Un grupo atacó la Comisión Federal Electoral de los EE. UU., obligando a las autoridades a suspender su sistema de presentación electrónica pocos días antes de las elecciones intermedias de noviembre. Esta acción bloqueó la divulgación de las finanzas de campaña en un periodo crítico de gastos; sin embargo, se aclaró que la interrupción afecta únicamente al reporte de fondos y no al proceso de votación.

Atacaron la Comisión Federal Electoral de los EE. UU. obligaron a los funcionarios a cerrar su sistema de presentación electrónica días antes de las elecciones legislativas del 3 de noviembre, bloqueando las divulgaciones de financiación de campaña durante un periodo de gasto crítico.

La interrupción afecta a la forma en que los comités políticos informan sobre el dinero que fluye hacia las contiendas, no a la forma en que votan los estadounidenses. La FEC no gestiona las elecciones, y según Reuters, el corte no debería afectar la capacidad de los votantes para emitir sus papeletas.

El cierre comenzó a última hora del 26 de octubre, después de que el personal de cumplimiento de campaña ya no pudiera enviar los informes obligatorios. Un correo electrónico revisado por Reuters describió un intento activo de irrumpir en los sistemas de la agencia. “Tenemos a un actor malintencionado intentando vulnerar los sistemas de la FEC. Como resultado, hemos tenido que cerrar temporalmente nuestros servicios orientados a la web”, dijo un oficial de presentaciones electrónicas de la FEC a varias firmas de cumplimiento.

Atacan la Comisión Electoral de EE. UU.

La página de estado oficial de la FEC registró una investigación sobre el corte de la presentación electrónica a las 10:15 p.m. hora del Este el 26 de octubre. Siguieron más actualizaciones durante la noche y la mañana siguiente. A las 8:17 p.m. del Este del 27 de octubre, los funcionarios dijeron que habían identificado el problema y estaban implementando una solución. Sin embargo, ese mensaje no confirmó una recuperación completa, y el incidente permaneció listado como no resuelto.

La agencia señaló que su personal de TI estaba trabajando para restaurar el servicio, mientras que los informes presentados previamente seguían disponibles para búsquedas públicas. Esa distinción es importante. La interrupción confirmada afecta al envío de nuevas divulgaciones, no al acceso a los registros de financiación de campaña existentes. La página de estado también mencionó un corte relacionado en el envío de FECfile+, demostrando que los funcionarios estaban rastreando problemas que afectaban a los servicios de presentación.

Los detalles públicos siguen siendo limitados. Ni la declaración de la FEC ni los informes revisados identifican a los atacantes, su ubicación, su método de entrada o un fallo de software específico.

Esas fuentes tampoco proporcionan una confirmación pública de que los atacantes robaran registros, alteraran presentaciones, desplegaran ransomware o obtuvieran acceso duradero. El correo electrónico describe un intento de brecha y un cierre defensivo, lo cual no debe confundirse con la prueba de una filtración de datos exitosa.

Técnicamente, la distinción clave es entre un atacante que deshabilita directamente un servicio y los defensores que lo desconectan para contener una amenaza sospechosa. El relato disponible respalda esto último. No establece si tráfico malicioso, credenciales robadas o un fallo de aplicación desencadenaron la respuesta. Asignar un método de ataque particular antes de que los investigadores publiquen pruebas iría más allá de los hechos disponibles actualmente.

Incidentes anteriores muestran por qué las distinciones claras son importantes. Anteriormente se cubrió la brecha de la Comisión Electoral del Reino Unido, donde los atacantes accedieron a sistemas de correo electrónico y copias del registro electoral. Ese caso implicó un acceso confirmado a información almacenada. No se ha hecho ninguna divulgación comparable para este incidente de la FEC, y ninguna evidencia vincula ambos casos.

El coste inmediato es la reducción de la transparencia. El corte impide que las organizaciones envíen informes de gastos de 24 y 48 horas, que ayudan a revelar quién está pagando para influir en carreras individuales. Steven Mele, presidente y CEO de la firma de cumplimiento MBA Consulting Group, dijo a Reuters que nunca había visto nada parecido en 26 años.

El momento hace que la interrupción sea especialmente grave. El director de investigación de OpenSecrets, Brendan Glavin, dijo a Reuters que los super PACs y los grupos de "dinero oscuro" gastaron una media de más de 50 millones de dólares al día durante la semana anterior. Solo el 20 de octubre se informaron más de 250 millones de dólares. Los retrasos en las presentaciones dejan a los votantes y supervisores con información menos oportuna sobre ese gasto.

Los incidentes cibernéticos políticos pueden tener diferentes objetivos. Informes previos sobre el hackeo de la campaña de Trump describieron una operación atribuida a Irán. No existe tal atribución aquí. Por ahora, las preguntas centrales son cuándo volverá el acceso a las presentaciones y qué pueden establecer los investigadores sobre el intento de intrusión. Las actualizaciones claras sobre la recuperación ayudarán a separar los hallazgos verificados de las especulaciones a medida que se acerque el día de las elecciones.