El Buró Federal de Investigaciones (FBI) ha confirmado un incidente de ciberseguridad que afectó a una red interna sensible utilizada para gestionar operaciones de escuchas telefónicas y órdenes de vigilancia de inteligencia extranjera, lo que ha generado serias preocupaciones entre los funcionarios de seguridad nacional sobre la posible exposición de datos clasificados de aplicación de la ley.

El FBI ha confirmado un incidente de ciberseguridad que afectó a una red interna sensible utilizada para gestionar operaciones de interceptación telefónica y órdenes de vigilancia de inteligencia extranjera, lo que ha generado serias preocupaciones entre los funcionarios de seguridad nacional sobre la posible exposición de datos clasificados de aplicación de la ley.

“El FBI identificó y abordó actividades sospechosas en sus redes, y hemos utilizado todas las capacidades técnicas para responder”, declaró la oficina a CNN el jueves. Los funcionarios se negaron a dar más detalles sobre el alcance o el origen de la intrusión.

Según una fuente cercana a CNN familiarizada con la investigación, el sistema comprometido es una plataforma digital que la oficina utiliza para gestionar autorizaciones de interceptación y órdenes presentadas bajo la Ley de Vigilancia de Inteligencia Extranjera (FISA).

Estos sistemas son profundamente sensibles; contienen datos de casos activos, objetivos de vigilancia autorizados, métodos de recopilación de inteligencia y, potencialmente, las identidades de informantes confidenciales o activos de inteligencia extranjera.

Una brecha de esta magnitud es particularmente alarmante porque podría exponer no solo investigaciones en curso, sino también las tácticas operativas que el FBI y las agencias asociadas utilizan para recopilar inteligencia de señales. Si los adversarios obtuvieron acceso persistente, incluso brevemente, podrían identificar objetivos de vigilancia, alertarlos o manipular registros de casos.

Altos funcionarios tanto del FBI como del Departamento de Justicia, especialmente aquellos enfocados en libertades civiles y supervisión de seguridad nacional, han sido movilizados para evaluar los daños, confirmó la fuente.

La participación dual de funcionarios de libertades civiles sugiere que los investigadores están preocupados por las implicaciones legales de la brecha, incluyendo posibles violaciones de datos de comunicaciones protegidas.

El incidente reportado por CNN está siendo tratado como un evento de alta prioridad. La División de Ciberseguridad del FBI, junto con equipos forenses, está analizando registros de acceso, telemetría de red y bitácoras para determinar el vector de ataque, el tiempo de permanencia y si se exfiltró algún dato.

Aún no está claro si la intrusión fue obra de un actor de amenaza estatal, una amenaza interna o un grupo cibercriminal sofisticado.

Los sistemas de interceptación y órdenes FISA se encuentran entre los activos más protegidos legalmente y críticos desde el punto de vista operativo dentro de la infraestructura de aplicación de la ley de EE.UU. El acceso no autorizado a estos sistemas podría:

• Comprometer investigaciones activas al revelar objetivos de vigilancia y plazos
• Exponer fuentes y métodos de inteligencia utilizados en casos de contraterrorismo y espionaje
• Debilitar la integridad del tribunal FISA si se accedió o filtró datos de órdenes selladas
• Provocar repercusiones diplomáticas y legales si se identifican nacionales extranjeros u objetivos de inteligencia aliados

La brecha también plantea preguntas incómodas sobre si las agencias federales han segmentado y endurecido adecuadamente los controles de acceso en torno a su infraestructura digital más sensible, especialmente en sistemas que intersectan la autoridad de aplicación de la ley con la protección de libertades civiles.

Este incidente ocurre en medio de crecientes preocupaciones sobre adversarios extranjeros, particularmente el grupo chino Salt Typhoon, que está atacando activamente redes de telecomunicaciones y agencias de aplicación de la ley de EE.UU.

A finales de 2024, se descubrió que Salt Typhoon había infiltrado a importantes operadoras de telecomunicaciones estadounidenses, obteniendo acceso a sistemas de interceptación legal utilizados por agencias federales. Si el actual incidente del FBI está conectado con esa campaña más amplia sigue bajo investigación.

El FBI no ha revelado un plazo para completar su investigación, y hasta el momento no se ha atribuido la autoría a ningún actor de amenaza.