DHS y HHS entre las agencias atacadas por una vulneración a Microsoft SharePoint

Washington — La sede del Departamento de Seguridad Nacional, varias de sus agencias componentes y el Departamento de Salud y Servicios Humanos han sido pirateados como parte de una vulneración más amplia del servicio SharePoint de Microsoft , según varios funcionarios estadounidenses.

Microsoft confirmó que su software fue atacado por actores chinos que implementaron ransomware en la plataforma de almacenamiento y uso compartido de archivos.

"Microsoft ha observado a dos actores estatales chinos identificados, Linen Typhoon y Violet Typhoon, explotando estas vulnerabilidades dirigidas a servidores SharePoint con conexión a internet", escribió la compañía en una entrada de blog a principios de esta semana. Guo Jiakun, portavoz del Ministerio de Asuntos Exteriores de China, declaró el martes que desconocía los detalles del ciberataque y las acusaciones de culpabilidad de China.

Dos fuentes dijeron a CBS News que SharePoint no estuvo disponible durante varias horas el martes para los usuarios de la Agencia de Inteligencia de Defensa.

Los Institutos Nacionales de Salud (NIH) también se vieron afectados por la filtración. Estos institutos realizan investigación biomédica y estudian enfermedades infecciosas.

Un funcionario de la Casa Blanca dijo que la Casa Blanca está "monitoreando de cerca la situación" y que el gobierno "actuó muy rápidamente para identificar y mitigar de inmediato este ataque".

"Estamos trabajando con todas las agencias para corregir las vulnerabilidades y mitigar el impacto", dijo el funcionario.

La portavoz del DHS, Tricia McLaughlin, dijo que la Agencia de Seguridad Cibernética y de Infraestructura "lanzó rápidamente una respuesta nacional coordinada a través de una alerta inicial y dos actualizaciones de ciberseguridad" cuando se detectó la vulnerabilidad el viernes pasado.

"CISA ha estado trabajando incansablemente con Microsoft, las agencias afectadas y los socios de infraestructura crítica para compartir información práctica, implementar medidas de mitigación, implementar medidas de protección y evaluar medidas preventivas para protegerse de futuros ataques", declaró McLaughlin, y agregó que "no hay evidencia de exfiltración de datos en el DHS ni en ninguno de sus componentes en este momento".

Microsoft ha emitido una actualización de software para corregir la vulnerabilidad.

En abril, el presidente Trump despidió al general Timothy Haugh, jefe de la Agencia de Seguridad Nacional y del Comando Cibernético.

Paulina Smolinski contribuyó a este informe.