Fuga de i-Soon

El 16 de febrero de 2024, se filtraron en GitHub varios documentos de la empresa china de información i-Soon (安洵信息) . Dichos documentos revelaban que la empresa participaba en diversas actividades de piratería informática y ciberespionaje en colaboración con el gobierno chino. Tras la filtración, el papel del gobierno chino en la ciberguerra y su conexión con empresas privadas de internet se convirtieron en el centro de atención internacional y de la investigación mediática.

El 21 de febrero de 2024, TeamT5 ( en chino :杜浦數位安全), un grupo taiwanés de ciberseguridad, encontró un enlace desconocido y lo descargó, descubriendo que se trataba de una filtración de una empresa de información china llamada "i-Soon". La empresa prestaba servicios de contratista al Ministerio de Seguridad del Estado , al Ministerio de Seguridad Pública y al Ejército Popular de Liberación . ^{[ 1 ]} El contenido filtrado incluía varios contratos, actas de reuniones internas y técnicas de ciberataque. También reveló la colaboración de la empresa con el gobierno chino y el grupo de hackers " APT41 ", ^{[ 2 ]} su participación en ciberespionaje y sus problemas internos. ^{[ 3 ] [ 4 ] [ 5 ]}

Los documentos filtrados también indicaron que i-Soon hackeó sistemas gubernamentales, compañías de telecomunicaciones y sitios web de organizaciones no gubernamentales en países asiáticos y europeos para obtener acceso y robar sus datos. Los principales objetivos incluían India , Hong Kong , Taiwán , Corea del Sur y Malasia . ^{[ 6 ] [ 7 ] [ 8 ]} Algunos informes adicionales encontraron que sus objetivos se extendieron al Reino Unido , la República Checa , la Unión Europea y los Estados Unidos . ^{[ 9 ] [ 10 ]} Además, los documentos mostraron que i-Soon había engañado al gobierno chino y sus problemas internos, incluidos problemas financieros, calidad de productos y bajos salarios y tratos hacia sus empleados. ^{[ 3 ] [ 11 ]}

La BBC y la NHK iniciaron su propia investigación independiente sobre los documentos y concluyeron que eran auténticos. ^{[ 9 ] [ 12 ]} Los reporteros de la NHK visitaron la oficina de i-Soon, solo para encontrarla ya vacía. ^{[ 12 ]} La NHK publicó un documental sobre su investigación en septiembre de 2024. En el documental, la NHK descubrió que la empresa tenía estrechos vínculos con la " Policía Popular " china. La NHK también descubrió que i-Soon había proporcionado un manual detallado a Twitter para manipular su opinión pública. El documental utilizó el vertido de agua radiactiva de Fukushima y la protesta de 2023 de trabajadores migrantes taiwaneses contra los indios como ejemplos de cómo China desencadena una guerra cognitiva mediante la difusión de desinformación . ^{[ 5 ] [ 12 ]}

En marzo de 2025, la Fiscalía del Distrito Sur de Nueva York y del Distrito de Columbia procesó a varias personas relacionadas con i-Soon por sus actividades maliciosas. El Departamento de Comercio de Estados Unidos confiscó el dominio y el VPS de la empresa . El departamento también impuso una sanción a la empresa. ^{[ 10 ] [ 13 ]}

El Ministerio de Asuntos Exteriores de la República Popular China negó el ataque, afirmando que China "se opone y castiga cualquier forma de ciberataque de conformidad con la ley". Le Monde duda de la negación del ministerio y cree que no es condenable, ya que la evidencia es bastante clara. ^{[ 2 ]} Julian Ku , jurista de la Universidad de Hofstra , dijo que contratar empresas privadas para ayudar con la seguridad nacional y los ciberataques es "económico y efectivo". Chris Balding, economista estadounidense, dijo que la filtración no fue sorprendente, a pesar de ser bastante notoria. ^{[ 14 ]}

• Operaciones de información y guerra de información chinas
• Guerra cibernética y China

• "調査報道 新世紀 Archivo6 中国・流出文書を追う" . NHK (en japonés). 2024-09-22 . Consultado el 20 de mayo de 2025 .
• "追跡 中国・流出文書 1 ～世論操作ツール～" . NHK (en japonés). 2024-09-20 . Consultado el 20 de mayo de 2025 .
• "NHK揭露中共網安公司I-SOON認知戰手法 外判操作爆雷不沾手" . RFA (en chino). 2024-10-21 . Consultado el 20 de mayo de 2025 .
• "日本NHK追蹤中國安洵公司外流文件，意外揭露中國對海內外監視與網攻情況" .小傳媒(en chino). 2024-10-22 . Consultado el 20 de mayo de 2025 .
• 周峻佑 (6 de marzo de 2025). "【資安日報】3月6日,美國指控中國資安業者安洵是中國政府從事全球網路間諜活動的打手" . iThome (en chino tradicional) . Consultado el 21 de mayo de 2025 .

• Página web oficial de I-Soon en Wayback Machine (archivada el 19 de febrero de 2024)
• I-S00N en GitHub Archivado el 17/02/2024 en Wayback Machine