Reino Unido acusa a empresas chinas de facilitar ciberataques globales contra infraestructuras críticas
El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) emitió una grave advertencia contra tres empresas chinas, a las que acusa de facilitar una campaña cibernética internacional dirigida a sectores críticos como gobiernos, telecomunicaciones, transporte, alojamiento e infraestructura militar.
El informe, respaldado por agencias de 12 países aliados —entre ellos Estados Unidos, Alemania, Japón y España— identifica a Sichuan Juxinhe Network Technology Co Ltd, Beijing Huanyu Tianqiong Information Technology Co y Sichuan Zhixin Ruijie Network Technology Co Ltd como las compañías implicadas. Según el NCSC, estas firmas forman parte de un ecosistema comercial vinculado a los servicios de inteligencia chinos, junto a empresas de ciberseguridad, corredores de datos y piratas informáticos contratados.
Richard Horne, director ejecutivo del NCSC, expresó su preocupación: “Estamos profundamente alarmados por el comportamiento irresponsable de estas entidades, que ha permitido una campaña desenfrenada de actividades cibernéticas maliciosas a escala mundial”.
El informe detalla que desde 2021 los ataques se han basado principalmente en la explotación de vulnerabilidades conocidas y no en sofisticadas herramientas de espionaje. Esto implica que gran parte de los incidentes podrían haberse evitado con actualizaciones y parches de seguridad oportunos.
Más allá del robo de datos, el NCSC advierte que esta actividad podría otorgar a los servicios de inteligencia chinos la capacidad de rastrear comunicaciones y movimientos de objetivos en todo el mundo, incrementando el riesgo para gobiernos y empresas estratégicas.
Ante esta situación, el organismo británico llamó a las organizaciones de sectores sensibles a reforzar sus defensas, monitorear actividades sospechosas e implementar medidas de mitigación inmediatas. Además, recordó la existencia del servicio gratuito de Alerta Temprana, que notifica posibles problemas de seguridad a las entidades registradas.
El Reino Unido ha reforzado su marco legal mediante la Ley de Telecomunicaciones (Seguridad) de 2021 y prepara un nuevo proyecto de ley sobre ciberseguridad y resiliencia, con el objetivo de blindar servicios esenciales frente a amenazas extranjeras.
Fuentes varias