Gran Bretaña culpa a China del hackeo que permitió acceder a los datos de millones de votantes

“Puedo confirmar hoy que los actores estatales chinos fueron responsables de dos campañas cibernéticas maliciosas dirigidas a nuestras instituciones democráticas y a nuestros parlamentarios”, dijo el lunes el viceprimer ministro británico, Oliver Dowden, en un discurso ante el Parlamento.

Dowden atribuyó el hackeo de la Comisión Electoral, la agencia independiente encargada de establecer estándares sobre cómo se llevan a cabo las elecciones en el Reino Unido, a un actor estatal chino. Se dijo que las campañas tuvieron lugar entre 2021 y 2022.

El ataque fue identificado por la comisión electoral en octubre de 2022, pero no fue revelado hasta el año pasado. La Comisión Electoral dijo en un comunicado que los piratas informáticos pudieron acceder a los nombres y direcciones de cualquier persona en Gran Bretaña registrada para votar entre 2014 y 2022. Aviso Público 2023.

Un portavoz de la Embajada de China en el Reino Unido dijo que las acusaciones de que China estaba detrás de los ciberataques en el Reino Unido eran “invenciones completamente inventadas y maliciosas”.

«Nos oponemos firmemente a tales acusaciones», dijo un portavoz de la embajada china a los periodistas en una conferencia de prensa el lunes. actualizar El cual fue publicado en su sitio web. «China siempre ha luchado resueltamente contra todas las formas de ciberataques de conformidad con la ley», añadió.

Dowden dijo que el Reino Unido cree que China está detrás de un intento de sondear las cuentas de correo electrónico de los legisladores británicos en el verano de 2021. Acusó al grupo de piratería chino APT31 de estar detrás de este ataque.

La empresa de ciberseguridad Mandiant, propiedad de Google, describe a APT31 como un “equipo de ciberespionaje vinculado a China centrado en obtener información que podría proporcionar al gobierno chino y a las empresas estatales ventajas políticas, económicas y militares”.

Dowden añadió que los intentos de piratear las cuentas de correo electrónico de los legisladores británicos fueron «infructuosos».

«Ahora queremos ser lo más abiertos posible con la Cámara de Representantes y el público británico», dijo Dowden. «Este es el último de un patrón claro de actividad hostil que se origina en China».

Dowden dijo que el Reino Unido había impuesto sanciones a dos personas que residen en China, así como a una entidad afiliada a APT31.

Por otra parte, el Departamento de Justicia de Estados Unidos dio a conocer una acusación en la que acusa a piratas informáticos chinos vinculados al Estado de estar detrás de campañas cibernéticas dirigidas a empresas, funcionarios gubernamentales y políticos estadounidenses.

El Ministerio de Justicia acusó a siete ciudadanos chinos: Ni Zhaobin; Weng Ming; Cheng Feng; Peng Yawen; Sun Xiaohui; Xiong Wang; y Zhao Guangzhong, por conspiración para cometer intrusiones informáticas y conspiración para cometer fraude electrónico por su participación en un grupo de hackers con sede en China que pasó 14 años atacando a críticos, empresas y funcionarios políticos estadounidenses y extranjeros.

El Departamento de Justicia dijo que estos individuos trabajaban como parte del grupo de hackers APT31.

“El Departamento de Justicia no tolerará los esfuerzos del gobierno chino por intimidar a los estadounidenses que sirven al público, silenciar a los disidentes protegidos por las leyes estadounidenses o robar empresas estadounidenses”, dijo el fiscal general Merrick P. Garland en un comunicado el lunes.

«Este caso sirve como recordatorio de los objetivos que el gobierno chino desea lograr atacando e intimidando a sus críticos, incluida la realización de operaciones cibernéticas maliciosas destinadas a amenazar la seguridad nacional de Estados Unidos y nuestros aliados», añadió Garland.

Es probable que los anuncios del Reino Unido y Estados Unidos enojen a Beijing.

Las relaciones entre el Reino Unido y China han sido tensas a lo largo de los años, particularmente en el frente tecnológico, luego de las acciones tomadas por el gobierno británico destinadas a frenar los riesgos de seguridad nacional de las empresas tecnológicas chinas.

“El impacto de tal violación en las relaciones entre el Reino Unido y China podría ser profundo”, dijo a CNBC el lunes por correo electrónico Javad Malik, defensor senior de concienciación sobre seguridad de la firma de ciberseguridad KnowBe4.

«Es probable que esto intensifique las tensiones, cree tensiones diplomáticas y conduzca potencialmente a represalias en el ámbito cibernético u otras áreas de cooperación bilateral».

Malik añadió que la situación «requiere una respuesta fuerte no sólo en términos de proteger los sistemas comprometidos y prevenir nuevas violaciones, sino también en el fortalecimiento de los sistemas legales y basados ​​en estándares internacionales que rigen el comportamiento de los Estados en el ciberespacio».

“Para mitigar las consecuencias y prevenir incidentes futuros, es importante que los países inviertan en defensas de ciberseguridad más sólidas, cooperación internacional y desarrollen capacidades para disuadir a los adversarios en el ciberespacio”, dijo.

Algunos legisladores de línea dura están presionando al gobierno del Reino Unido para que adopte medidas más duras con China.

La Alianza Interparlamentaria sobre China, un grupo transfronterizo de legisladores que buscan reformar la política hacia China, dijo el lunes en una publicación en la plataforma de redes sociales China desde hace algún tiempo.

«Aprovechamos esta oportunidad para resaltar que, aunque no es nada bienvenido, nuestro malestar palidece en comparación con el de los disidentes chinos que arriesgan sus vidas para oponerse al Partido Comunista Chino. Es hora de que sus gobiernos anfitriones reciban un mayor apoyo», dijo el grupo. . .

En 2020, por ejemplo, el gobierno del Reino Unido prohibió los equipos de telecomunicaciones de Huawei en su red móvil 5G, alegando preocupaciones de espionaje. Por su parte, Huawei niega estas acusaciones y dice que no cooperará con China para espiar las comunicaciones occidentales.

Las relaciones entre Estados Unidos y China también se han visto sometidas a una gran presión. Los legisladores estadounidenses aprobaron recientemente un controvertido proyecto de ley que podría llevar a la prohibición de TikTok en Estados Unidos si no se separa de la empresa matriz china ByteDance.

Si el proyecto de ley se convierte en ley, TikTok tendría poco menos de seis meses para desinvertir en ByteDance, o sería prohibido en aplicaciones y sitios de alojamiento en los Estados Unidos.