A inicio de año, un grupo de piratas informáticos chinos hackeron la plataforma de correo electrónico Microsoft y lograron acceder a decenas de miles de emails de diferentes cuentas pertenecientes al Departamento de Estado de Estados Unidos, según ha asegurado un miembro del personal del Senado a la agencia de noticias Reuters.
El empleado, que asistió a una sesión informativa de funcionarios sobre telecomunicaciones del Departamento de Estado, aseguró que se habían robado a los legisladores estadounidenses un total de 60.000 correos de una decena de cuentas. Al parecer, nueve de esas víctimas trabajaban en Asia Oriental y en el Pacífico, mientras que otra trabajaba en Europa, según el informe remitido a Reuters por por el empleado del Gobierno, que ha pedido no ser identificado.
El pasado junio, funcionarios estadounidenses y Microsoft ya revelaron que varios piratas informáticos vinculados al Estado chino habían accedido desde mayo a cuentas de correo electrónico de unas 25 organizaciones, incluidos los Departamentos de Estado y de Comercio de Estados Unidos. No obstante, hoy por hoy se desconoce el alcance del hackeo.
[Antony Blinken, secretario de Estado de EEUU, sorprende cantando rock en un evento oficial]
Las acusaciones de Estados Unidos de que China estuvo detrás de la violación han tensado una relación ya complicada entre los países, ya que Pekín ha negado las acusaciones. Las personas del Departamento de Estado cuyas cuentas fueron comprometidas se centraron principalmente en los esfuerzos de diplomacia del Indo-Pacífico, y los piratas informáticos también obtuvieron una lista que contenía todos los correos electrónicos del departamento, según la sesión informativa del miércoles.
El amplio ataque ha vuelto a centrar la atención en el enorme papel de Microsoft en la prestación de servicios de Tecnología de la Información (TI) al Gobierno de Estados Unidos. El Departamento de Estado ha comenzado a pasar a entornos "híbridos" con múltiples empresas proveedoras y ha mejorado la adopción de la autenticación multifactor, como parte de las medidas para proteger sus sistemas, según los funcionarios en la sesión informativa a la que ha tenido acceso Reuters.
Al parecer, los piratas informáticos consiguieron penetrar en el dispositivo de un ingeniero de Microsoft, lo que les permitió violar las cuentas de correo electrónico del Departamento de Estado, según el mentado informe. La compañía, que ha enfrentado críticas por sus prácticas de seguridad desde las violaciones, ha dicho que el grupo de hackers detrás de ellas, denominado Storm-0558, había irrumpido en cuentas de correo web que se ejecutaban en el servicio Outlook de la empresa.