Hackean al Centro Nacional de Supercomputación de China

Iniciado por AXCESS, Abril 10, 2026, 12:52:55 AM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Hackers afirman haber robado 10 petabytes de datos confidenciales del Centro Nacional de Supercomputación de China; este audaz atraco constituiría el mayor ciberataque en la historia del país, afectando a 6.000 clientes de los sectores científico, de defensa y otros ámbitos.

Un hacker (o grupo de hackers) afirma haber extraído más de 10 petabytes (1 PB = 1000 TB) de información altamente sensible del Centro Nacional de Supercomputación de China (NSCC) en Tianjin, lo que podría constituir la mayor filtración de datos conocida que involucre infraestructura china. Aunque el incidente aún no ha sido verificado, su naturaleza y magnitud —se robaron datos de 6000 entidades controladas por el Estado— podrían apuntar a una debilidad sistémica en la infraestructura crítica de China, lo cual conlleva graves implicaciones, según informa la CNN.

Se dice que el conjunto de datos proviene del Centro Nacional de Supercomputación de China, una instalación centralizada de computación de alto rendimiento que presta soporte a más de 6000 entidades de los sectores de investigación, industria y defensa. De hecho, el contenido alegado abarca múltiples disciplinas, incluidas la ingeniería aeroespacial, la bioinformática, el modelado de fusión y otros campos estudiados mediante simulaciones en supercomputadoras. El individuo o grupo detrás de la filtración, que opera bajo el nombre de FlamingChina, publicó una muestra en un canal de Telegram en febrero, afirmando que el archivo contiene investigaciones vinculadas a organizaciones tales como la Corporación de la Industria de la Aviación de China (AVIC), la Corporación de Aviones Comerciales de China (COMAC) y la Universidad Nacional de Tecnología de la Defensa.

Los materiales expuestos incluyen archivos etiquetados como «secreto» en chino, junto con documentación de ingeniería, resultados de simulaciones y modelos renderizados relacionados con sistemas de armamento, tales como bombas y misiles, según analistas que han revisado partes de la filtración. Según se informa, el acceso a partes del conjunto de datos se está vendiendo por miles de dólares en criptomonedas, mientras que el acceso completo tiene un precio de cientos de miles de dólares.

La magnitud de la presunta brecha de seguridad plantea interrogantes sobre el atacante y reviste un interés significativo desde el punto de vista de la inteligencia. En primer lugar, el robo de 10 PB de datos sin ser detectado exige habilidades excepcionales, una gran cantidad de tiempo (seis meses) y dedicación. En segundo lugar, el procesamiento de 10 PB de datos requiere recursos informáticos considerables que, por lo general, no están al alcance de particulares ni de grupos de hackers. En tercer lugar, dadas las exigencias en materia de capacidades informáticas, un análisis exhaustivo de este conjunto de datos podría, de hecho, estar limitado a gobiernos u organizaciones de gran envergadura. No obstante, los investigadores consultados por la CNN sugirieron que, si bien los gobiernos de todo el mundo podrían mostrar interés en dichos datos, es posible que algunos ya dispongan de esa información por otras vías.

Según el presunto atacante, el acceso se obtuvo a través de un dominio de VPN comprometido, tras lo cual se desplegó una botnet para extraer los datos. En lugar de transferir los datos de forma masiva, el atacante distribuyó el proceso de exfiltración a través de múltiples sistemas y transfirió cantidades «menores» a lo largo de unos seis meses con el fin de eludir la detección. Este método se basa más en la explotación de la arquitectura del sistema que en el uso de técnicas de hacking avanzadas, lo cual contribuyó, en parte, a que el autor de los hechos lograra pasar desapercibido.

Aunque la CNN no pudo confirmar la fuente de la filtración ni verificar su autenticidad, múltiples expertos en ciberseguridad afirman que las muestras parecen genuinas y coinciden con lo que cabría esperar de una instalación centralizada de supercomputación. De confirmarse la veracidad del ataque, este incidente pondría de manifiesto las persistentes vulnerabilidades en la ciberseguridad de las infraestructuras críticas de China; esto implica que algunas de sus tecnologías secretas podrían terminar en manos de gobiernos extranjeros u organizaciones terroristas, las cuales podrían utilizarlas para causar perjuicios no solo a China, sino también a otros países.

Fuente:
Tom`s Hardware
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login