Un documento secreto dice que las fugas de cable de WikiLeaks interrumpieron el seguimiento de hackers de estados-nación
Un documento previamente secreto de 2010 advirtió que los cables diplomáticos clasificados publicados por WikiLeaks probablemente resultarían en “cambios observables” en las tácticas y técnicas utilizadas por los espías extranjeros, lo que podría facilitar la detección por parte de Estados Unidos. Agencias.
El documento, recientemente desclasificado a través de una solicitud de Libertad de Información por el Archivo de Seguridad Nacional sin fines de lucro y compartido con TechCrunch, revela una rara visión dentro del Comando Cibernético de los Estados Unidos, la principal unidad de guerra cibernética del ejército, que temía que el cables diplomáticos filtrados de comunicaciones entre embajadas extranjeras de Estados Unidos descubrirían y obstaculizarían sus operaciones cibernéticas ofensivas en curso.
Michael Martelle, investigador del Proyecto de Bóveda Cibernética del Archivo de Seguridad Nacional, dijo que la posterior publicación de los cables por WikiLeaks dio a los adversarios un “período de mayor ventaja”.
La publicación del documento se produce casi exactamente una década después de que chelsea Manning, analista de inteligencia del Ejército de los Estados Unidos, descargara y reenviara 750.000 cables clasificados al sitio de publicación de fugas WikiLeaks. Manning fue posteriormente sentenciado a 35 años de prisión por lo que entonces era la mayor filtración de material clasificado estadounidense en su historia. Su sentencia fue conmutada por el entonces presidente Barack Obama en 2017.
Cyber Command escribió sus hallazgos en un llamado informe de conciencia situacional fechado en diciembre de 2010, pocos días después de que The New York Times y varios otros medios de comunicación publicaran el caché completo de cables diplomáticos, aunque con redacciones para proteger las fuentes. La evaluación altamente redactada advirtió que la unidad cibernética militar esperaba ver a los servicios de inteligencia extranjeros activos en el ciberespionaje contra los Estados Unidos para “utilizar la información” publicada por WikiLeaks en su propio beneficio.
(Imagen: Archivo Nacional de Seguridad)
Según la evaluación, los cables filtrados “declaran claramente” que las entidades gubernamentales de los Estados Unidos en ese momento “tienen conocimiento” de tácticas y técnicas específicas utilizadas por adversarios extranjeros, incluyendo “malware, conjuntos de herramientas, direcciones IP y dominios utilizados en actividad de intrusión.”
Continuó advirtiendo que esos mismos adversarios “se espera que modifiquen su infraestructura actual y técnicas de intrusión” para evadir las defensas cibernéticas de Estados Unidos.
(Imagen: Archivo Nacional de Seguridad)
Aunque las redacciones en el documento desclasificado hacen que no esté claro exactamente a qué adversarios se refería el Comando Cibernético, Martelle dijo que sólo un adversario específico —China— fue mencionado en todo el caché de documentos sin redactar, que Wikileaks publicado un año más tarde, para disgusto de los medios de comunicación.
Apenas un mes antes de que se publicaran los primeros cables, Google había acusado públicamente a Beijing de lanzar ciberataques dirigidos contra su red. Varias otras empresas, incluyendo el fabricante de antivirus Symantec y el contratista de defensa Northrop Grumman, también fueron golpeados por los ataques, en una campaña cibernética ofensiva que se conoció como Operación Aurora.
Google posteriormente se retiró de China después del furor.
La evaluación del Comando Cibernético dijo que todas las divisiones del Departamento de Defensa y las agencias de inteligencia de Estados Unidos “permanecen vigilantes” ante las anomalías en medio de los temores de que sus adversarios “aprovechen esta nueva información” para “promover sus iniciativas cibernéticas”.
Cuando se llegó, un portavoz del Comando Cibernético no hizo comentarios. Google tampoco hizo comentarios. Un correo electrónico a WikiLeaks no se devolvió. El fundador de WikiLeaks, Julian Assange, está actualmente detenido y a la espera de extradición a Estados Unidos por publicar los cables clasificados.
Contact Information:
Keywords: afds, afdsafds
