Los piratas informáticos que trabajan para Irán irrumpieron en el sitio web de una ciudad de EE. UU. Antes de las elecciones de 2020 con la posible intención de alterar el recuento de votos no oficial publicado el día de las elecciones, dijo el lunes un alto funcionario del ejército.
El presunto incidente, que no se ha informado anteriormente, es independiente de otras acusaciones de intento de interferencia iraní en las elecciones que los funcionarios estadounidenses anunciaron en los días previos a estas elecciones. Estados Unidos eliminó a los piratas antes de que pudieran hacer daño.
El Mayor General del Ejército de EE. UU. William J. Hartman, jefe de la Fuerza Nacional de Misión Cibernética del Comando Cibernético de EE. UU., que se especializa en operaciones como la protección electoral, describió el incidente durante la Conferencia RSA, un evento de la industria de ciberseguridad.
Hartman se negó a compartir detalles sobre el incidente. “Lo único que les voy a decir es que pudimos salir y arreglar el acceso que tenían en esas redes”, dijo.
Los piratas informáticos eran miembros de un grupo de piratas informáticos que la empresa de seguridad cibernética Crowdstrike llama «Pioneer Kitten», dijo Hartman. Multitud reportado que estos piratas informáticos son probablemente contratistas que trabajan para Irán y que se especializan en acceder a sistemas sensibles.
“Detectamos que este actor cibernético malicioso había obtenido acceso a la infraestructura local de una ciudad que se usaría para informar los resultados de la votación para las elecciones de 2020”, dijo Hartman. Hartman no especificó qué sitio web de la ciudad fue pirateado.
«Para ser claros, esta no es una infraestructura involucrada en la votación», agregó Hartman.
El Ministerio de Relaciones Exteriores de Irán no respondió a una solicitud de comentarios.
El Comando Cibernético de EE. UU. se especializa en contrarrestar amenazas cibernéticas extranjeras y rara vez habla abiertamente sobre sus operaciones. Cyber Command trabajó para que la noticia del ataque a las redes de la ciudad estadounidense fuera desclasificada específicamente para presentar la información en la conferencia, dijo un vocero.
El tema del panel de Hartman fue el trabajo que está realizando la Fuerza de Misión Nacional Cibernética con la Agencia de Seguridad de Infraestructura y Ciberseguridad, el principal organismo asesor de defensa cibernética del gobierno federal. Habló en el evento con el segundo al mando de CISA, Eric Goldstein.
«Dado el objetivo y el actor, queríamos actuar rápidamente», dijo Goldstein.
La mayoría de los equipos directamente involucrados en la votación en las elecciones de EE. UU. no están conectados a Internet, lo que hace que sea prácticamente imposible piratear estos sistemas a gran escala. Pero eso significa que otros aspectos del proceso de votación en línea pueden ser atacados por piratas informáticos malintencionados.
Los gobiernos locales a menudo ejecutan sus propios sitios web de informes de la noche de las elecciones que informan los resultados de las elecciones a medida que se cuentan. Aunque estos resultados no son oficiales, los periodistas y el público pueden consultarlos a medida que llegan los votos para estimar los resultados de las elecciones.
Los expertos en seguridad electoral han advertido durante mucho tiempo que los sitios web de información sobre la noche de las elecciones pueden ser objeto de ataques. Rusia habría sido hackeada el sitio que informa sobre las elecciones presidenciales de Ucrania en 2014 para creer falsamente que un candidato marginal prorruso ganó en una gran agitación.
Se cree que el ejemplo de Hartman es el primer ejemplo público de una acusación que detalla un gobierno extranjero que intenta piratear un sitio de informes en la noche de las elecciones en los Estados Unidos.
Estados Unidos acusó previamente a Irán de orquestar una campaña para poner en duda la integridad de las elecciones presidenciales de 2020, incluida la obtención de registros de votantes estatales y el envío de correos electrónicos amenazantes a algunos votantes. El Departamento de Justicia ha acusado a dos ciudadanos iraníes por el incidente.
