Hackeo a dos agencias federales en un mes deja filtrada información sensible de millones de personas
El mes que lleva ha sido particularmente problemático para la ciberseguridad del gobierno estadounidense. La Defensa estadounidense informó recientemente a más de 2 millones de miembros activos y exmilitares sobre una violación de datos que comprometió registros personales sensibles durante un periodo prolongado de acceso no autorizado a una red del Departamento de Defensa.
Este incidente representa el segundo gran brecha de seguridad en tan solo unos meses que ha expuesto información confidencial del gobierno federal. Según una carta de notificación publicada en Reddit, los datos robados incluyeron números de Seguro Social, nombres, direcciones, sexo, raza y especialidad profesional. Esta última categoría puede ser especialmente valiosa para adversarios extranjeros, ya que permite identificar a altos funcionarios militares de interés estratégico.
El acceso de los atacantes comenzó a finales de octubre, cuando se infiltraron en un sistema operado por el Centro de Datos de Personal de Defensa (Defense Manpower Data Center), encargado de consolidar registros de personal del Departamento de Defensa. Las autoridades indican que este ataque afectó a 2.8 millones de individuos vivos, lo cual representa una amenaza significativa para la privacidad y seguridad de miles de personas.
Este es el segundo caso reciente en el que grandes brechas de seguridad han expuesto datos sensibles del gobierno. En el mes anterior, el grupo ransomware ShinyHunters afirmó haber hackeado sistemas de la Agencia Federal de Investigación (FBI) y robar registros de miles de empleados actuales o anteriores. Los trabajos registrados incluían puestos relacionados con investigaciones sobre China o Rusia, lo que sugiere posibles intereses geopolíticos detrás del ataque.
Aunque ShinyHunters declaró no tener intención de liberar los datos robados, las promesas de grupos criminales que han atacado a cientos de organizaciones no tienen mucha credibilidad. Además, sus defensas cibernéticas probablemente no sean suficientes frente a los atacantes de inteligencia estatal. Un funcionario de la FBI advirtió a los miembros del grupo que se entregaran voluntariamente, señalando que cuanto más tiempo permanezcan en el crimen, más fácil será rastrearlos.
El director adjunto de la División Cibernética de la FBI, Brett Leatherman, expresó que los atacantes saben cómo encontrar a las autoridades, pero también ellas conocen cómo localizarlos. «La mejor opción es que se presenten antes de que sea demasiado tarde», dijo Leatherman tras la detención de un miembro del grupo por parte de la policía holandesa.
El Centro de Datos de Personal de Defensa maneja más de 60 millones de registros de personal del Departamento de Defensa, incluyendo miembros militares, civiles, contratistas, jubilados y veteranos, así como sus familiares. A pesar de esto, aún no se ha revelado cómo se produjo la vulneración del sistema, si hubo contacto con los atacantes ni si se recibieron demandas de rescate.
Las autoridades del departamento han asegurado que los datos robados no han sido utilizados de manera maliciosa, aunque no han explicado cómo llegaron a esa conclusión. Esta falta de transparencia ha generado preocupación entre expertos en ciberseguridad, quienes advierten que la protección de información sensible debe ser una prioridad absoluta en entornos gubernamentales.
Este incidente subraya la creciente necesidad de fortalecer las infraestructuras cibernéticas del sector público. Con ataques cada vez más sofisticados y motivados por intereses geopolíticos, las instituciones gubernamentales deben estar preparadas para enfrentar amenazas de alto impacto que pueden comprometer la seguridad nacional.
En medio de estos eventos, Dan Goodin, editor senior de seguridad en Ars Technica, destaca la importancia de mantener vigilancia constante ante nuevas amenazas digitales. Su experiencia abarca temas como malware, espionaje informático y criptografía, y su trabajo contribuye a la comprensión pública de los riesgos asociados a la tecnología moderna.
Traducción y adaptación por Tecnología 365.
Fuente original: Ars Technica
