Apps y consumo
Agencias de inteligencia advierten sobre espías que usan LinkedIn para atacar a trabajadores
Una advertencia conjunta del FBI, el MI5 y otras naciones de la alianza Five Eyes alerta que espías chinos están usando LinkedIn para, supuestamente, atraer a trabajadores occidentales a compartir información sensible.
El FBI, el servicio de seguridad MI5 del Reino Unido y los gobiernos de Australia, Canadá y Nueva Zelanda han emitido una advertencia conjunta que señala que espías chinos están utilizando sitios web de búsqueda de empleo y reclutamiento, incluido LinkedIn, para atraer a trabajadores occidentales a compartir información sensible. La advertencia representa un esfuerzo coordinado de la alianza Five Eyes, que es una alianza de inteligencia formada por EE. UU., Reino Unido, Australia, Canadá y Nueva Zelanda.
Según la advertencia conjunta, estos espías chinos se hacen pasar por reclutadores en línea y empresas de recursos humanos que representan compañías falsas que, supuestamente, se encuentran fuera de China. Estos actores utilizan perfiles falsos para dirigirse a personas con el objetivo de obtener información no pública que podría beneficiar a Pekín, que sirve como metónimo del gobierno chino. Si bien los espías chinos a menudo dependen de la piratería informática para robar información, la advertencia subraya cómo también intentan cultivar fuentes a través de sitios web y comunidades públicas. Esta advertencia llega mientras los gobiernos continúan emitiendo alertas sobre el espionaje chino, incluso cuando EE. UU. y el Reino Unido han intentado mejorar las relaciones con Pekín últimamente.
La advertencia señala que los espías seleccionan y cultivan relaciones a largo plazo con titulares de autorizaciones de seguridad —personas autorizadas para acceder a información clasificada— y personal militar, particularmente en la región del Indo-Pacífico. Sin embargo, el objetivo también se extiende a periodistas, académicos y empleados de think tanks que poseen conocimiento de información no clasificada. Los objetivos son seleccionados en parte según sus currículos profesionales y la probabilidad de que posean conocimiento de información potencialmente sensible o no pública. Según la advertencia, incluso la información no clasificada puede ser útil para estos servicios de inteligencia, particularmente cuando se combina con otros detalles sensibles para beneficiar las decisiones políticas de Pekín. A través de estos esfuerzos, los servicios de inteligencia militar de China buscan, en última instancia, adquirir inteligencia militar, política y económica privilegiada para proporcionar a China una ventaja estratégica y táctica sobre la alianza Five Eyes.
En respuesta a la advertencia, un portavoz de LinkedIn enfatizó que la plataforma prohíbe la tergiversación y los perfiles falsos. “Crear una cuenta falsa o tergiversar su identidad es una clara violación de nuestros términos de servicio. Seguimos enfocados en detectar el abuso patrocinado por el Estado y continuaremos aplicando nuestras políticas contra las cuentas falsas”, dijo el portavoz. La plataforma define el abuso patrocinado por el Estado como actividad maliciosa realizada en una plataforma por o en nombre de un gobierno.
Por qué importa
Esta advertencia destaca un cambio en las tácticas de espionaje, pasando de la piratería informática tradicional a la explotación de redes profesionales públicas para cultivar fuentes a largo plazo entre el personal de seguridad y militar occidental.