La Agencia Nuclear de EE.UU. fue hackeada

Un ciberataque dirigido al software SharePoint de Microsoft ha penetrado en la Administración Nacional de Seguridad Nuclear de Estados Unidos (NNSA), la agencia que gestiona el arsenal nuclear del país.

Microsoft acusa a hackers chinos de atacar el software SharePoint. Foto: Pixabay .

La Administración Nacional de Seguridad Nuclear de Estados Unidos (NNSA), la agencia responsable de mantener y diseñar el arsenal nuclear, se ha convertido en una de las víctimas de un ciberataque dirigido al software de gestión de documentos SharePoint de Microsoft, dijo una fuente anónima a Bloomberg .

La fuente, que no estaba autorizada a hablar públicamente y solicitó el anonimato, afirmó que ninguna información sensible ni clasificada se vio comprometida en el ataque a la NNSA. Varias otras áreas del Departamento de Energía también se vieron afectadas.

Cuando se le pidió que comentara sobre el asunto, la NNSA remitió todas las preguntas al Departamento de Energía.

El viernes 18 de julio, una vulnerabilidad de Microsoft SharePoint comenzó a afectar al Departamento de Energía. Sin embargo, el impacto fue mínimo gracias al uso extensivo de la plataforma en la nube Microsoft M365 y a los eficaces sistemas de ciberseguridad. Un número muy reducido de sistemas se vio comprometido y todos están siendo restaurados, declaró un portavoz del Departamento de Energía.

Las misiones de la NNSA son diversas, e incluyen el suministro de reactores nucleares para submarinos de la Armada y la respuesta a emergencias radiológicas. La agencia también desempeña un papel clave en la lucha contra el terrorismo y el transporte de armas nucleares en Estados Unidos.

Según Bloomberg , el ataque formó parte de un ciberataque mayor en 2020 dirigido al software ampliamente utilizado de SolarWinds, lo que permitió a los hackers acceder a la NNSA. Un portavoz del Departamento de Energía afirmó que el malware se limitó a las redes empresariales y no tuvo un impacto mayor.

Microsoft ha acusado a piratas informáticos chinos de estar detrás de los ataques, que explotaron vulnerabilidades en el popular software SharePoint para infiltrarse en gobiernos, empresas y organizaciones de todo el mundo .

Bloomberg informó anteriormente que, en algunos casos, los piratas informáticos robaron credenciales de inicio de sesión, incluidos nombres de usuario, contraseñas, hashes y tokens.

Además del Departamento de Energía, el grupo de hackers también irrumpió en los sistemas de gobiernos de Europa, Oriente Medio, el Departamento de Educación de EE. UU., el Departamento de Hacienda de Florida y la Legislatura del Estado de Rhode Island. Sin embargo, aún se desconoce el alcance total de los daños.

Estas vulnerabilidades sólo afectan a los clientes de SharePoint que administran el software en sus propias redes, no a aquellos que utilizan los servicios en la nube de Microsoft.

En una entrada de blog del 22 de julio, Microsoft identificó dos grupos de hackers chinos —"Linen Typhoon" y "Violet Typhoon"— que explotaron las vulnerabilidades de SharePoint. La publicación añadió que otro grupo de hackers con sede en China, al que Microsoft denominó Storm-2603, también había explotado las vulnerabilidades.

Fuente: https://znews.vn/co-quan-hat-nhan-my-bi-tin-tac-tan-cong-post1570931.html