Ciberdelincuentes suplantan identidad de altos funcionarios en Washington y Londres

La seguridad informática en las esferas gubernamentales más altas de Estados Unidos y el Reino Unido enfrenta una nueva amenaza: la suplantación sofisticada de altos funcionarios. En las últimas semanas, se han detectado incidentes donde actores malintencionados han utilizado identidades falsas, incluyendo la de la jefa de gabinete Susie Wiles, para infiltrar comunicaciones privadas y obtener acceso no autorizado a información sensible. Este fenómeno ha activado las alertas de los organismos de ciberseguridad, quienes advierten sobre la profesionalización de estos ataques.

El modus operandi se centra en la adquisición de cuentas verificadas en redes sociales y plataformas de mensajería, las cuales se ofrecen en mercados clandestinos por precios cercanos a los 160 dólares. Al obtener perfiles con alta credibilidad, los atacantes logran evadir los filtros de seguridad iniciales, engañando a funcionarios de niveles medios que confían en la autenticidad de los mensajes recibidos. Esta técnica, conocida como suplantación dirigida, ha permitido que los delincuentes establezcan diálogos bajo el pretexto de coordinar agendas oficiales o compartir documentos de trabajo urgentes.

Especialistas en seguridad digital señalan que este tipo de ataques no solo pone en riesgo la privacidad de las instituciones, sino que busca desestabilizar la toma de decisiones al introducir información apócrifa en los canales oficiales. Aunque los protocolos de verificación se han endurecido, la velocidad con la que se transaccionan estas cuentas pone en aprietos a los equipos de TI de la Casa Blanca y Downing Street, obligando a una revisión profunda de sus esquemas de autenticación multifactorial.

Ante este escenario, las autoridades han emitido recomendaciones urgentes para que todo el personal gubernamental verifique por canales alternativos cualquier solicitud inesperada que provenga de perfiles oficiales. La preocupación persiste, ya que la sofisticación de los mensajes y la capacidad de los atacantes para imitar el lenguaje y el estilo de los funcionarios reales ha hecho que la detección sea cada vez más compleja para los sistemas automatizados de seguridad.

Este modus operandi es seguido de cerca por agencias internacionales, incluyendo la Secretaría de Seguridad y Protección Ciudadana en México, que analiza las vulnerabilidades de sus propios protocolos. La creciente accesibilidad de estas tácticas en el mercado negro plantea un desafío global que trasciende fronteras, obligando a las naciones a fortalecer la cooperación en ciberinteligencia para proteger sus estructuras gubernamentales de futuras intrusiones.