El caso de SolarWinds, uno de los «ciberespionajes más avanzados de la década»

Más de un mes después del descubrimiento de software espía escondido en el corazón de una herramienta informática desarrollada por SolarWinds, Los contornos precisos de este proceso de espionaje apenas comienzan a emerger y, con él, su extrema complejidad. Ya se han identificado unas veinte víctimas. Los centros de poder estadounidenses eran el objetivo: al menos Ocho departamentos de EE. UU. Utilizando software «infectado», ha sido visitado por piratas informáticos, incluidos los departamentos de Comercio, Tesoro, Energía, Justicia, Interior y Relaciones Exteriores. Aproximadamente diez entidades privadas, principalmente empresas que operan en el sector de tecnología y seguridad de TI, como Microsoft, Pero también think tanks del área de WashingtonTambién pagó por esta operación de espionaje, cuyos autores aún no han sido identificados oficialmente.

Todas las víctimas se desconocen hasta el día de hoy, pero sabemos que representan una pequeña parte de las 18.000 entidades que, en la primavera, instalaron una versión «infectada» de Orion, un programa de gestión y seguimiento de redes informáticas. Fue comercializado por SolarWinds Inc. en Texas y contiene software espía sin el conocimiento de este último.

En este punto, los servicios estatales franceses no han detectado ningún uso de este portón trasero.

En Francia, la Agencia Nacional de Seguridad de los Sistemas de Información (Anssi), el guardaespaldas digital del país, ordenó urgentemente, a mediados de diciembre de 2020, a los departamentos y empresas sensibles dentro de su jurisdicción que verificaran la existencia de una «puerta trasera». Este trabajo aún está en curso y se ha complementado con la lista de clientes franceses de SolarWinds a la que la empresa envió a Anssi. En este punto, los servicios estatales no han detectado ningún uso de este portón trasero. Al menos 50 empresas francesas se han visto afectadas por versiones afectadas de SolarWinds, explica, por su parte, Globalismo Alain Boyer, Delegado General de Cesin, organización que agrupa a responsables de ciberseguridad de las principales empresas francesas.

En otras partes de Europa, las investigaciones aún están en curso. Las autoridades alemanas lo tienen Él informó al Parlamento recientemente No se ha detectado ningún uso de puerta trasera en el país. El número de víctimas fuera de Estados Unidos parece ser marginal en este momento.

Tienes el 73,05% de este artículo para leer. El resto es solo para suscriptores.