El hackeo chino recientemente revelado a altos funcionarios de los departamentos de Estado y de Comercio de Estados Unidos surgió del compromiso de la cuenta corporativa de un ingeniero de Microsoft, dijo Microsoft Corp. en una publicación de blog el miércoles.
Microsoft dijo que la cuenta del ingeniero había sido penetrada por un grupo de piratas informáticos al que llama Storm-0558, que supuestamente robó cientos de miles de correos electrónicos de altos funcionarios estadounidenses, incluida la secretaria de Comercio, Gina Raimondo, el embajador de Estados Unidos en China, Nicholas Burns, y el subsecretario de Estado. para Asia Oriental Daniel Kritenbrink.
La publicación del blog abordó algunas preguntas sin respuesta sobre el incidente, lo que generó un nuevo escrutinio sobre la seguridad de Microsoft y generó llamadas para investigar las prácticas de la compañía.
En particular, la publicación explica cómo los piratas informáticos pudieron extraer una clave criptográfica de la cuenta del ingeniero y usarla para acceder a cuentas de correo electrónico a las que no debería haberles dado acceso.
Microsoft dijo que había solucionado los fallos que hacían que se pudiera acceder a la clave desde la cuenta del ingeniero no identificado y que daba a los piratas informáticos una libertad tan amplia para robar correos electrónicos. Un representante de Microsoft dijo que la cuenta del ingeniero había sido atacada mediante «malware de robo de tokens», pero no proporcionó más detalles sobre el incidente ni su momento.
La embajada china en Washington no respondió de inmediato un correo electrónico. Beijing ha descrito anteriormente la acusación de que robó correos electrónicos de altos funcionarios estadounidenses como «narrativas infundadas».
Información de Raphael Satter; Edición de Jonathan Oatis, Sandra Maler y David Gregorio.
Fuente: reuters
