Funcionarios estadounidenses confirmaron este jueves que hackers respaldados por el Estado ruso lograron robar correspondencia por correo electrónico entre organismos gubernamentales de Estados Unidos y Microsoft. La violación de los sistemas del gigante del software permitió a los hackers acceder a información confidencial, incluidos nombres de usuario y contraseñas, según Eric Goldstein, alto funcionario de la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA).
Créditos: News Chanel 3
Aunque hasta ahora no se ha reportado ningún compromiso de los sistemas informáticos federales, la filtración de correos electrónicos de Microsoft ha llevado a la administración de Biden a acusar y sancionar hackers chinos por actividades similares de espionaje contra objetivos estadounidenses.
CISA ha emitido una «directiva de emergencia» ordenando a las agencias civiles afectadas que refuercen sus defensas, describiendo la exposición de las credenciales de inicio de sesión como un «riesgo inaceptable».
Este incidente es el último desarrollo en una serie de ataques cibernéticos. En enero, Microsoft reveló la violación inicial, que se ha vuelto más grave con el tiempo. Hackers rusos, vinculados al servicio de inteligencia exterior de Rusia, han estado detrás de la violación de los sistemas de software de Microsoft, así como de los sistemas de correo electrónico basados en la nube de Hewlett Packard Enterprise.
La totalidad del alcance y el propósito exacto de la actividad de piratería no están claros, pero los expertos señalan que el grupo responsable tiene un historial de campañas de recopilación de inteligencia en apoyo al Kremlin. Esta campaña se suma a la violación de los sistemas de correo electrónico de varios organismos estadounidenses en 2020, también atribuida a hackers rusos.
Rusia ha negado su participación en estas actividades. Microsoft ha estado trabajando con CISA y sus clientes para investigar y mitigar los efectos de esta última violación, que representa la última campaña de piratería extranjera dirigida a organismos gubernamentales estadounidenses a través del software de Microsoft.
