(Bloomberg) -- Microsoft Corp. advirtió que hackers patrocinados por el Estado chino están aprovechando fallos en su software SharePoint para irrumpir en instituciones de todo el mundo, incluida la agencia estadounidense responsable del diseño de armas nucleares.
En un blog, la empresa identificó a los grupos Linen Typhoon y Violet Typhoon, respaldados por el gobierno chino, como responsables de aprovechar vulnerabilidades en el sistema de intercambio de documentos cuando se ejecuta en redes locales, no en la nube. Otro grupo, Storm-2603, también habría explotado estas fallas.
Las intrusiones ya han comprometido a más de 100 servidores y afectado a unas 60 organizaciones, entre ellas la Administración Nacional de Seguridad Nuclear de Estados Unidos, según una fuente con conocimiento del tema. Bloomberg informó que también fueron atacados el Departamento de Educación de EE.UU., el Departamento de Hacienda de Florida y la Asamblea General de Rhode Island.
Aunque Microsoft lanzó parches recientes, investigadores de ciberseguridad han detectado violaciones en sectores como energía, consultoría y educación superior. También se han registrado ataques a gobiernos desde Europa hasta Medio Oriente, indicó una fuente.
Adam Meyers, vicepresidente senior de CrowdStrike Holdings Inc., afirmó que los fallos de SharePoint comenzaron a explotarse desde el 7 de julio. Inicialmente, los ataques se asemejaban a actividades con apoyo estatal, antes de expandirse a piratería más general, aparentemente originada en China.
Microsoft afirmó en su blog que sus investigaciones sobre otros actores maliciosos que utilizan estas fallas “siguen en curso”. La empresa afirmó que tiene “mucha confianza” en que los hackers “seguirán integrándolos en sus ataques”.
La embajada china en Washington negó su implicación, afirmando que el país se opone a todos los ciberataques y denunció “acusaciones sin pruebas sólidas”.
No se tiene constancia de que se haya comprometido información clasificada en el caso de la agencia nuclear, que produce y desmantela armas nucleares, proporciona reactores a la Marina y responde a emergencias radiológicas. Otras áreas del Departamento de Energía también fueron vulneradas.
Un portavoz del departamento indicó que el ataque comenzó el 18 de julio, pero que se vio limitado porque utilizan la nube de Microsoft. Las autoridades educativas y legislativas involucradas no respondieron a solicitudes de comentario. Florida solo confirmó que las vulnerabilidades están bajo investigación.
Nota Original: Hackers Hit US Nuclear Body as Microsoft Warns of China Link (1)
MÁS CONTENIDO EN ESPAÑOL:
Suscríbase aquí al boletín Cinco CosasBloomberg en español está en LinkedInConozca nuestro canal de WhatsAppUsuarios terminal: vea la versión español de Daybreak en {DAYB }
More stories like this are available on bloomberg.com
©2025 Bloomberg L.P.
Últimas Noticias
Sheinbaum aclara que se ha invitado a todos los países, no solo al Rey, a asistir al Mundial en México
La mandataria señaló que la invitación al torneo internacional de fútbol fue extensiva a líderes de todos los Estados con los que el país mantiene vínculos diplomáticos, negando que se haya otorgado trato preferencial al jefe de Estado español
Bolsonaro mejora de salud, pero sin previsión para salir de cuidados intensivos
El exmandatario brasileño muestra signos de mejoría tras días bajo tratamiento hospitalario en Brasilia, aunque médicos advierten que seguirá internado recibiendo atención intensiva frente a una infección pulmonar, según el reporte oficial más reciente
Trump desvela que habló con Netanyahu tras ataque al campo de gas de South Pars: "No vamos a hacerlo nunca más"
Donald Trump afirmó que intervino directamente ante Benjamin Netanyahu para frenar nuevos ataques a infraestructuras energéticas iraníes, tras el bombardeo en South Pars, enfatizando la coordinación entre Washington y Tel Aviv ante la crisis de seguridad en el Golfo
Israel intercepta misiles balísticos sobre una refinería en Haifa pero descarta daños significativos
El sistema defensivo de Tel Aviv frustró el alcance de proyectiles procedentes de Irán, según fuentes oficiales, mientras autoridades ambientales inspeccionan el área y el gobierno asegura que no existen afectaciones graves ni riesgo inminente para la población
Meta AI ahora es también un asistente de soporte 24 horas en Facebook e Instagram, donde responde en menos de 5 segundos
La empresa tecnológica ha desplegado una herramienta que ofrece ayuda inmediata sobre seguridad, privacidad y accesos en redes sociales, disponible todo el día para resolver consultas frecuentes y problemas relacionados con cuentas, según confirmó la compañía en un comunicado
