Un grupo de piratas informáticos ruso patrocinado por el estado se infiltró en los sistemas informáticos de un contratista del Comité Nacional Republicano (RNC) durante el fin de semana. Bloomberg originalmente reveló que el RNC sufrió una violación a manos de los prolíficos piratas informáticos APT29, también conocido como Cozy Bear, que se cree que están detrás de una serie de ciberataques de alto perfil contra los EE. UU. y sus aliados.

Sin embargo, los funcionarios del Partido Republicano se apresuraron a refutar ese informe, interviniendo que la víctima real era un proveedor de servicios de TI externo conocido como Synnex. El ataque fue orquestado en medio de un ciberataque más grande en la cadena de suministro y el aumento de las hostilidades entre Estados Unidos y Rusia por las campañas de ciberespionaje.

En un comunicado, el jefe de gabinete Richard Walters dijo que la RNC se enteró del ataque durante el fin de semana y «bloqueó inmediatamente todo acceso de las cuentas de Synnex a nuestro entorno de nube». Después de realizar una revisión de sus sistemas con Microsoft, Walters dijo que no se había accedido a datos de RNC. El portavoz Mike Reed también dijo Bloomberg que «no hay indicios de que el RNC haya sido pirateado o que se haya robado información del RNC». Los funcionarios están trabajando actualmente con las fuerzas del orden público sobre el asunto, agregó Walters.

Con el enfoque en sus servicios, el contratista GOP Synnex también dirigido el incidente. La compañía confirmó que estaba al tanto de «algunos casos en los que actores externos han intentado obtener acceso» a sus clientes «a través del entorno de nube de Microsoft».

Los ciberataques van en aumento a medida que los piratas informáticos criminales y respaldados por el gobierno aprovechan la interrupción de los patrones de trabajo causados ​​por la pandemia para extorsionar y causar estragos. Hace solo unos días, más de 200 proveedores de servicios gestionados se vieron comprometidos después de que los piratas informáticos violaran los sistemas del gigante del software de gestión. Kaseya. Antes de eso, el principal proveedor de combustible de EE. UU. Colonial se vio obligado a cerrar uno de sus principales oleoductos después de sufrir un ataque de ransomware.

Para proteger las redes gubernamentales, el presidente Biden firmó una orden ejecutiva en mayo destinada a reforzar la ciberseguridad a través de un mejor intercambio de información entre agencias, un mayor escrutinio del software de terceros y un programa educativo para el público. Además, Biden pidió el establecimiento de un conjunto formal de reglas para responder a una infracción que sería revisada por el director de CISA. De Biden represalias contra RusiaMientras tanto, ha incluido sanciones a decenas de entidades y funcionarios.

El grupo respaldado por el gobierno ruso que se cree que perpetró la violación de Synnex se encuentra entre los más notorios del mundo. La APT 29 fue acusada de violar el Comité Nacional Demócrata en 2016 y de llevar a cabo la gran escala Vientos solares ciberataque en diciembre pasado, que afectó a nueve agencias gubernamentales de Estados Unidos. También fue maldito por intentar descaradamente robar vacunas COVID-19 Julio pasado.