Oficina de Presupuesto del Congreso confirma ciberataque.

Recientemente, se ha confirmado que la Oficina de Presupuesto del Congreso de EE. UU. sufrió un ataque cibernético.

Caitlin Emma, portavoz de la CBO, comunicó que la agencia está investigando este incidente y que “ha identificado el problema de seguridad, ha tomado medidas inmediatas para contenerlo y ha implementado un monitoreo adicional junto con nuevos controles de seguridad para proteger aún más los sistemas de la agencia en el futuro”.

La CBO es una agencia no partidista que brinda análisis económicos y estimaciones de costos a los legisladores durante el proceso presupuestario federal, que abarca desde la aprobación de proyectos de ley a nivel de comité en la Cámara de Representantes y el Senado.

El 6 de noviembre, un informe del Washington Post reveló que detrás de este ataque se encuentran hackers extranjeros no especificados. Funcionarios de la CBO expresaron su preocupación por la posible filtración de correos electrónicos internos y registros de conversaciones, así como comunicaciones entre las oficinas de los legisladores y los investigadores de la CBO.

Reuters indicó que la oficina del Sargento de Armas del Senado, encargada de la seguridad, advirtió a las oficinas congresionales sobre la brecha y que los correos entre la CBO y estas oficinas podrían haber sido comprometidos, lo que representa un riesgo de ataques de phishing.

Aún no se ha esclarecido cómo los hackers lograron acceder a la red de la CBO. No obstante, el investigador de seguridad Kevin Beaumont sugirió que la intrusión podría haberse facilitado a través de un firewall Cisco obsoleto. Beaumont anteriormente había notado que la CBO utilizaba un firewall Cisco ASA que no había sido actualizado desde 2024. En esa ocasión, comentó que el firewall era vulnerable a una serie de nuevos errores de seguridad, que hackers respaldados por el gobierno chino estaban aprovechando.

Según Beaumont, el firewall de la CBO no había sido parcheado antes del cierre del gobierno federal, que tuvo lugar el 1 de octubre. En días recientes, Beaumont reportó que el firewall ahora se encuentra fuera de línea.

La portavoz de la CBO se abstuvo de hacer comentarios sobre los hallazgos de Beaumont, y hasta el momento, los representantes de Cisco no han respondido a las solicitudes de información.