Alerta Máxima: Ciberamenazas Sin Precedentes Acechan las Elecciones de Medio Término en EE. UU.
Un nuevo informe, revelado inicialmente por PBS News, advierte sobre un incremento “elevado” de las ciberamenazas dirigidas a organizaciones políticas, plataformas de recaudación de fondos y medios de comunicación, en el contexto de las próximas elecciones de medio término de noviembre en Estados Unidos. Se presume que gran parte del terreno para la desinformación electoral ya se está preparando.
Check Point, una destacada empresa de ciberseguridad, documentó un patrón alarmante: solo en enero de este año, se registraron aproximadamente 1.300 nuevos dominios que contenían la palabra clave «election» (elección), y alrededor de 2.957 con «vote» (voto). Si bien el registro de un dominio no implica actividad maliciosa por sí mismo, el informe señala que estas URLs “aumentan el volumen de dominios que podrían ser utilizados para phishing, suplantación de identidad, fraude en donaciones o la difusión de desinformación”. La preocupación se intensificó entre el 13 de abril y el 14 de mayo, cuando se registraron 1.140 dominios con «election» y 4.010 con «vote», un crecimiento exponencial que subraya la urgencia de la situación.
Kathy Boockvar, ex Secretaria de la Mancomunidad de Pensilvania y consultora en Athena Strategies, calificó este crecimiento como «muy preocupante», coincidiendo con las alertas de agencias federales y entidades del sector privado. Sin embargo, expertos independientes en elecciones destacan la delgada línea entre informar al público y sembrar desconfianza. Boockvar expresa su preocupación por el potencial del informe para infundir miedo, aunque reitera que la proliferación de desinformación en los últimos cinco años es una amenaza real.
Tobias Reed, Secretario de Estado de Oregón, enfatizó la importancia de «verificar si hay sospechas» ante sitios web de aspecto dudoso, una medida crucial en la lucha contra la desinformación.
Hallazgos Clave del Informe de Ciberseguridad sobre Amenazas Electorales
El detallado informe de más de 30 páginas revela que los tipos de amenazas más probables para las próximas elecciones incluyen el phishing, la suplantación de identidad, actividades de influencia, abuso de contenido habilitado por IA y disrupción oportunista.
Phishing: La Amenaza Persistente para la Integridad Electoral
Una investigación previa de Check Point identificó que un asombroso 82% de los ataques de archivos maliciosos se originan a través de intentos de phishing por correo electrónico. Este dato subraya la necesidad crítica de que las organizaciones relacionadas con elecciones, tanto gubernamentales como no gubernamentales, refuercen sus defensas mediante educación y capacitación continua. El Secretario Reed de Oregón, por ejemplo, confirmó que su oficina realiza sesiones de formación trimestrales con su personal para mitigar estos riesgos.
Vulnerabilidades en Plataformas de Recaudación de Fondos Políticos
El informe también destaca que los sitios web de recaudación de fondos políticos son un objetivo recurrente de ciberoperaciones. Se reveló que ActBlue, una importante plataforma demócrata, sufrió la filtración de aproximadamente 9.600 credenciales de ciudadanos (como nombres de usuario y contraseñas). Su contraparte republicana, WinRed, registró 6.500 credenciales comprometidas. Check Point advierte que estas exposiciones abren la puerta a fraudes de donantes y accesos no autorizados a organizaciones electorales.
Un punto positivo es que los dominios de campañas políticas individuales de candidatos en estados clave, tanto demócratas como republicanos, mostraron una mínima o nula filtración de credenciales, lo que sugiere que la exposición se concentra en las grandes plataformas.
La Inteligencia Artificial: Un Nuevo Frente en la Guerra de la Desinformación
Expertos en elecciones han alertado sobre el impacto de la inteligencia artificial (IA) desde el ciclo electoral presidencial de 2024. La IA facilita que actores maliciosos diseminen información falsa sobre el proceso electoral a través de redes sociales o correo electrónico, de manera más económica, rápida y sencilla. Aaron Rose, experto en ciberseguridad de Check Point, señaló a PBS News que la IA puede generar «cosas creíbles», desde correos de phishing hasta contenido en redes sociales y «deepfakes» cada vez más difíciles de distinguir de la realidad.
Tácticas de Adversarios Extranjeros en la Injerencia Electoral de EE. UU.
El informe de Check Point reitera evaluaciones de inteligencia federales que, en los últimos años, han advertido sobre los intentos de naciones como Rusia, China e Irán de influir en las elecciones estadounidenses. Cada una emplea tácticas distintivas para alcanzar sus objetivos:
- Rusia: Prioriza operaciones de influencia y amplificación de narrativas, creando sitios web que imitan a organizaciones de noticias reputadas (como Reuters o The Washington Post) para moldear discursos y exacerbar divisiones.
- China: Se enfoca más en el reconocimiento y la prueba de influencia, con el fin de explotar las divisiones sociales y políticas existentes en EE. UU.
- Irán: Ha participado en operaciones de hackeo político en el pasado y es probable que reincida en estos intentos.
Aaron Rose resume los objetivos de estos tres adversarios: «Quieren dirigir las elecciones o causar confusión».
El Desafío de la Colaboración Federal en Ciberseguridad Electoral
En ciclos electorales anteriores, la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) de EE. UU. brindó asesoramiento crucial a los estados sobre seguridad cibernética y física, especialmente después de que las elecciones fueran designadas como «infraestructura crítica» durante la primera administración Trump. Sin embargo, el Secretario Reed de Oregón lamenta una disminución en esta asistencia: «Sería genial tener más ayuda de CISA. Ese es el trabajo que se supone que deben hacer. Hemos perdido mucho de eso». Reed ahora depende de recursos estatales, como la Guardia Nacional de Oregón, para cubrir las necesidades de ciberseguridad.
Kathy Boockvar atribuye este cambio a la segunda administración Trump, describiendo un «panorama muy diferente en términos de colaboración federal, estatal y local, intercambio de información e infraestructura de apoyo» en comparación con los últimos diez años.
DnG