Los teléfonos inteligentes de los empleados del Departamento de Estado de EE. UU. Hackeados por el software espía de la empresa NSO
Según un informe reciente, los teléfonos inteligentes de una docena de empleados del Departamento de Estado de EE. UU. que trabajan en Uganda han sido atacados por el software espía de la empresa israelí NSO Group.
Justo cuando parecía que las cosas no podían empeorar para el grupo NSO que ha estado bajo fuego en los últimos meses después de la demanda de Apple contra la empresa de tecnología, lo hizo. Según el último informe de Reuters, decenas de funcionarios estadounidenses que trabajan en África han sido las últimas víctimas del spyware Pegasus, a pesar de que NSO afirma que ningún estadounidense puede ser objetivo de esta tecnología de spyware.
Respuesta del Departamento de Estado de EE. UU.
El Departamento de Estado de EE. UU. está en proceso de averiguar quién ha utilizado el software espía para acceder a la información de los teléfonos. Los funcionarios dijeron que posiblemente sea el resultado de que los empleados obtengan nuevos iPhones con Pegasus ya instalado en los dispositivos.
Este es un gran golpe para la empresa de tecnología israelí, NSO Group. La investigación del Departamento de Estado de los EE. UU. muestra cuán grave es la situación y cómo es una amenaza para los derechos humanos y la seguridad nacional de los EE. UU.
NSO Group también se agregó a la lista de entidades de EE. UU. junto con otra empresa de software espía con sede en Israel, Candiru, acusando a estas empresas de entregar software espía a los gobiernos para espiar a funcionarios en embajadas, periodistas, activistas humanos y más.
El Departamento de Estado ha estado en estrecho contacto con Apple Inc. Según el portavoz oficial del Departamento de Estado de EE. UU.:
“Si bien no podemos confirmar, en términos generales, el Departamento se toma en serio su responsabilidad de salvaguardar su información y continuamente toma medidas para garantizar que la información esté protegida. Al igual que todas las grandes organizaciones con presencia global, monitoreamos de cerca las condiciones de ciberseguridad y actualizamos continuamente nuestra postura de seguridad para adaptarnos a las tácticas cambiantes de los adversarios".
Un portavoz del Consejo de Seguridad Nacional también dijo que la administración de Biden está muy preocupada por el software espía comercial, ya que representa un grave riesgo para la seguridad y la contrainteligencia del personal estadounidense. El vocero también dijo que el gobierno está persiguiendo spyware comercial y herramientas de piratería.
John Scott Railton, investigador sénior del Citizen's Lab de la Universidad de Toronto, dijo que esta última revelación muestra que la Oficina de Seguridad Diplomática necesita intensificar su juego y hacer más para asegurar los dispositivos utilizados por sus empleados. También dijo que ” NSO ha sido una amenaza a la seguridad nacional a simple vista durante años " y que el gobierno de EE. UU. no lo ha tomado en serio.
A principios de esta semana, Norbert Mao, presidente del Partido Demócrata de Uganda, también tuiteó que recibió una notificación de Apple que decía que su iPhone había sido atacado.
Declaración del Grupo NSO
Un portavoz oficial de NSO Group dijo que una vez que la empresa se enteró del incidente, ” inmediatamente canceló el acceso del cliente relevante al sistema, debido a la gravedad de las acusaciones. Se dijo además:
“Hasta este momento, no hemos recibido ninguna información ni los números de teléfono, ni ningún incidente de que las herramientas de NSO se hayan utilizado en este caso. Además de la investigación independiente, NSO cooperará con cualquier autoridad gubernamental relevante y presentará la información completa que tendremos”.
Todavía no está claro quién usó el software espía para apuntar a los empleados del Departamento de Estado, ya que el portavoz de Apple se negó a comentar sobre el incidente.
El spyware de NSO Groups se encontró en más de 50 000 teléfonos inteligentes en todo el mundo de políticos, periodistas, empleados gubernamentales y más. La compañía afirmó que el spyware no se puede usar para apuntar a números de teléfono que comiencen con +1 o un código de país de EE. UU., ya que ha sido bloqueado por el sistema. Sin embargo, este incidente demuestra que no es así.
Según los informes, más de 11 empleados del Departamento de Estado de EE. UU. en Uganda han sido atacados. Por lo tanto, aunque el spyware Pegasus no funciona con números de teléfono de EE. UU., puede usarse contra estadounidenses en el extranjero que utilicen números que no sean de EE. UU .
Tras estas acusaciones, Israel afirmó haber restringido la exportación de herramientas de spyware debido a las críticas de la comunidad internacional. NSO ha querido ingresar al mercado estadounidense; sin embargo, estos incidentes y demandas recientes de Facebook y Apple muestran que la gente está harta de las herramientas de spyware de NSO.
El portavoz del Consejo de Seguridad Nacional de EE. UU. dijo que la administración de Biden ha movilizado un esfuerzo en todo el país para frenar la proliferación de estas herramientas de software espía, ya que abusan de los derechos humanos y representan una grave amenaza para la seguridad de EE. UU.