EE.UU. activa alerta máxima: ataque hacker obliga a una orden de ciberseguridad de emergencia

Las autoridades de ciberseguridad de Estados Unidos han emitido una directiva de emergencia tras confirmar que un grupo avanzado de ciberdelincuentes ha logrado infiltrarse en, al menos, una agencia gubernamental. El incidente apunta a una campaña de espionaje a gran escala, con foco en vulnerabilidades críticas de software de Cisco.

Aunque el Gobierno no ha señalado públicamente a los responsables, expertos independientes creen que se trata de atacantes con respaldo estatal desde China. Los hackers habrían explotado fallos desconocidos durante meses, afectando potencialmente a cientos de dispositivos en redes federales.

Chris Butera, alto cargo de la Agencia de Ciberseguridad e Infraestructura (CISA), explicó que la medida busca dimensionar el alcance del ataque y frenar nuevas intrusiones. La orden exige a todas las agencias civiles actualizar su software y reportar incidentes antes de que termine el viernes.

Cisco confirmó que colabora con el Gobierno desde mayo y que ya ha detectado tres vulnerabilidades adicionales explotadas en esta campaña. A la alerta estadounidense se ha sumado el Gobierno británico, que advirtió sobre una “evolución significativa” en el malware utilizado.

El contexto no es menor: hace apenas unos días, investigadores de Mandiant (Google) revelaron que otro grupo de hackers vinculados a China había comprometido a desarrolladores de software y bufetes de abogados en EE.UU., con el objetivo de recolectar información estratégica en plena disputa comercial con Washington.

La amenaza es clara: mientras se liberan parches de seguridad, el riesgo de ataques masivos aumenta, ya que otros grupos criminales pueden intentar aprovechar las brechas ahora expuestas.