Exejecutivo tecnológico denuncia encubrimiento de IBM

Revelaciones Impactantes sobre Ciberseguridad: Acusaciones contra IBM

Un exejecutivo de ciberseguridad de IBM ha presentado una demanda que sacude los cimientos de la confianza en la seguridad de la información en grandes corporaciones tecnológicas. William Barlow, quien ocupó el cargo de vicepresidente de inteligencia de amenazas hasta agosto de 2019, ha afirmado que la empresa no solo fue víctima de ataques cibernéticos orquestados por gobiernos extranjeros, sino que también encubrió estos incidentes durante la última década.

En el documento legal que fue desclasificado recientemente, Barlow sostuvo que IBM había determinado que hackers vinculados al gobierno chino comprometieron su red principal entre los años 2013 y 2016, pero que la compañía optó por no revelar estos incidentes ni notificar a las autoridades pertinentes. Esta acusación va acompañada de afirmaciones de que, al menos, dos subsidiarias de IBM también sufrieron violaciones de seguridad que la empresa prefería mantener bajo las sombras.

Según el testimonio de Barlow, la red principal de IBM era “rutinariamente hackeada por actores estatales extranjeros y otros”, destacando que datos sensibles eran frecuentemente robados sin que las agencias gubernamentales fueran informadas. Este silencio resulta especialmente inquietante, considerando que IBM es un proveedor importante de ciberseguridad para el gobierno de Estados Unidos.

La denuncia también menciona que entre 2017 y 2018, personal de inteligencia de cinco naciones aliadas —Australia, Canadá, Nueva Zelanda, Estados Unidos y Reino Unido— alertó a IBM sobre las intrusiones, lo que llevó a una investigación interna. Los hallazgos indicaron un acceso potencial a la red de IBM en más de 56,000 ocasiones, aunque la ausencia de registros adecuados sobre quién accedió a la red complicó cualquier intento de investigación más exhaustiva.

De acuerdo con el informe interno de IBM, se identificó que cuatro servidores fueron comprometidos durante la campaña de hacking del grupo APT 10, que tiene vínculos con el gobierno chino. Barlow advirtió que la infraestructura de red de IBM y AT&T es obsoleta, permitiendo a los hackers maniobrar con facilidad y sin detección.

Además, Barlow ha señalado que las debilidades de seguridad en IBM no son un hecho aislado. Otras empresas adquiridas por IBM, como Trusteer y Truven, también sufrieron violaciones significativas sin la debida divulgación o investigación pública.

El abogado de Barlow subraya la gravedad de la situación, afirmando que no se puede ofrecer servicios de ciberseguridad al gobierno al mismo tiempo que se enfrentan problemas de seguridad internos. Las alegaciones planteadas por Barlow reflejan una problemática más amplia en la que muchas corporaciones tecnológicas se ven involucradas, donde las intrusiones no siempre son comunicadas a las partes afectadas ni a las autoridades.

A medida que la expectativa aumenta en torno a la evolución de este caso, se evidencian los riesgos y desafíos que enfrentan las grandes firmas de tecnología en la era digital actual. Las violaciones de seguridad no son solo asuntos internos, sino que tienen implicaciones potenciales de gran alcance para la seguridad nacional y la confianza pública.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.