
EE.UU. dice que desbarató un ciberataque chino que penetró la NASA, la Fed, el Senado y el Departamento de Justicia
La ofensiva, activa desde al menos 2018, alcanzó redes sensibles e infraestructura crítica y fue vinculada con una empresa que trabajaba para organismos de inteligencia y las Fuerzas Armadas de Pekín
3 minutos de lectura'
WASHINGTON.- Estados Unidos afirmó este miércoles que desbarató una operación de hackers chinos responsable de intrusiones en el Departamento de Justicia, la NASA, la Reserva Federal, el Senado estadounidense y otras agencias gubernamentales sensibles.
En un comunicado, el Departamento de Justicia señaló que incautó dominios utilizados por dos plataformas de piratería informática, denominadas “QScan” y “QTRouter”, que, según indicó, habían sido empleadas como parte de la campaña.
🚨Justice Department and @FBI Seize Platforms Operated and Used by China State-Sponsored Hackers to Target U.S. Critical Infrastructure
— U.S. Department of Justice (@TheJusticeDept) August 26, 2026
“State-sponsored malicious hackers preying on America’s critical infrastructure will be stopped and prosecuted. We are here to ensure security…
Una declaración jurada identificó entre las víctimas al Departamento de Energía de Estados Unidos, el Departamento de Salud y Servicios Humanos, los Institutos Nacionales de Salud (NIH) y cuatro empresas no identificadas de Estados Unidos y Corea del Sur.
“Los piratas informáticos maliciosos patrocinados por el Estado que atacan la infraestructura crítica de América serán detenidos y procesados”, afirmó el fiscal general Todd Blanche en el comunicado oficial del Departamento de Justicia.
Por su parte, el director del FBI, Kash Patel, señaló que “estas herramientas fueron utilizadas por actores cibernéticos de la República Popular China para ocultar el origen de sus ataques”.
Today we announced the disruption of a global botnet and hacking platform used by Chinese state-sponsored hackers to target U.S. critical infrastructure.
— FBI Director Kash Patel (@FBIDirectorKash) August 26, 2026
These tools were used by PRC cyber actors to hide the origin of their attacks.
Thanks to the work of @FBISanDiego ,… https://t.co/4JllIFik0f
La operación fue investigada por la Oficina de Campo del FBI en San Diego, la División Cibernética del FBI y la Sección de Seguridad Nacional del Departamento de Justicia.
La Embajada china en Washington no respondió de inmediato a una solicitud de comentarios. Pekín niega de manera habitual cualquier responsabilidad en actividades de piratería informática.
El Departamento de Justicia sostuvo que las plataformas eran operadas por una empresa con sede en China, Nanjing Xinjiuwei Network Technology Company, cuyos clientes incluían, según las autoridades estadounidenses, al Ministerio de Seguridad del Estado, la principal agencia de inteligencia civil china, y al Ejército Popular de Liberación.
Reuters no pudo localizar de inmediato datos de contacto de Nanjing Xinjiuwei.
Según la declaración jurada, la infraestructura informática del grupo había sido utilizada desde al menos 2018 para vulnerar infraestructura crítica y otras redes sensibles en Estados Unidos y en distintos países del mundo.
Especialistas que siguen de cerca la actividad cibernética china sostienen que contratistas privados realizan habitualmente intrusiones de alto perfil por encargo de distintas agencias del gobierno chino.
“Durante la última década, se disparó la cantidad de empresas que ofrecen servicios ofensivos especializados”, señaló Dakota Cary, analista sobre China de la empresa de ciberseguridad SentinelOne.
Agencia Reuters
1- 2
Cornell suspende las fiestas en las fraternidades tras la denuncia de agresión sexual en el campus
3Estados Unidos confirma nuevas restricciones para trabajadores inmigrantes con visas H-1B y solicitudes de residencia
4TPS para venezolanos: los tres escenarios para inmigrantes que quedan en un limbo tras el fallo de la Corte Suprema
