Un documento previamente secreto de 2010 advirtió que los cables diplomáticos clasificados publicados por WikiLeaks probablemente darían lugar a "cambios observables" en las tácticas y técnicas utilizadas por espías extranjeros, lo que podría hacer que sea más fácil evitar la detección por parte de las agencias estadounidenses.
El documento, recientemente desclasificado a través de una solicitud de Libertad de Información por el Archivo de Seguridad Nacional sin fines de lucro y compartido con TechCrunch, revela una rara visión dentro del Comando Cibernético de EE. UU., La principal unidad de guerra cibernética del ejército, que temía que los cables diplomáticos de comunicaciones se filtraran entre embajadas extranjeras de Estados Unidos descubriría y obstaculizaría sus operaciones cibernéticas ofensivas en curso.
Michael Martelle, investigador del Proyecto de Bóveda Cibernética del Archivo de Seguridad Nacional, dijo que la posterior publicación de los cables por WikiLeaks les dio a los adversarios un "período de mayor ventaja".
La publicación del documento se produce casi exactamente una década después de que el analista de inteligencia del Ejército de los EE. UU. Chelsea Manning descargara y enviara 750,000 cables clasificados al sitio de publicación de fugas WikiLeaks. Manning fue posteriormente sentenciado a 35 años
El Comando Cibernético escribió sus hallazgos en un llamado informe de conciencia situacional con fecha de diciembre de 2010, solo unos días después de que The New York Times y varios otros medios de comunicación publicaran el alijo completo de cables diplomáticos, aunque con redacciones para proteger las fuentes. La evaluación altamente redactada advirtió que la unidad cibernética militar esperaba ver servicios de inteligencia extranjeros activos en el ciberespionaje contra Estados Unidos para "usar la información" publicada por WikiLeaks para su propio beneficio.
(Imagen: Archivo de Seguridad Nacional)
Según la evaluación, los cables filtrados "establecen claramente" que las entidades del gobierno de los Estados Unidos en ese momento "tienen conocimiento" de tácticas y técnicas específicas utilizadas por adversarios extranjeros, incluidos "malware, conjuntos de herramientas, direcciones IP y dominios utilizados en actividades de intrusión". "
Luego advirtió que esos mismos adversarios "se espera que modifiquen su infraestructura actual y sus técnicas de intrusión" para evadir las ciberdefensas estadounidenses.
(Imagen: Archivo de Seguridad Nacional)
Aunque las redacciones en el documento desclasificado dejan en claro exactamente a qué adversarios se refería el Comando Cibernético, Martelle dijo que solo un adversario específico, China, fue mencionado en todo el caché de documentos no editados, que Wikileaks publicó un año después, para disgusto de los medios de comunicación.
Solo un mes antes de que se publicaran los primeros cables, Google tenía públicamente acusado Beijing de lanzar ataques cibernéticos dirigidos contra su red. Varias otras compañías, incluido el fabricante de antivirus Symantec y el contratista de defensa Northrop Grumman, también fueron golpeados por los ataques, en una ofensiva campaña cibernética que se conoció como Operación Aurora.
Posteriormente, Google se retiró de China tras el furor.
La evaluación del Comando Cibernético dijo que todas las divisiones del Departamento de Defensa y las agencias de inteligencia de los Estados Unidos "permanecen vigilantes" ante las anomalías en medio del temor de que sus adversarios "aprovechen esta nueva información" para "promover sus iniciativas cibernéticas".
Cuando llegó, un portavoz del Comando Cibernético no hizo comentarios. Google tampoco hizo comentarios. Un correo electrónico a WikiLeaks no fue devuelto. El fundador de WikiLeaks, Julian Assange, está actualmente detenido y en espera de extradición a los EE. UU. por publicar los cables clasificados.