Espionaje industrial

El espionaje económico e industrial tiene una larga historia. El padre François Xavier d'Entrecolles , quien visitó Jingdezhen , China, en 1712 y posteriormente aprovechó esta visita para revelar a Europa los métodos de fabricación de la porcelana china , es considerado en ocasiones como uno de los primeros casos de espionaje industrial. ^{[ 18 ]}

Se han escrito relatos históricos sobre el espionaje industrial entre Gran Bretaña y Francia. ^{[ 19 ]} Atribuido al surgimiento de Gran Bretaña como "acreedor industrial", la segunda década del siglo XVIII vio el surgimiento de un esfuerzo estatal a gran escala para llevar subrepticiamente tecnología industrial británica a Francia. ^{[ 19 ]} Testigos confirmaron tanto el engaño a comerciantes en el extranjero como la colocación de aprendices en Inglaterra. ^{[ 20 ]} Las protestas de personas como los trabajadores del hierro en Sheffield y los trabajadores del acero en Newcastle , sobre el engaño a trabajadores industriales calificados para que fueran al extranjero, llevaron a la primera legislación inglesa destinada a prevenir este método de espionaje económico e industrial. ^{[ 21 ] [ 20 ]} Esto no impidió que Samuel Slater llevara tecnología textil británica a los Estados Unidos en 1789. Para ponerse al día con los avances tecnológicos de las potencias europeas, el gobierno de los Estados Unidos en los siglos XVIII y XIX fomentó activamente la piratería intelectual. ^{[ 22 ] [ 23 ]}

Alexander Hamilton, padre fundador de Estados Unidos y primer secretario del Tesoro estadounidense, abogó por recompensar a quienes trajeran a Estados Unidos "mejoras y secretos de extraordinario valor" ^{[ 24 ]} . Esto fue fundamental para convertir a Estados Unidos en un refugio para espías industriales.

Las oportunidades de desarrollo comercial Este-Oeste después de la Primera Guerra Mundial vieron un aumento en el interés soviético por el conocimiento de fabricación estadounidense y europeo , explotado por Amtorg Corporation . ^{[ 25 ]} Más tarde, con las restricciones occidentales a la exportación de artículos que se creía que probablemente aumentarían las capacidades militares de la URSS , el espionaje industrial soviético fue un complemento bien conocido de otras actividades de espionaje hasta la década de 1980. ^{[ 26 ]} BYTE informó en abril de 1984, por ejemplo, que aunque los soviéticos buscaban desarrollar su propia microelectrónica , su tecnología parecía estar varios años por detrás de la de Occidente . Las CPU soviéticas requerían múltiples chips y parecían ser copias cercanas o exactas de productos estadounidenses como el Intel 3000 y el DEC LSI-11/2 . ^{[ 27 ] [ a ]}

Tras la desaparición de la Unión Soviética y el fin de la Guerra Fría , los analistas, incluido el Comité de Inteligencia del Congreso de los Estados Unidos , observaron un cambio en la actividad de la comunidad de espionaje, que pasó de centrarse en objetivos militares a industriales. Los países occidentales y los antiguos países comunistas recurrieron a espías "subempleados" y ampliaron programas destinados al robo de información. ^{[ 32 ] [ 33 ]}

El legado del espionaje de la Guerra Fría incluyó no solo la redirección de personal, sino también el uso de aparatos de espionaje como bases de datos informáticas, escáneres para interceptar comunicaciones , satélites espía , micrófonos ocultos y cables . ^{[ 34 ]}

El exdirector de la CIA, Stansfield Turner, declaró en 1991: «A medida que aumentamos el énfasis en la obtención de inteligencia económica, tendremos que espiar a los países más desarrollados —nuestros aliados y amigos con quienes competimos económicamente—, pero a quienes recurrimos primero en busca de asistencia política y militar en caso de crisis. Esto significa que, en lugar de recurrir instintivamente al espionaje humano in situ, Estados Unidos querrá recurrir a esos sistemas técnicos impersonales, principalmente la fotografía satelital y las interceptaciones». ^{[ 35 ]}

El exdirector de la CIA, James Woolsey, reconoció en 2000 que Estados Unidos roba secretos económicos de empresas extranjeras y sus gobiernos "mediante espionaje, comunicaciones y satélites de reconocimiento ". Enumeró tres razones: determinar si las sanciones están funcionando para los países sancionados, monitorear la tecnología de doble uso que podría emplearse para producir o desarrollar armas y espiar casos de soborno. ^{[ 36 ]}

En 2013, Estados Unidos fue acusado de espiar a la petrolera brasileña Petrobras . La presidenta de Brasil, Dilma Rousseff, declaró que equivalía a espionaje industrial y que no tenía justificación de seguridad. ^{[ 37 ]}

En 2014, el ex oficial de inteligencia estadounidense Edward Snowden afirmó que la Agencia de Seguridad Nacional (NSA) se dedicaba al espionaje industrial y que espiaba a empresas alemanas que competían con empresas estadounidenses. También destacó que la NSA utiliza aplicaciones de teléfonos móviles como Angry Birds para recopilar datos personales . ^{[ 38 ]}

Según un artículo de Glenn Greenwald de 2014 , "sabotear potencialmente las industrias de alta tecnología de otros países y sus principales empresas ha sido durante mucho tiempo una estrategia estadounidense autorizada". El artículo se basó en un informe filtrado de la oficina del exdirector de Inteligencia Nacional de EE. UU. , James R. Clapper , que evaluaba cómo se podría utilizar la inteligencia para superar la pérdida de la ventaja tecnológica e innovadora de Estados Unidos. Al ser contactada, la oficina del Director de Inteligencia Nacional respondió: "Estados Unidos, a diferencia de nuestros adversarios, no roba información corporativa confidencial", e insistió en que "la Comunidad de Inteligencia realiza ejercicios analíticos con regularidad". El informe, dijo, "no pretende ser, ni es, un reflejo de la política u operaciones actuales". ^{[ 39 ]}

En septiembre de 2019, la empresa de seguridad Qi An Xin publicó un informe que vinculaba a la CIA con una serie de ataques dirigidos contra agencias de aviación chinas entre 2012 y 2017. ^{[ 40 ] [ 41 ]}

Israel mantiene un programa activo para recopilar información confidencial dentro de los Estados Unidos. Estas actividades de recopilación están dirigidas principalmente a obtener información sobre sistemas militares y aplicaciones informáticas avanzadas que puedan utilizarse en la considerable industria armamentística de Israel . ^{[ 45 ] [ 46 ]}

Israel fue acusado por el gobierno estadounidense de vender tecnología y secretos militares estadounidenses a China en 1993. ^{[ 47 ]}

En 2014, funcionarios estadounidenses de contrainteligencia dijeron a miembros de los comités de Asuntos Judiciales y Exteriores de la Cámara de Representantes que las actividades de espionaje actuales de Israel en Estados Unidos son "sin parangón". ^{[ 48 ]}

Las computadoras se han convertido en un elemento clave para el espionaje industrial debido a la enorme cantidad de información que contienen y la facilidad con la que se puede copiar y transmitir. El uso de computadoras para el espionaje aumentó rápidamente en la década de 1990. La información se ha robado comúnmente mediante individuos que se hacen pasar por trabajadores auxiliares, como limpiadores o técnicos de reparación, accediendo a computadoras desatendidas y copiando la información. Las computadoras portátiles eran, y siguen siendo, un objetivo principal, y se advierte a quienes viajan al extranjero por negocios que no las dejen solas durante ningún período de tiempo. Se sabe que los perpetradores de espionaje encuentran muchas maneras de engañar a personas desprevenidas para que se separen, a menudo solo temporalmente, de sus pertenencias, lo que permite a otros acceder y robar información. ^{[ 49 ]} Una "bag-op" se refiere al uso de personal de hotel para acceder a datos, por ejemplo, a través de computadoras portátiles, en las habitaciones del hotel. La información puede ser robada durante el tránsito, en taxis , en los mostradores de equipaje del aeropuerto, en las cintas transportadoras de equipaje , en trenes, etc. ^{[ 15 ]}

El auge de Internet y las redes informáticas ha ampliado el alcance y el nivel de detalle de la información disponible, así como la facilidad de acceso para fines de espionaje industrial. ^{[ 50 ]} Este tipo de operación se identifica generalmente como respaldada o patrocinada por el Estado, ya que el acceso a recursos personales, financieros o analíticos identificados supera el que podrían obtener los ciberdelincuentes o los hackers individuales. La información sensible de ingeniería militar o de defensa, u otra información industrial, puede no tener un valor monetario inmediato para los delincuentes, en comparación con, por ejemplo, los datos bancarios. El análisis de los ciberataques sugiere un profundo conocimiento de las redes, con ataques dirigidos, obtenido por numerosos individuos que operan de forma organizada y sostenida. ^{[ 50 ]}

El creciente uso de internet también ha ampliado las oportunidades para el espionaje industrial con fines de sabotaje. A principios de la década de 2000, las empresas energéticas sufrían cada vez más ataques de hackers. Los sistemas de energía, que realizaban tareas como la monitorización de redes eléctricas o del flujo de agua , antes aislados de otras redes informáticas, ahora se conectaban a internet, lo que los hacía más vulnerables, dado que históricamente contaban con pocas medidas de seguridad integradas. ^{[ 51 ]} El uso de estos métodos de espionaje industrial se ha convertido en una preocupación creciente para los gobiernos, debido a los posibles ataques de gobiernos extranjeros hostiles o grupos terroristas.

Una de las formas en que los perpetradores llevan a cabo el espionaje industrial es explotando las vulnerabilidades del software informático. El malware y el spyware son "herramientas para el espionaje industrial", ya que "transmiten copias digitales de secretos comerciales, planes de clientes, planes futuros y contactos". Las formas más recientes de malware incluyen dispositivos que activan subrepticiamente la cámara y los dispositivos de grabación de los teléfonos móviles . En un intento por hacer frente a estos ataques contra su propiedad intelectual, las empresas mantienen cada vez más la información importante "fuera de la red", creando una "brecha de seguridad", y algunas incluso construyen jaulas de Faraday para protegerse de las transmisiones electromagnéticas o de telefonía móvil . ^{[ 52 ]}

El ataque de denegación de servicio distribuido (DDoS) utiliza sistemas informáticos comprometidos para orquestar una avalancha de solicitudes en el sistema objetivo, provocando su caída y la denegación de servicio a otros usuarios. ^{[ 53 ]} Potencialmente, podría utilizarse para el espionaje económico o industrial con fines de sabotaje. Este método fue presuntamente utilizado por los servicios secretos rusos durante dos semanas en un ciberataque contra Estonia en mayo de 2007, en respuesta a la retirada de un monumento conmemorativo de guerra de la era soviética . ^{[ 54 ]}

En 1848, la Compañía Británica de las Indias Orientales (EIC) rompió el casi monopolio mundial de la China Qing sobre la producción de té al contrabandear té chino fuera del país y copiar los procesos chinos de elaboración del té. ^{[ 55 ]} Los británicos habían caído en un considerable déficit comercial con China debido a la gran cantidad de té y otros productos básicos de minoristas chinos, e intentaron rectificar el déficit comerciando con opio , pero encontraron dificultades después de que el emperador Daoguang prohibiera el comercio de opio y estallara la Primera Guerra del Opio . Para evitar tener que comprar té a China, la EIC contrató al botánico escocés Robert Fortune para que viajara a China bajo la apariencia de un comerciante chino y obtuviera secretos comerciales y plantas de té para replantar. Infiltrándose en las instalaciones chinas de elaboración de té, Fortune registró los procesos chinos para crear té y sacó de contrabando hojas y semillas de té de China. ^{[ 56 ]} La Compañía de las Indias Orientales introdujo posteriormente estos métodos en la India británica , que pronto superó a China en la producción de té. ^{[ 57 ]}

Entre 1987 y 1989, se creyó que IBM y Texas Instruments habían sido blanco de la DGSE francesa con la intención de ayudar al Grupo Bull de Francia . ^{[ 58 ]} En 1993, también se creyó que las empresas aeroespaciales estadounidenses habían sido blanco de intereses franceses. ^{[ 59 ]} A principios de la década de 1990, Francia fue descrita como uno de los países que más agresivamente realizaba espionaje para obtener secretos industriales y tecnológicos extranjeros. ^{[ 58 ]} Francia acusó a Estados Unidos de intentar sabotear su base industrial de alta tecnología . ^{[ 58 ]} El gobierno francés presuntamente continúa realizando espionaje industrial contra empresas estadounidenses de aerodinámica y satélites . ^{[ 60 ]}

En 1993, el fabricante de automóviles Opel , la división alemana de General Motors , acusó a Volkswagen de espionaje industrial después de que el jefe de producción de Opel, José Ignacio López , y otros siete ejecutivos se trasladaran a Volkswagen. ^{[ 12 ]} Posteriormente, Volkswagen amenazó con demandar por difamación, lo que derivó en una batalla legal de cuatro años. ^{[ 12 ]} El caso, que finalmente se resolvió en 1997, resultó en uno de los acuerdos extrajudiciales más cuantiosos en la historia del espionaje industrial, con Volkswagen aceptando pagar a General Motors 100  millones de dólares y comprarle al menos 1.000 millones de dólares  en repuestos para automóviles durante 7 años, aunque no se disculpó explícitamente por la conducta de López. ^{[ 61 ]}

En abril de 2009, Starwood acusó a su rival Hilton Worldwide de un caso de espionaje industrial de gran envergadura. Tras ser adquirida por The Blackstone Group , Hilton contrató a 10 gerentes y ejecutivos de Starwood. Starwood acusó a Hilton de robar información corporativa relacionada con los conceptos de su marca de lujo, utilizada para la creación de sus hoteles Denizen. En concreto, Ron Klein, antiguo director de su grupo de marcas de lujo , fue acusado de descargar una gran cantidad de documentos desde un ordenador portátil a su cuenta de correo electrónico personal. ^{[ 62 ]}

Se alega que Amazon utilizó una empresa fantasma de la que poseía el 75% ("Big River") para realizar espionaje corporativo contra sus rivales eBay , Shopify y Walmart . ^{[ 63 ] [ 64 ]}

El 13 de enero de 2010, Google anunció que operadores, desde dentro de China, habían pirateado su operación Google China, robando propiedad intelectual y, en particular, accediendo a las cuentas de correo electrónico de activistas de derechos humanos. ^{[ 65 ] [ 66 ]} Se creía que el ataque había sido parte de un ciberataque más generalizado contra empresas dentro de China que se ha dado a conocer como Operación Aurora . ^{[ 66 ]} Se creía que los intrusos habían lanzado un ataque de día cero , explotando una vulnerabilidad en el navegador Microsoft Internet Explorer , el malware utilizado era una modificación del troyano " Hydraq ". ^{[ 52 ]} Preocupados por la posibilidad de que los piratas informáticos aprovecharan esta vulnerabilidad previamente desconocida en Internet Explorer, los gobiernos de Alemania y, posteriormente, de Francia, emitieron advertencias para que no se utilizara el navegador . ^{[ 67 ]}

Se especuló que personas internas habían estado involucradas en el ataque, y a algunos empleados de Google China se les negó el acceso a las redes internas de la empresa después del anuncio. ^{[ 68 ] [ 69 ]} En febrero de 2010, expertos en informática de la Agencia de Seguridad Nacional de EE. UU. afirmaron que los ataques a Google probablemente se originaron en dos universidades chinas asociadas con la experiencia en ciencias de la computación , la Universidad Jiao Tong de Shanghái y la Escuela Vocacional Lanxiang de Shandong , esta última con estrechos vínculos con el ejército chino . ^{[ 70 ]}

Google afirmó que al menos otras 20 empresas también habían sido blanco del ciberataque, que según el London Times formaba parte de un "intento ambicioso y sofisticado de robar secretos de víctimas corporativas desprevenidas", incluyendo "contratistas de defensa, empresas financieras y tecnológicas". ^{[ 66 ] [ 65 ] [ 67 ]} En lugar de ser obra de individuos o delincuentes organizados, se pensó que el nivel de sofisticación del ataque era "más típico de un Estado nación ". ^{[ 65 ]} Algunos comentaristas especularon sobre si el ataque era parte de lo que se cree que es una operación concertada de espionaje industrial chino destinada a obtener "información de alta tecnología para impulsar la economía de China ". ^{[ 71 ]} Los críticos señalaron lo que se alegaba que era una actitud laxa hacia la propiedad intelectual de empresas extranjeras en China, permitiéndoles operar pero luego buscando copiar o aplicar ingeniería inversa a su tecnología en beneficio de los "campeones nacionales" chinos. ^{[ 72 ]} En el caso de Google, también les pudo haber preocupado la posible apropiación indebida del código fuente u otra tecnología en beneficio de su rival chino Baidu . En marzo de 2010, Google decidió posteriormente dejar de ofrecer resultados censurados en China , lo que llevó al cierre de sus operaciones en ese país.

Estados Unidos acusó a dos exingenieros de NetLogic Inc., Lan Lee y Yuefei Ge , de espionaje económico contra TSMC y NetLogic, Inc. Un jurado absolvió a los acusados ​​de los cargos relacionados con TSMC y no llegó a un veredicto unánime respecto a los cargos relacionados con NetLogic. En mayo de 2010, un juez federal desestimó todos los cargos de espionaje contra los dos acusados . El juez dictaminó que el gobierno estadounidense no presentó pruebas de espionaje. ^{[ 73 ]}

Las revelaciones de los documentos de Snowden han proporcionado información que indica que Estados Unidos, en particular a través de la NSA, ha estado llevando a cabo un agresivo espionaje económico contra Brasil. ^{[ 74 ]} Aparentemente, la inteligencia canadiense ha apoyado los esfuerzos de espionaje económico de Estados Unidos. ^{[ 75 ]}

La empresa china de ciberseguridad Qihoo 360 acusó a la Agencia Central de Inteligencia de los Estados Unidos de una campaña de piratería informática de 11 años de duración ^{[ 76 ]} que tuvo como objetivo a varias industrias, incluidas organizaciones de aviación, instituciones de investigación científica, empresas petroleras, empresas de internet y agencias gubernamentales. ^{[ 77 ]}

Un informe de 2009 para el gobierno de EE. UU., elaborado por la empresa aeroespacial y de defensa Northrop Grumman , describe el espionaje económico chino como "la mayor amenaza para la tecnología estadounidense". ^{[ 50 ]} En una entrada de blog sobre el ciberataque de 2009 contra Google , Joe Stewart, de SecureWorks, se refirió a una "campaña persistente de 'espionaje mediante malware' proveniente de la República Popular China (RPC)", en la que se "secuestraban" secretos corporativos y estatales. ^{[ 78 ]} El informe de Northrop Grumman afirma que la recopilación de datos de ingeniería de defensa estadounidenses robados mediante ciberataques se considera que "ahorró al receptor de la información años de I+D y cantidades significativas de financiación". ^{[ 50 ]} La preocupación por el alcance de los ciberataques ha llevado a que la situación se describa como el comienzo de una "nueva guerra fría cibernética". ^{[ 79 ]}

Según Edward Snowden , la Agencia de Seguridad Nacional espía a empresas extranjeras. ^{[ 80 ]} En junio de 2015, Wikileaks publicó documentos sobre el espionaje de la Agencia de Seguridad Nacional a empresas francesas. ^{[ 81 ]}

Durante diciembre de 2007, se reveló repentinamente que Jonathan Evans , jefe del MI5 del Reino Unido , había enviado cartas confidenciales a 300 directores ejecutivos y jefes de seguridad de bancos, contadores y bufetes de abogados del país advirtiendo sobre ataques de "organizaciones estatales" chinas. ^{[ 82 ]} También se publicó un resumen en el sitio web seguro del Centro para la Protección de la Infraestructura Nacional , al que accedieron algunas de las empresas de "infraestructura crítica" del país, incluidas " empresas de telecomunicaciones , bancos y compañías de agua y electricidad". ^{[ 83 ]} Un experto en seguridad advirtió sobre el uso de " troyanos personalizados ", software diseñado específicamente para hackear una empresa en particular y enviar datos. ^{[ 83 ]} Si bien China fue identificada como el país más activo en el uso del espionaje por internet, se dijo que hasta otros 120 países estaban utilizando técnicas similares. ^{[ 83 ]} El gobierno chino respondió a las acusaciones del Reino Unido de espionaje económico diciendo que el informe sobre tales actividades era " calumnioso " y que el gobierno se oponía al pirateo informático, que está prohibido por ley. ^{[ 84 ]}

Expertos alemanes en contrainteligencia han sostenido que la economía alemana pierde  anualmente alrededor de 53 mil millones de euros, o el equivalente a 30 000 empleos, debido al espionaje económico. ^{[ 85 ]}

En la Operación Eikonal , agentes del BND alemán recibieron "listas de selección" de la NSA : términos de búsqueda para su vigilancia masiva. Estas listas contienen direcciones IP, números de teléfono móvil y cuentas de correo electrónico del sistema de vigilancia del BND, con cientos de miles, y posiblemente más de un millón, de objetivos de este tipo. ^{[ 86 ]} Estas listas han sido objeto de controversia, ya que en 2008 se reveló que contenían algunos términos dirigidos a la European Aeronautic Defence and Space Company (EADS), el proyecto Eurocopter ^{[ 87 ]} así como a la administración francesa, ^{[ 88 ] [ 86 ]} que fueron detectados por primera vez por empleados del BND en 2005. ^{[ 87 ]} Después de las revelaciones hechas por el denunciante Edward Snowden, el BND decidió investigar el asunto cuya conclusión de octubre de 2013 fue que al menos 2000 de estos selectores estaban dirigidos a intereses de Europa Occidental o incluso Alemania, lo que ha sido una violación del Memorando de Acuerdo que Estados Unidos y Alemania firmaron en 2002 a raíz de los ataques terroristas del 11 de septiembre . ^{[ 86 ]} Después de que surgieran informes en 2014 de que EADS y Eurocopter habían sido objetivos de vigilancia, el Partido de la Izquierda y los Verdes presentaron una solicitud oficial para obtener pruebas de las violaciones. ^{[ 86 ] [ 89 ]}

El grupo de proyecto del BND encargado de apoyar al comité de investigación de la NSA en el Parlamento alemán, creado en la primavera de 2014, revisó los selectores y descubrió 40.000 parámetros de búsqueda sospechosos, incluidos objetivos de espionaje en gobiernos de Europa Occidental y numerosas empresas. El grupo también confirmó las sospechas de que la NSA había violado sistemáticamente los intereses alemanes y concluyó que los estadounidenses podrían haber perpetrado espionaje económico directamente ante las narices de los alemanes. ^{[ 86 ] [ 90 ]} Al comité parlamentario de investigación no se le concedió acceso a la lista de selectores de la NSA, ya que una apelación encabezada por políticos de la oposición fracasó en el Tribunal Supremo de Alemania. En su lugar, la coalición gobernante designó al juez administrativo Kurt Graulich como "persona de confianza", a quien se le concedió acceso a la lista e informó a la comisión de investigación sobre su contenido tras analizar los 40.000 parámetros. ^{[ 91 ] [ 92 ]} En su informe de casi 300 páginas ^{[ 93 ]} Graulich concluyó que las agencias gubernamentales europeas fueron atacadas masivamente y que, por lo tanto, los estadounidenses incumplieron los acuerdos contractuales. También descubrió que los objetivos alemanes que recibían protección especial contra la vigilancia de las agencias de inteligencia nacionales por parte de la Ley Fundamental de Alemania (Grundgesetz) —incluidas numerosas empresas con sede en Alemania— figuraban en la lista de deseos de la NSA con una sorprendente abundancia. ^{[ 94 ]}