Un hacker inform\u00e1tico habr\u00eda \u2014presuntamente\u2014 robado una enorme cantidad de datos confidenciales, incluidos documentos de defensa altamente clasificados y planos de misiles, de una supercomputadora estatal de China, en lo que podr\u00eda constituir el mayor robo de datos conocido procedente de ese pa\u00eds.<\/p>\n
Seg\u00fan los expertos, el conjunto de datos, que supuestamente contiene m\u00e1s de 10 petabytes de informaci\u00f3n confidencial, se obtuvo del Centro Nacional de Supercomputaci\u00f3n (NSCC, por sus siglas en ingl\u00e9s) en Tianjin, un centro que proporciona servicios de infraestructura a m\u00e1s de 6.000 clientes en toda China, incluidas agencias avanzadas de ciencia y defensa.<\/p>\n
Los expertos en ciberseguridad que han hablado con el presunto pirata inform\u00e1tico y han revisado muestras de los datos robados que public\u00f3 en l\u00ednea afirman que, al parecer, accedi\u00f3 al enorme ordenador con relativa facilidad y que fue capaz de extraer grandes cantidades de datos durante varios meses sin ser detectado.<\/p>\n
Una cuenta que se hac\u00eda llamar FlamingChina public\u00f3 una muestra del supuesto conjunto de datos en un canal an\u00f3nimo de Telegram el 6 de febrero, afirmando que conten\u00eda \u201cinvestigaciones en diversos campos, incluyendo ingenier\u00eda aeroespacial, investigaci\u00f3n militar, bioinform\u00e1tica, simulaci\u00f3n de fusi\u00f3n y m\u00e1s\u201d.<\/p>\n
El grupo alega que la informaci\u00f3n est\u00e1 vinculada a \u201corganizaciones de alto nivel\u201d, entre ellas la Corporaci\u00f3n de la Industria de la Aviaci\u00f3n de China, la Corporaci\u00f3n de Aeronaves Comerciales de China y la Universidad Nacional de Tecnolog\u00eda de Defensa.<\/p>\n
CNN se ha puesto en contacto con el Ministerio de Ciencia y Tecnolog\u00eda de China, as\u00ed como con la Administraci\u00f3n del Ciberespacio de China, para recabar comentarios al respecto.<\/p>\n
Expertos en ciberseguridad que han revisado los datos afirman que el grupo ofrece una vista previa limitada del supuesto conjunto de datos por un costo de miles de d\u00f3lares, mientras que el acceso completo tiene un precio de cientos de miles de d\u00f3lares. El pago se solicit\u00f3 en criptomonedas.<\/p>\n
CNN no pudo verificar el origen del supuesto conjunto de datos ni las afirmaciones hechas por FlamingChina, pero habl\u00f3 con varios expertos cuya evaluaci\u00f3n inicial de la filtraci\u00f3n indic\u00f3 que era aut\u00e9ntica.<\/p>\n
Los supuestos datos de muestra parec\u00edan incluir documentos marcados como \u201csecretos\u201d en chino, junto con archivos t\u00e9cnicos, simulaciones animadas y representaciones de equipos de defensa, incluyendo bombas y misiles.<\/p>\n
\u201cSon exactamente lo que cabr\u00eda esperar del centro de supercomputaci\u00f3n\u201d, dijo Dakota Cary, consultor de la empresa de ciberseguridad SentinelOne, especializado en China, quien ha revisado las muestras publicadas en l\u00ednea procedentes del presunto ataque inform\u00e1tico.<\/p>\n
\u201cLos centros de supercomputaci\u00f3n se utilizan para tareas computacionales de gran envergadura. La gran cantidad de muestras que publicaron los vendedores refleja la amplia cartera de clientes que ten\u00eda este centro de supercomputaci\u00f3n\u201d, dijo Cary.<\/p>\n
La mayor\u00eda de esos clientes tendr\u00edan pocos motivos para mantener su propia infraestructura de supercomputaci\u00f3n de forma independiente, a\u00f1adi\u00f3.<\/p>\n
El centro de Tianjin, que fue el primero de su tipo en China cuando abri\u00f3 sus puertas en 2009, es uno de los varios centros de supercomputaci\u00f3n ubicados en ciudades importantes como Guangzhou, Shenzhen y Chengdu.<\/p>\n
Seg\u00fan Marc Hofer, investigador de ciberseguridad y autor del blog NetAskari, el volumen del conjunto de datos lo har\u00eda atractivo para los servicios de inteligencia de Estados adversarios.<\/p>\n
\u201cSolo ellos probablemente tengan la capacidad de analizar todos estos datos y obtener algo \u00fatil.\u201d<\/p>\n
Para poner la escala en perspectiva: un petabyte equivale a 1.000 terabytes, y un port\u00e1til de altas prestaciones suele tener una capacidad de alrededor de un terabyte.<\/p>\n
\u201cHay filtraciones del ecosistema cibern\u00e9tico chino que conozco y que se han vendido muy r\u00e1pidamente\u201d, le dijo Cary a CNN. \u201cEstoy seguro de que hay muchos Gobiernos en todo el mundo interesados \u200b\u200ben algunos de los datos del NSCC, pero muchos de esos Gobiernos interesados \u200b\u200btambi\u00e9n podr\u00edan ya tener esos datos\u201d.<\/p>\n
Hofer, quien revis\u00f3 la muestra filtrada, dijo que logr\u00f3 contactar por Telegram a una persona que afirmaba haber realizado el ataque. El atacante asegur\u00f3 haber accedido a la supercomputadora de Tianjin a trav\u00e9s de un dominio VPN comprometido.<\/p>\n
Una vez dentro, el atacante le dijo a Hofer que hab\u00edan desplegado una \u201cbotnet\u201d, una red de programas automatizados capaces de ingresar al sistema del NSCC y luego extraer, descargar y almacenar los datos. La extracci\u00f3n de 10 petabytes de datos tom\u00f3 alrededor de seis meses.<\/p>\n
CNN no pudo verificar de forma independiente la versi\u00f3n que el hacker le dio a Hofer.<\/p>\n
Cary afirm\u00f3 que el enfoque no ten\u00eda tanto que ver con la sofisticaci\u00f3n t\u00e9cnica sino m\u00e1s con la arquitectura.<\/p>\n
\u201cSe puede pensar en ello como si tuvieras acceso a varios servidores diferentes y estuvieras extrayendo datos a trav\u00e9s de esta brecha en la seguridad del NSCC: algunos se env\u00edan a un servidor y otros al siguiente\u201d, dijo.<\/p>\n
Al distribuir la extracci\u00f3n entre varios sistemas simult\u00e1neamente, el atacante redujo el riesgo de activar una alerta. Seg\u00fan Cary, es menos probable que un defensor note peque\u00f1as cantidades de datos que salen del sistema que grandes cantidades que se dirigen a una sola ubicaci\u00f3n.<\/p>\n
Cary a\u00f1adi\u00f3 que el m\u00e9todo, si bien era efectivo, no era particularmente \u00fanico.<\/p>\n
\u201cNo me pareci\u00f3 nada particularmente incre\u00edble la forma en que obtuvieron esta informaci\u00f3n\u201d, dijo.<\/p>\n
La supuesta brecha de seguridad, de ser cierta, exhibe una vulnerabilidad potencialmente m\u00e1s profunda en la infraestructura tecnol\u00f3gica de China, en su af\u00e1n por competir con Estados Unidos por ser un innovador tecnol\u00f3gico de primer nivel y l\u00edder en inteligencia artificial. Seg\u00fan Cary, la ciberseguridad ha sido durante mucho tiempo una debilidad conocida tanto en el sector p\u00fablico como en el privado.<\/p>\n