Estados Unidos culpa a Microsoft por «cascada de errores» en hackeo chino
03/04/2024 - Hace 6 meses en InternacionalEstados Unidos culpa a Microsoft por «cascada de errores» en hackeo chino
Washington.- Una investigación exhaustiva llevada a cabo por la Junta de Revisión de Seguridad Cibernética (CSRB) del gobierno estadounidense ha revelado que una grave brecha en la seguridad de los servidores de Microsoft fue la causa de un hackeo masivo por parte de un grupo de hackers chinos. Esta intrusión resultó en la violación de los correos electrónicos de altos funcionarios de Washington, lo que ha provocado una ola de críticas hacia la compañía de tecnología líder en Sillicon Valley.
El informe, publicado el lunes, calificó la situación como una «cascada de errores evitables» por parte de Microsoft, que puso en riesgo la seguridad de datos cruciales de instituciones gubernamentales y corporativas. El incidente, que se descubrió por primera vez en junio de 2023, involucró a un grupo de ciberespionaje vinculado a China conocido como Storm-0558.
Entre las víctimas de este hackeo se encuentran la secretaria de Comercio, Gina Raimondo, y el embajador estadounidense en China, Nicholas Burns. Las cuentas de correo electrónico oficial y personal terminaron comprometidas. La revelación de esta vulnerabilidad ha puesto en entredicho la capacidad de Microsoft para salvaguardar la información confidencial de sus clientes.
Gobierno de EU señala a Microsoft como responsables del hackeo
Según el presidente de la CSRB, Robert Silvers, la informática en la nube es una infraestructura crítica que debe mantener altos estándares de seguridad. En este sentido, el informe identificó una serie de decisiones operativas y estratégicas de Microsoft que permitieron la intrusión virtual, incluyendo fallos en la identificación de computadoras comprometidas y la falta de cumplimiento de estándares de seguridad comparables a otras empresas del sector.
La cultura corporativa de Microsoft también fue criticada en el informe, destacando que la empresa debería haber priorizado la seguridad dada la importancia de sus servicios de computación en la nube, como Azure y Office360, que albergan datos sensibles y son fundamentales para numerosas operaciones comerciales y gubernamentales.
