El presidente de Microsoft, Brad Smith, dijo que la campaña de piratería que utilizó a una empresa de tecnología estadounidense como trampolín para asentar a un grupo de agencias gubernamentales de Estados Unidos fue «el ataque más grande y sofisticado que jamás haya visto el mundo».
La operación, identificada en diciembre y que, según el gobierno de Estados Unidos, probablemente fue orquestada por Rusia, el software creado por SolarWinds Corp se vio comprometido, lo que permitió a los piratas informáticos acceder a miles de empresas y oficinas gubernamentales que utilizan sus productos.
Los piratas informáticos obtuvieron acceso a correos electrónicos del Tesoro, Justicia y Comercio de EE. UU. Y otras agencias.
Los expertos en ciberseguridad dijeron que podría llevar meses identificar los sistemas comprometidos y expulsar a los piratas informáticos.
«Creo que desde una perspectiva de ingeniería de software, sería justo decir que este es el ataque más grande y complejo que ha visto el mundo», dijo Smith durante una entrevista transmitida el domingo en «60 Minutes» de CBS.
La violación podría comprometer hasta 18.000 clientes de SolarWinds que utilizaron el software de Orion para monitorear la red corporativa, posiblemente confiando en cientos de ingenieros.
«Cuando analizamos todo lo que vimos en Microsoft, nos preguntamos cuántos ingenieros podrían haber trabajado en estos ataques. Y la respuesta que obtuvimos fue, por supuesto, más de 1.000», dijo Smith.
Y las agencias de inteligencia estadounidenses dijeron el mes pasado que Rusia estaba «muy probablemente» detrás del hackeo de «SolarWinds», que dijeron que parecía tener como objetivo recopilar inteligencia en lugar de actos de destrucción.
Rusia ha negado su responsabilidad por la campaña de piratería.
«Fan de Internet. Experto en alcohol. Webaholic. Analista. Adicto a la música incurable. Escritor incondicional».