La secretaria del Departamento de Comercio de EE. UU., Gina Raimondo, se encontraba entre un grupo de altos funcionarios estadounidenses cuyos correos electrónicos fueron pirateados a principios de este año por un grupo que Microsoft dice que tiene su sede en China, según una persona informada sobre el asunto, ya que las consecuencias del robo digital continúan propagándose.
El secretario de Estado, Antony Blinken, dejó en claro al principal diplomático de China, Wang Yi, en una reunión en Yakarta el jueves, que cualquier acción que tenga como objetivo al gobierno de EE. hacer que los responsables rindan cuentas», dijo otra fuente, un alto funcionario del Departamento de Estado.
El martes, Microsoft reveló que una operación sigilosa de piratería china había explotado una falla secreta en una parte del software de autenticación de la compañía para ingresar de manera encubierta a cuentas de correo electrónico pertenecientes a 25 organizaciones no identificadas.
Desde que se conoció la noticia, varias víctimas, además del Departamento de Comercio, han reconocido que se vieron afectadas, incluido el personal del Departamento de Estado y la Cámara de Representantes de EE. UU. La actividad de intrusión comenzó en mayo y continuó durante aproximadamente un mes.
El Ministerio de Relaciones Exteriores de China calificó las acusaciones de «desinformación» en un comunicado enviado a Reuters a principios de esta semana.
El departamento de Raimondo ha implementado una serie de políticas de control de exportaciones contra China, frenando la transferencia de semiconductores y otras tecnologías sensibles.
Un portavoz del Departamento de Comercio dijo el miércoles que Microsoft había notificado a la agencia sobre «un compromiso con el sistema Office 365 de Microsoft, y el Departamento tomó medidas inmediatas para responder». Pero el portavoz se negó a comentar específicamente sobre una intrusión contra Raimondo.
Un informe de la oficina del inspector general de EE. UU. en marzo criticó duramente las «deficiencias fundamentales» del Departamento de Comercio en su programa de respuesta a incidentes de seguridad cibernética, diciendo que violó los protocolos de seguridad, no usó adecuadamente las herramientas de protección cibernética y manejó mal los ataques cibernéticos simulados.
Un alto funcionario del FBI dijo el miércoles que no se tomó información clasificada durante la operación de piratería. El pirateo fue muy específico, accediendo solo a las bandejas de entrada de correo electrónico y no destruyendo datos.
