De acuerdo con las declaraciones de Microsoft, el ataque cibernético fue promulgado por Midnight Blizzard, un grupo de piratas informáticos que presuntamente estaría recibiendo patrocinio por parte de Rusia. Este mismo nombre saltó a la vista en medio de los ciberataques a la compañía estadounidense SolarWinds del 2020. 

¿Qué servicios se vieron afectados en el ataque?

Luego de varios días intentando ingresar a los servidores de la compañía, los piratas informáticos lograron acceder a un “porcentaje muy pequeño” de cuentas de correo electrónico corporativas. Dentro de las cuentas afectadas se encuentran algunos miembros del equipo de liderazgo senior y de empleados del área legal y de ciberseguridad. 

Los de Redmond aseguraron que los productos y servicios de sus clientes no resultaron afectados en medio del ataque. Así, todo se reduce a un ataque que no penetró áreas importantes de la compañía. “Hasta la fecha, no hay evidencia de que el actor de la amenaza tuviera acceso a los entornos de los clientes, los sistemas de producción, el código fuente o los sistemas de inteligencia artificial. Notificaremos a los clientes si se requiere alguna acción”, explicaron desde Microsoft.  

Te puede interesar: Microsoft anuncia que su herramienta ‘entrenador de lectura’ será gratuita y con funciones IA

¿Cómo lograron burlar la seguridad de Microsoft? 

El ataque final se presentó el 12 de enero, pero los de Microsoft anunciaron lo sucedido hasta hace pocos días. Lo cierto es que, en su comunicado oficial, la compañía asegura que el ataque inició en noviembre del año pasado. Fue entonces cuando los atacantes utilizaron “un ataque de pulverización de contraseñas para comprometer una cuenta de inquilino de prueba heredada que no era de producción y hacerse un hueco”. Luego de estar adentro, utilizaron los permisos de la cuenta robada para acceder a un pequeño porcentaje de cuentas corporativas de Microsoft. 

La investigación dio como conclusión que los ladrones cibernéticos buscaban información relacionada con Midnight Blizzard. Aunque no dieron detalles de si lograron acceder a esta información, la compañía estadounidense denominó este ataque como la prueba del “riesgo continuo” que representan organizaciones de amenazadas “estado-nación” como los actores de este suceso. 

Por último, Microsoft explicó agregó “continuamos nuestra investigación y tomaremos medidas adicionales basadas en los resultados de esta investigación y continuaremos trabajando con las autoridades y los reguladores apropiados”.

Imagen: Johnyvino

Desde la Universidad de Harvard, por ejemplo, se sugiere que entre más tensión haya en el ambiente, más probable será la amenaza cibernética desde el Kremlin se podría estaría preparando contra la infraestructura energética, financiera y de comunicaciones no solo de Ucrania, sino también de occidente. Esa, por lo menos, es la alerta que lanzó la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU (CISA, por sus siglas en inglés) en la que se advierte sobre el riesgo de que los ataques cibernéticos rusos se terminen propagando a las redes de EE.UU y de las principales instituciones financieras europeas que responderían a las represalias contra el gigante asiático.

Te puede interesar: Cinco fallas de seguridad que le abren paso a los ciberataques

La alarma surge porque, como recoge El Espectador, en el pasado (exactamente en el año 2017), un ataque cibernético ruso conocido como “NotPetya” paralizó el sistema de cajeros electrónicos de Kiev, los computadores de la antigua planta nuclear de Chernóbil, y el funcionamiento de empresas tecnológicas, farmacéuticas y de transporte como Maersk. A este episodio se le suma también la injerencia en los comicios electorales en Ucrania de 2014, en donde una de las tácticas usadas, además de atacar los sitios web gubernamentales, involucró también toda una estrategia de desinformación en ese país.

El anterior panorama, por el cual varios ya han propuesto crear reglas claras y sanciones por el uso indebido del ciberespacio, se puede leer bajo el concepto de “guerra híbrida”: una modalidad que implica que, además de la tensión física que suponen los 150.000 soldados rusos en la frontera y los bombardeos registrados en la ciudad ucraniana de Stanytsia Luganska, se cuentan también los riesgos que representa el uso de la tecnología para desestabilizar a ese país desde la propagación de noticias falsas y propaganda prorrusa.

Imágenes: Unsplash