Ciberataque en Australia: el primer ministro Morrison advierte sobre piratería estatal ‘sofisticada’

El gobierno y las instituciones de Australia están siendo atacados por un ciberataque sofisticado en curso basado en el estado, dice el primer ministro Scott Morrison.

Morrison dijo que los ataques cibernéticos fueron generalizados y abarcaron “todos los niveles de gobierno”, así como los proveedores de servicios esenciales y las empresas.

Se negó a identificar a un actor estatal específico, y agregó que no se habían realizado violaciones importantes de datos personales.

La actividad ha aumentado en frecuencia durante muchos meses, dijo.

Dijo que los expertos cibernéticos lo identificaron como un hackeo estatal “debido a la escala y la naturaleza de la focalización y el oficio utilizado”.

Cuando se le preguntó si ese país había sido identificado, Morrison dijo que no haría “ninguna atribución pública”.

“No hay una gran cantidad de actores estatales que puedan participar en este tipo de actividad”, dijo el viernes a periodistas.

Hizo hincapié en que se había visto una actividad “maliciosa” similar en jurisdicciones de todo el mundo, por lo que no es exclusiva de Australia.

Los expertos en inteligencia cibernética han vinculado durante mucho tiempo varios hacks en Australia con China.

Dicen que China es uno de los pocos estados, junto con Rusia, Irán y Corea del Norte, que tienen la capacidad para tales ataques, y no están aliados con Australia.

“Siempre hay tensiones a fuego lento entre Rusia y China, así que realmente se trata de ser los actores clave [Australia] se referiría “, dijo el experto Joshua Kennedy-White a la BBC.

La parte no dicha de la historia: China

Shaimaa Khalil, corresponsal de BBC News Australia

El titular en sí estaba claro. Muchas organizaciones políticas, educativas y de salud han sido blanco de un actor cibernético basado en el estado con “capacidades significativas”. Sin embargo, mucho sobre la conferencia de prensa del Sr. Morrison fue subestimado.

Por ejemplo, no estaba claro por qué este anuncio se hizo en este momento en particular, dado que estos ataques han estado ocurriendo por un tiempo. Morrison hizo un anuncio similar a principios del año pasado.

A pesar de culpar a un “actor estatal sofisticado”, se negó a nombrar nombres, incluso después de que se le preguntó directamente sobre el país en el que casi todos estaban pensando: China.

Las relaciones entre los países se han vuelto tensas en los últimos años, pero han empeorado significativamente después de que Australia se hizo eco de los Estados Unidos al pedir una investigación sobre los orígenes del coronavirus, detectado por primera vez en China a fines del año pasado.

Desde entonces, China impuso aranceles a la cebada australiana, detuvo las importaciones de carne vacuna y advirtió a los ciudadanos y estudiantes chinos sobre los “riesgos” de viajar a Australia por turismo o educación debido a incidentes racistas.

Australia también ha aumentado su retórica. La semana pasada, Morrison dijo que no cedería ante la “coerción” de Beijing.

Es difícil estar 100% seguro de que China podría estar detrás de esto, pero lo que sabemos es que el liderazgo de Australia ha elegido un momento en que su relación con su poderoso socio comercial está en su punto más bajo para anunciar públicamente que está bajo cibernética. ataque de un estado poderoso.

El año pasado, los principales partidos políticos y el parlamento de Australia fueron golpeados por una “intrusión maliciosa” en sus redes informáticas realizada por un “actor estatal sofisticado”.

La agencia de noticias Reuters informó que las agencias de inteligencia australianas sospechaban que China estaba llevando a cabo el hack de 2019. Canberra declinó hacer comentarios.

Hablando el viernes, Morrison instó a las empresas, en particular a los proveedores de infraestructura y servicios de salud, a mejorar sus defensas técnicas.

Las agencias de defensa cibernética habían frustrado “muchos” intentos de piratería, pero la protección requería “persistencia y aplicación constantes”.

“Planteamos este tema hoy no para plantear preocupaciones en la mente del público, sino para crear conciencia en la mente del público”, dijo Morrison.

“Sabemos lo que está sucediendo. Estamos en ello, pero es una tarea del día a día”.

Grandes ataques cibernéticos en Australia

2020: Incidentes reportados en las principales firmas australianas, incluyendo el fabricante de acero BlueScope, la firma de logística Toll Group y la agencia del gobierno estatal Services New South Wales

Junio ​​2019: La Universidad Nacional de Australia reveló que un grupo “altamente profesional” de hasta 15 piratas informáticos obtuvo acceso a los detalles de los estudiantes y el personal, así como a la investigación académica, durante aproximadamente seis meses

Febrero 2019: La red informática parlamentaria y los partidos políticos de Australia fueron objeto de un intento de ataque por parte de un “actor estatal”

2017: La información sobre aviones de combate y buques de la armada fue robada de un contactor del gobierno australiano.

2015: Espías extranjeros atacaron la Oficina Australiana de Meteorología.