El Departamento de Justicia de los Estados Unidos anunció la acusación de cuatro miembros del Ejército Popular de Liberación de China por su presunta participación en el masivo pirateo de la base de datos de la gigantesca agencia de calificación crediticia estadounidense Equifax en 2017.
“Esta fue una de las mayores violaciones de datos de la historia”, dijo el Fiscal General William Barr.
Los hackers robaron “la información personal sensible de casi la mitad de los ciudadanos americanos”, añadió. Equifax, una de las tres agencias crediticias más importantes en Estados Unidos, sufrió una brecha de seguridad en 2017 que expuso los datos de 147 millones de personas.
Los cuatro imputados también están acusados de robar los secretos comerciales de la empresa. El caso se produce cuando la administración Trump ha advertido contra lo que considera la creciente influencia política y económica de China, y los esfuerzos de Beijing por recopilar datos sobre los estadounidenses y robar la investigación científica y la innovación.
“Hoy, hacemos responsables a los hackers del Ejército por sus acciones criminales, y le recordamos al gobierno chino que tenemos la capacidad de eliminar el manto de anonimato de Internet y encontrar a los hackers que la nación despliega repetidamente contra nosotros”, añadió el fiscal general.
El caso es uno de los varios que el Departamento de Justicia ha presentado a lo largo de los años contra miembros del Ejército Popular de Liberación. En 2014, la administración Obama acusó a cinco hackers militares chinos de irrumpir en las redes de las principales corporaciones estadounidenses para desviar secretos comerciales.
Los cargos criminales fueron presentados en la corte federal de Atlanta, donde la compañía tiene su base. La acusación detalla los esfuerzos que los hackers hicieron para cubrir sus huellas, incluyendo el borrado diario de los archivos de registro y el enrutamiento del tráfico a través de docenas de servidores en casi 20 países. Incluye cargos de conspiración para cometer fraude informático, conspiración para cometer espionaje económico y conspiración para cometer fraude electrónico.
Equifax no se percató de los intrusos que apuntaban a sus bases de datos durante más de seis semanas. Los hackers explotaron una conocida vulnerabilidad de seguridad que Equifax no había solucionado. Una vez dentro de la red, los funcionarios dijeron que los hackers pudieron descargar y exfiltrar datos de Equifax a computadoras fuera de los Estados Unidos.
Según la Oficina de Responsabilidad del Gobierno, el brazo investigador del Congreso, un servidor que albergaba el portal de disputas en línea de Equifax estaba ejecutando un software con un punto débil conocido. Los piratas informáticos se abrieron paso para llegar a las bases de datos que contenían información personal de los consumidores.
Los funcionarios de Equifax dijeron a la GAO que la empresa cometió muchos errores, entre ellos tener una lista anticuada de administradores de sistemas informáticos. Cuando la empresa hizo circular un aviso para instalar un parche para la vulnerabilidad del software, los empleados responsables de la instalación del parche nunca lo recibieron.
El acuerdo de Equifax de 700 millones de dólares con el gobierno de EEUU ofrece a los consumidores afectados servicios gratuitos de control de crédito y de restauración de identidad, además de dinero por su tiempo o el reembolso de ciertos servicios. Sin embargo, debido a que tantas personas hicieron reclamos, los funcionarios dijeron que algunos consumidores obtendrían mucho menos que los montos elegibles debido a los topes en el fondo común del acuerdo.
Con información de AFP, AP, e Infobae