En un reciente comunicado, la empresa tecnológica Microsoft reveló que piratas informáticos chinos con sede en China lograron acceder a las cuentas de correo electrónico de varias agencias gubernamentales de Estados Unidos. Estos hackers, a los que Microsoft ha denominado Storm-0558, son conocidos por dirigir sus ataques principalmente a agencias gubernamentales de Europa occidental y se centran en actividades de espionaje, robo de datos y acceso a credenciales. 

La investigación llevada a cabo por Microsoft, que se inició el 16 de junio en respuesta a una actividad de correo anómala, ha revelado que Storm-0558 obtuvo acceso a aproximadamente 25 organizaciones, incluyendo agencias gubernamentales y cuentas de consumidores relacionadas. Si bien Microsoft no ha revelado los objetivos específicos atacados, el Departamento de Estado de Estados Unidos ha confirmado la detección de actividad anómala y ha tomado medidas inmediatas para asegurar sus sistemas. 

El diario The Washington Post informó que las cuentas de correo electrónico violadas no eran de relevancia, y que las cuentas del Pentágono, la comunidad de inteligencia y militares no parecían haberse visto afectadas. Según fuentes vinculadas a la investigación citadas por la cadena CNN, los piratas informáticos chinos se dirigieron a un número reducido de agencias federales y a las cuentas de correo electrónico de funcionarios específicos de cada agencia. 

El consejero de Seguridad Nacional de Estados Unidos, Jake Sullivan, comentó en una entrevista que el hackeo fue detectado de manera bastante rápida y que continúan recopilando información en colaboración con Microsoft. El senador Mark Warner, presidente del Comité Selecto de Inteligencia del Senado, afirmó que están supervisando de cerca esta violación significativa de la seguridad cibernética por parte de la inteligencia china. 

El incidente sigue bajo investigación, y se espera que se revelen más detalles a medida que se obtenga información adicional. A raíz de este ataque, se espera que tanto el gobierno de Estados Unidos como las empresas de tecnología refuercen sus medidas de seguridad para protegerse contra futuros ciberataques y salvaguardar la información sensible.