El gobierno de Estados Unidos ha sufrido lo que puede ser la violación de seguridad más importante de su historia, no mediante un ciberataque sofisticado ni espionaje extranjero, sino a través de órdenes oficiales emitidas por un multimillonario con un papel gubernamental mal definido.
Personas vinculadas al Departamento de Eficiencia Gubernamental (DOGE) accedieron al sistema informático del Tesoro de Estados Unidos, lo que les permitió recopilar datos y potencialmente controlar los aproximadamente 5,45 trillones de dólares en pagos federales anuales. Además, se informó que personal no autorizado de DOGE obtuvo acceso a datos clasificados de la Agencia de Estados Unidos para el Desarrollo Internacional, posiblemente copiándolos en sus propios sistemas.
Se vio comprometida la Oficina de Gestión de Personal (OPM), que contiene datos personales detallados de millones de empleados federales. También se vieron afectados los registros de Medicaid y Medicare. Se informó que el personal de DOGE está alimentando datos del Departamento de Educación en un software de inteligencia artificial, y también han comenzado a trabajar en el Departamento de Energía.
El 8 de febrero, un juez federal impidió que el equipo de DOGE accediera a los sistemas del Departamento del Tesoro. Sin embargo, dado que los trabajadores ya habían copiado datos y posiblemente instalado y modificado software, no está claro cómo esto solucionará algo.
Los sistemas a los que DOGE está accediendo no son piezas esotéricas de la infraestructura nacional: son los nervios del gobierno. Por ejemplo, los sistemas del Departamento del Tesoro contienen los planos técnicos de cómo el gobierno federal mueve el dinero, mientras que la red de la OPM contiene información sobre quién y qué organizaciones emplea y contrata el gobierno.
Lo que hace que esta situación sea inédita no es sólo el alcance, sino también el método de «ataque». Los adversarios extranjeros suelen pasar años intentando penetrar en sistemas gubernamentales como estos. La violación de la OPM por parte del gobierno chino en 2015 fue un fallo de seguridad estadounidense significativo.
En este caso, operadores externos con experiencia limitada y mínima supervisión están haciendo su trabajo a plena vista y bajo escrutinio público. Están obteniendo los más altos niveles de acceso administrativo y realizando cambios en las redes más sensibles de Estados Unidos, lo que podría introducir nuevas vulnerabilidades de seguridad.
El aspecto más alarmante no es sólo el acceso que se concede, sino el desmantelamiento sistemático de las medidas de seguridad que detectarían y evitarían el uso indebido. Se han eliminado a los funcionarios de carrera a cargo de esas medidas de seguridad y se les ha reemplazado por operadores inexpertos.
Los sistemas informáticos del Tesoro tienen tal impacto en la seguridad nacional que fueron diseñados con el mismo principio que guía los protocolos de lanzamiento nuclear: ninguna persona debe tener poder ilimitado. Hacer cambios en sistemas financieros críticos tradicionalmente requiere que múltiples personas autorizadas trabajen en conjunto.
Este enfoque, conocido como «separación de funciones», no es solo un trámite burocrático; es un principio de seguridad fundamental. Cuando su banco local procesa una transferencia grande, requiere que dos empleados diferentes verifiquen la transacción. Estas medidas han sido eludidas o ignoradas.
Las implicaciones para la seguridad nacional son asombrosas. Se informó que los «atacantes» obtuvieron privilegios que les permiten modificar programas centrales en las computadoras del Departamento del Tesoro, acceder a claves encriptadas y alterar los registros de auditoría. En la OPM, se indica que personas asociadas con DOGE conectaron un servidor no autorizado a la red.
Esto es mucho más crítico que el acceso no autorizado inicial. Estos nuevos servidores tienen capacidades y configuraciones desconocidas, y no hay evidencia de que este nuevo código haya pasado por protocolos de prueba de seguridad rigurosos. Las IA que se están entrenando ciertamente no son lo suficientemente seguras para este tipo de datos.
Hay una razón por la que cada modificación a estos sistemas pasa por un proceso de planificación complejo e incluye mecanismos de control de acceso sofisticados. La crisis de seguridad nacional es que estos sistemas ahora son mucho más vulnerables a ataques peligrosos al mismo tiempo que los administradores legítimos han sido bloqueados.
Al modificar los sistemas centrales, los «atacantes» no solo han comprometido las operaciones actuales, sino que también han dejado vulnerabilidades que podrían explotarse en ataques futuros. Esto les da a adversarios como Rusia y China una oportunidad sin precedentes.
Ahora, los detalles técnicos de cómo funcionan estos sistemas, sus protocolos de seguridad y sus vulnerabilidades están potencialmente expuestos a partes desconocidas sin ninguna de las salvaguardas habituales. En lugar de tener que atravesar muros digitales fuertemente fortificados, estas partes pueden simplemente atravesar puertas que están siendo dejadas abiertas.
Implicaciones de seguridad
La manipulación del sistema: los operadores externos ahora pueden modificar las operaciones y al mismo tiempo alterar los registros de auditoría que rastrearían sus cambios.
La exposición de datos: además de acceder a información personal y registros de transacciones, estos operadores pueden copiar arquitecturas de sistemas completos y configuraciones de seguridad; en un caso, el plano técnico de la infraestructura de pagos federales del país.
El control del sistema: estos operadores pueden alterar los sistemas centrales y los mecanismos de autenticación al mismo tiempo que deshabilitan las mismas herramientas diseñadas para detectar tales cambios. Esto es más que modificar las operaciones; es modificar la infraestructura que utilizan esas operaciones.
Para abordar estas vulnerabilidades, son esenciales tres pasos inmediatos: revocar el acceso no autorizado y restablecer los protocolos de autenticación adecuados, restablecer un control integral del sistema y la gestión de cambios, y realizar auditorías exhaustivas de todos los cambios del sistema realizados durante este período.
Esto va más allá de la política: es una cuestión de seguridad nacional. Las organizaciones de inteligencia nacionales extranjeras se apresurarán a aprovechar tanto el caos como las nuevas inseguridades para robar datos estadounidenses e instalar puertas traseras para permitir el acceso en el futuro.
Cada día de acceso continuo sin restricciones hace que la recuperación final sea más difícil y aumenta el riesgo de daños irreversibles a estos sistemas críticos. Si bien puede llevar tiempo evaluar el impacto total, estos pasos representan las acciones mínimas necesarias para comenzar a restaurar la integridad del sistema y los protocolos de seguridad.
Suponiendo que a alguien en el gobierno todavía le importe.