Descubrió Google el robo de contraseñas a Gmail desde China

El CEO de Google, Eric Schmidt. Es la segunda vez que la empresa sindica a China como la fuente de un ataque informático.

San Francisco - Google anunció ayer que muchos usuarios de su servicio de correo electrónico Gmail habían sido el blanco de una campaña clandestina originada en China que apunta a robar contraseñas y a monitorear cuentas de e-mail.

En un posteo en su blog, la empresa reveló que la campaña parecía originarse en la ciudad china de Jinan y que había afectado a las cuentas personales de Gmail de un número de usuarios no determinado, incluyendo las de altos funcionarios del Gobierno de Estados Unidos, figuras políticas de China, miembros de gobiernos de varios países asiáticos, personal militar y periodistas.

Es la segunda vez que Google sindica a China como la fuente de un ataque informático. El año pasado anunció que había rastreado un sofisticado ataque sobre sus sistemas hasta una red de «hackers» de ese país. La acusación llevó a una ruptura de relaciones entre la empresa y China, y que Google decidiera no cooperar con las demandas de censura presentadas por las autoridades del gigante asiático contra su motor de búsqueda. De resultas de esta confrontación, Google decidió mudar la base de su motor de búsqueda para China a Hong Kong.

La firma agregó que el objetivo de este último ataque parece haber sido monitorear los e-mails de los usuarios. Una vez que los intrusos controlaron las cuentas, pudieron modificar los seteos de los reenvíos de mails, de modo que copias de los mensajes fueran redireccionadas a otras direcciones de correo.

La empresa asegura haber desbaratado la maniobra y notificado a todas las víctimas, así como a los funcionarios del Gobierno.

El posteo en el blog fue el único comentario realizado por la empresa: sus voceros se negaron a realizar declaraciones sobre el tema, pero les recomiendan a los usuarios de Gmail tomen medidas de seguridad adicionales a las que suelen aplicar, tales como agregar un servicio de Google llamado «two-step verification» (verificación en dos pasos), para que sea más difícil intrusar sus cuentas de e-mail. Sin embargo, la empresa enfatizó que el robo de palabras clave no fue el resultado de un problema general de seguridad en Gmail.

«En los últimos días descubrimos una campaña para recolectar palabras clave de usuarios a través del mecanismo denominado 'phishing'. Esta campaña, que parece tener su origen en la ciudad de Jinan, China, afectó las cuentas personales de Gmail de cientos de usuarios, incluyendo -entre otros- altos funcionarios del Gobierno de Estados Unidos, activistas políticos chinos, miembros de los gobiernos de varios países asiáticos (predominantemente de Corea del Sur), personal militar y periodistas», dice el blog de Google, la empresa que conduce Eric Schmidt.

Agencias EFE y Reuters