EXCLUSIVO: Los piratas informáticos rusos buscan pruebas de crímenes de guerra, dice el jefe cibernético ucraniano

KIEV/LONDRES (Reuters) – Los espías rusos están utilizando piratas informáticos para atacar los sistemas informáticos de las agencias policiales ucranianas en un intento de identificar y obtener pruebas relacionadas con presuntos crímenes de guerra rusos, dijo el viernes a Reuters el jefe de la ciberdefensa de Ucrania.

Yuri Shehol, jefe del Servicio Estatal de Comunicaciones Especiales y Protección de la Información de Ucrania, dijo que los piratas informáticos, trabajando a través de las agencias de inteligencia exterior, nacional y militar de Rusia, han intensificado las campañas de piratería digital dirigidas a la Fiscalía General de Ucrania y a los departamentos que documentan crímenes de guerra. SSSCIP), que se ocupa de la ciberdefensa en el país asediado.

«Ha habido un cambio de dirección, desde centrarse en las instalaciones energéticas a instituciones encargadas de hacer cumplir la ley que antes no eran tan atacadas», dijo Shihol.

Añadió: «Este giro hacia los tribunales, los fiscales y las unidades encargadas de hacer cumplir la ley muestra que los piratas informáticos están recopilando pruebas sobre los crímenes de guerra rusos en Ucrania» con el objetivo de llevar a cabo investigaciones en Ucrania.

La actividad de espionaje se señalará en un próximo informe del SSSCIP, que se publicará el lunes.

El informe, del que Reuters tuvo acceso a una copia, dice que los piratas informáticos también intentaban recopilar información de inteligencia sobre ciudadanos rusos arrestados en Ucrania, con el objetivo de «ayudar a estos individuos a evitar el procesamiento y devolverlos a Rusia».

«Los grupos que hemos identificado como involucrados en esta actividad son parte de las agencias de inteligencia rusas GRU y FSB», dijo Shehol.

El Ministerio de Asuntos Exteriores ruso y el Servicio Federal de Seguridad no respondieron de inmediato a las solicitudes escritas de comentarios de Reuters. No se pudo contactar a la agencia de inteligencia militar rusa, GRU, para hacer comentarios.

Shehol se negó a especificar exactamente qué unidades fueron el objetivo de la campaña de piratería, citando preocupaciones de seguridad. Añadió que el número de incidentes de ciberseguridad documentados por SSSCIP aumentó un 123% en los primeros seis meses de este año en comparación con el segundo semestre de 2022.

Sin entrar en detalles, Shihol dijo que los piratas informáticos rusos dieron prioridad a las agencias gubernamentales e intentaron acceder a sus servidores de correo electrónico. Reuters no pudo verificar de forma independiente ninguno de los ataques mencionados por Chihol y el informe.

La Corte Penal Internacional, con sede en Países Bajos, dijo el martes que había detectado “actividad inusual” en su red informática el fin de semana pasado. Hasta el viernes no estaba claro quién estaba detrás del ataque.

El tribunal fue noticia en marzo cuando emitió una orden de arresto contra el presidente ruso Vladimir Putin bajo sospecha de deportar ilegalmente a niños de Ucrania. El Kremlin rechaza estas acusaciones y la competencia del tribunal.

Guerra híbrida

Antes de la invasión rusa de Ucrania en febrero de 2022, las agencias de inteligencia occidentales advirtieron sobre posibles ciberataques que podrían extenderse a otros lugares y causar daños «colaterales» a las redes informáticas globales.

Si bien hasta el momento hay poca evidencia de la propagación de estos ataques, Rusia los explota regularmente junto con sus operaciones militares.

Un intento de un grupo de hackers de inteligencia ruso apodado «Sandworm» de lanzar un devastador ciberataque a la red eléctrica de Ucrania en abril de 2022 fue frustrado.

Shihol dijo que su departamento vio evidencia de que piratas informáticos rusos obtuvieron acceso a cámaras de seguridad privadas dentro de Ucrania para monitorear los resultados de ataques con misiles de largo alcance y ataques con drones.

«Documentamos varios intentos de acceder a cámaras de video cercanas a las instalaciones que atacaron y a sistemas que brindan información sobre la estabilidad de la red eléctrica», dijo.

Rusia atacó la infraestructura energética de Ucrania con una campaña aérea invernal el año pasado que provocó cortes masivos de energía para millones de personas. Shihol dijo que la infraestructura energética también ha sido blanco de ataques cibernéticos y espera que esos ataques vuelvan a ocurrir este invierno.

«Hay que entender que la guerra cibernética no terminará incluso después de que Ucrania gane en el campo de batalla», dijo Shihol.

Nuestros estándares: Principios de confianza de Thomson Reuters.