Ataques informáticos al gobierno canadiense en 2011

En febrero de 2011, se informó que el Gobierno de Canadá sufrió ciberataques perpetrados por piratas informáticos extranjeros que utilizaron direcciones IP de China . Los piratas informáticos lograron infiltrarse en tres departamentos gubernamentales y transmitirles información clasificada. Como consecuencia de los ataques, el gobierno cortó el acceso a internet en los departamentos afectados y se produjeron diversas reacciones tanto del gobierno canadiense como del gobierno chino.

En mayo de 2010, se publicó un memorando del Servicio Canadiense de Inteligencia de Seguridad (CSIS) de 2009 que advertía que los ciberataques contra las computadoras del gobierno, las universidades y la industria canadienses habían aumentado en 2009 y que la amenaza de los ciberataques era "uno de los problemas de más rápido crecimiento y más complejos" a los que se enfrentaba el CSIS. ^{[ 1 ]} El Ministro de Seguridad Pública, Vic Toews, declaró en enero de 2011 que los ciberataques representan una grave amenaza para Canadá y que los ataques a las computadoras gubernamentales han crecido "considerablemente". En otoño de 2010, el gobierno federal comenzó a elaborar estrategias para prevenir los ciberataques y crear planes de respuesta, que incluirían 90 millones de dólares durante cinco años para combatir las ciberamenazas. ^{[ 2 ]}

La auditora general Sheila Fraser advirtió previamente que los sistemas informáticos del gobierno federal corrían el riesgo de ser vulnerados. En 2002, declaró que la seguridad de internet del gobierno era insuficiente y advirtió que presentaba "debilidades en el sistema", instando a mejorar la seguridad para abordar las vulnerabilidades. ^{[ 3 ]} En 2005, afirmó que el gobierno aún debía "traducir sus políticas y estándares en prácticas coherentes y rentables que dieran como resultado un entorno de TI más seguro en los departamentos y agencias". ^{[ 4 ]}

El ciberataque se detectó por primera vez en enero de 2011 y se implementó como una estafa de phishing . Se enviaron correos electrónicos con archivos adjuntos aparentemente inofensivos, supuestamente por funcionarios públicos conocidos. Los archivos adjuntos contenían malware que infectaba el ordenador y extraía información clave, como contraseñas. Esta información, una vez enviada de vuelta a los piratas informáticos, podía utilizarse para acceder remotamente al ordenador y reenviar el correo electrónico (con el archivo adjunto infectado) a otras personas para propagar el virus. ^{[ 5 ]}

Entre los departamentos afectados se encontraban la Junta del Tesoro y el Departamento de Finanzas federal , así como una agencia del Ministerio de Defensa Nacional que asesora a las fuerzas armadas canadienses en materia de ciencia y tecnología. ^{[ 6 ]} Una vez detectado el ataque, los funcionarios canadienses de ciberseguridad cortaron el acceso a internet de estos departamentos para detener la filtración de información de los ordenadores pirateados. Esto dejó a miles de funcionarios públicos sin acceso a internet. ^{[ 5 ]}

Aunque los ciberataques se rastrearon hasta direcciones IP chinas, "no hay forma de saber si los piratas informáticos son chinos o de alguna otra nacionalidad que canaliza sus ciberdelitos a través de China para ocultar sus huellas". ^{[ 5 ]}

Cuando se detectaron los ataques, se cortó el acceso a internet en los dos departamentos para evitar que la información robada se enviara de vuelta a los piratas informáticos. La oficina del Primer Ministro solo afirmó que los piratas informáticos hicieron un "intento de acceso" a los servidores y no hizo más comentarios. ^{[ 5 ]} Un portavoz del Ministro del Consejo del Tesoro, Stockwell Day, dijo que no había indicios de que se hubiera comprometido ningún dato relacionado con los canadienses. ^{[ 6 ]} Funcionarios del CSIS aconsejaron al gobierno que no nombrara a China como el atacante y que no hablara sobre los ataques, mientras que un funcionario del gobierno declaró que el espionaje chino se ha convertido en un problema para Canadá y otros países. ^{[ 7 ]}

El 17 de febrero, el primer ministro Stephen Harper declaró que el gobierno tiene "una estrategia en marcha para intentar evolucionar nuestros sistemas a medida que quienes los atacan se vuelven más sofisticados" y que los ciberataques son "un problema cada vez más importante, no solo en este país, sino en todo el mundo". ^{[ 3 ]} Ese mismo día, Stockwell Day también declaró que los ataques no fueron "los más agresivos, pero sí significativos, significativos porque iban tras los registros financieros". ^{[ 8 ]}

El gobierno chino ha negado su participación en los ataques. El portavoz del Ministerio de Relaciones Exteriores, Ma Zhaoxu, declaró en una conferencia de prensa el 17 de febrero que el gobierno chino se opone a la piratería informática y otros actos delictivos, y afirmó que "la acusación de que China apoya la piratería informática carece de fundamento". ^{[ 9 ]}

• Ciberataque durante la Cumbre del G20 en París