Santiago, Chile – Google ha revelado la existencia de una sofisticada operación de ciberespionaje orquestada por un grupo de hackers vinculado a la República Popular China, que ha afectado a organizaciones gubernamentales y empresas de telecomunicaciones en 42 países, incluyendo Chile. El informe, elaborado por el Google Threat Intelligence Group (GTIG) en colaboración con Mandiant, su filial especializada en ciberseguridad, identifica al grupo como UNC2814, una entidad que ha estado bajo vigilancia desde 2017.
La operación, de alcance global, ha confirmado 53 víctimas en cuatro continentes, y se sospecha de incidentes adicionales en al menos 20 naciones más. Chile figura entre los países donde se ha detectado evidencia o sospecha de ataques, según el informe de Google. La filial local de Alphabet Inc. ha confirmado que estos eventos están siendo monitoreados continuamente como parte de la vigilancia constante de sus infraestructuras y servicios digitales.
La alerta de Google se produce en un momento delicado, pocos días antes de que se inicie el debate sobre la instalación de un cable submarino de fibra óptica que conectaría Concón, Chile, con Hong Kong, un proyecto impulsado por China Mobile. Esta coincidencia ha elevado las preocupaciones sobre la seguridad de las comunicaciones y la infraestructura crítica del país.
Paralelamente, la Embajada de Estados Unidos en Chile, liderada por Brandon Judd, ha denunciado públicamente la vulneración de telecomunicaciones en el país, incluyendo a una empresa constructora. Sin embargo, la delegación diplomática estadounidense se ha negado a proporcionar detalles específicos sobre estas vulneraciones, argumentando que no divulga información sobre las reuniones sostenidas por sus diplomáticos.
La Embajada de China en Santiago ha declinado emitir una declaración oficial en respuesta al informe de Google. No obstante, fuentes diplomáticas cercanas a la embajada han señalado que “existen ciberataques de origen estadounidense en todo el mundo sin explicación del país norteamericano”, sugiriendo una posible reciprocidad en las actividades de ciberespionaje.
El ex subsecretario de Telecomunicaciones, Claudio Araya, ha manifestado desconocimiento sobre el informe elaborado por Google, lo que plantea interrogantes sobre el nivel de información y coordinación entre las autoridades chilenas y las empresas tecnológicas en materia de ciberseguridad.
Según Google, el grupo UNC2814 emplea tácticas sofisticadas para evadir la detección, utilizando llamadas a API (interfaces de programación de aplicaciones) para comunicarse con otras plataformas y controlar su infraestructura digital. Este método permite camuflar el tráfico malicioso como actividad legítima, dificultando la identificación de la intrusión. A diferencia de otros ataques informáticos que explotan vulnerabilidades de seguridad, el grupo UNC2814 aprovecha las funcionalidades legítimas de los servicios en la nube para operar de manera discreta.
Ante esta amenaza, Google Cloud ha tomado medidas drásticas, cancelando todos los proyectos vinculados al grupo UNC2814, bloqueando su acceso a entornos comprometidos y desactivando la infraestructura digital utilizada por los atacantes. Estas acciones demuestran la seriedad con la que Google está tomando la amenaza y su compromiso con la protección de sus usuarios y clientes.
Juan Roa, especialista en ciberseguridad y ciberdefensa, explica que grupos como UNC2814 suelen infiltrarse en empresas de telecomunicaciones con el objetivo de analizar el tráfico de datos o acceder a información confidencial. “El objetivo normalmente no es extorsionar con secuestro de datos, sino obtener inteligencia estratégica o ventajas tecnológicas”, señala el experto. Roa añade que este tipo de operaciones son parte integral del escenario global de ciberespionaje, donde potencias como Estados Unidos, China, Rusia, Corea del Norte, Irán e Israel mantienen capacidades avanzadas en guerra cibernética.
La sofisticación de las tácticas empleadas por UNC2814, al utilizar funcionalidades legítimas de servicios en la nube, representa un desafío significativo para las defensas cibernéticas tradicionales. La capacidad de camuflar el tráfico malicioso como actividad normal dificulta la detección y requiere de herramientas y técnicas de análisis avanzadas.
El incidente también pone de relieve la importancia de la colaboración entre el sector público y privado en materia de ciberseguridad. La falta de conocimiento del informe por parte del ex subsecretario de Telecomunicaciones sugiere una necesidad de mejorar la comunicación y el intercambio de información entre las autoridades y las empresas tecnológicas.
La instalación del cable submarino de fibra óptica entre Concón y Hong Kong, impulsada por China Mobile, ha generado controversia debido a las preocupaciones sobre la seguridad de las comunicaciones y la posible vigilancia por parte del gobierno chino. La revelación de los ataques de ciberespionaje por parte de un grupo vinculado a China intensifica estas preocupaciones y exige una evaluación exhaustiva de los riesgos asociados al proyecto.
El caso de Chile no es aislado. La operación de ciberespionaje de UNC2814 ha afectado a organizaciones en todo el mundo, lo que demuestra la naturaleza global de la amenaza. La necesidad de fortalecer las defensas cibernéticas y promover la cooperación internacional en materia de ciberseguridad es más urgente que nunca.
La respuesta de Google, al cancelar proyectos, bloquear accesos y desactivar infraestructura, es un ejemplo de cómo las empresas tecnológicas pueden tomar medidas proactivas para mitigar las amenazas cibernéticas. Sin embargo, la prevención y la detección temprana son fundamentales para evitar que estos ataques tengan éxito.
El incidente también plantea preguntas sobre la responsabilidad de los estados en la lucha contra el ciberespionaje. La acusación implícita de que Estados Unidos también participa en actividades similares, según fuentes diplomáticas chinas, sugiere que la guerra cibernética es una realidad compleja y multifacética.
En conclusión, la revelación de los ataques de ciberespionaje por parte de Google ha puesto de manifiesto la vulnerabilidad de Chile y de otros países ante las amenazas cibernéticas. La necesidad de fortalecer las defensas cibernéticas, mejorar la colaboración entre el sector público y privado, y promover la cooperación internacional en materia de ciberseguridad es fundamental para proteger la infraestructura crítica y la información confidencial. El debate sobre el cable submarino de fibra óptica entre Concón y Hong Kong debe realizarse teniendo en cuenta estos riesgos y garantizando la seguridad de las comunicaciones del país.
