque cibernético atribuido a un actor patrocinado por el Estado chino. La brecha de seguridad, clasificada como un «incidente grave», se produjo a través de un proveedor de servicios de software para terceros, según una carta enviada al Congreso y obtenida por Bloomberg.
La comunicación detalla que el 8 de diciembre de 2024, BeyondTrust, el proveedor afectado, notificó al Tesoro que un actor de amenazas había logrado acceder a una clave utilizada para asegurar un servicio basado en la nube. Este servicio se empleaba para proporcionar soporte técnico remoto a los usuarios de las oficinas departamentales. Según la información disponible, el atacante logró acceder de manera remota a ciertos puestos de trabajo del Tesoro y a documentos no clasificados almacenados por los usuarios.
“Basándonos en los indicadores disponibles, el incidente se atribuyó a un actor de amenazas persistentes y avanzadas patrocinado por el Estado chino”, señala la carta. Además, el Departamento del Tesoro ha estado trabajando estrechamente con el FBI y otras agencias gubernamentales para investigar el alcance y el impacto de la brecha.
Un portavoz del Tesoro aseguró que el servicio comprometido de BeyondTrust fue desconectado inmediatamente tras el descubrimiento del incidente. “No hay pruebas que indiquen que el agente de la amenaza haya seguido accediendo a los sistemas o información del Tesoro”, declaró.
Este ataque pone de manifiesto las vulnerabilidades inherentes al uso de servicios de terceros en instituciones gubernamentales. Los expertos han advertido que las dependencias de proveedores externos pueden convertirse en un punto de entrada crítico para los atacantes, particularmente en escenarios donde se involucran actores estatales con recursos y capacidades avanzadas.
El incidente también subraya la importancia de mejorar las medidas de ciberseguridad y reforzar las colaboraciones entre agencias para responder eficazmente a las amenazas cibernéticas, especialmente en contextos donde información sensible o infraestructuras críticas podrían estar en riesgo.