El Departamento de Justicia revisa sus afirmaciones sobre el hackeo chino y califica a las agencias de objetivos, no de víctimas

El Departamento de Justicia revisó sus declaraciones sobre una operación de hackeo patrocinada por el Estado chino para aclarar que las agencias mencionadas eran objetivos, no víctimas confirmadas. El departamento editó un comunicado de prensa del 26 de agosto después de que describiera a la NASA, la Reserva Federal, el Senado de EE. UU., el Departamento de Energía, el Departamento de Justicia, el Departamento de Salud y Servicios Humanos y los Institutos Nacionales de Salud como víctimas. La declaración actualizada califica a las agencias como algunos de los objetivos de QTFY, un grupo patrocinado por el Estado de la República Popular China. El departamento dijo que las modificaciones tenían por objeto reflejar las acusaciones contenidas en una declaración jurada que respaldaba las incautaciones de dominios. La declaración jurada muestra que solo algunas entidades fueron comprometidas. En septiembre de 2024 se produjeron intrusiones confirmadas en tres laboratorios nacionales del Departamento de Energía. También se produjeron intrusiones confirmadas en los Institutos Nacionales de Salud, una agencia del Departamento de Salud y Servicios Humanos, y un fabricante estadounidense de dispositivos de seguridad. Un intento de intrusión en la NASA no tuvo éxito porque la NASA había aplicado un parche al software objetivo. El cambio reduce el número de brechas confirmadas atribuidas a la campaña china de ciberespionaje, desarrollada durante años contra la infraestructura crítica y las redes sensibles de Estados Unidos.