La campaña detectada por Proofpoint expone maniobras de suplantación dirigidas a vulnerar cuentas de correo electrónico de especialistas en inteligencia artificial mediante la usurpación de identidades institucionales.
La firma de ciberseguridad Proofpoint documentó una ofensiva digital ejecutada por el grupo de piratería informática conocido como TA419, el cual ha centrado sus operaciones en suplantar a expertos estadounidenses en inteligencia artificial desde el año 2025. Esta red de atacantes adoptó la identidad de una antigua funcionaria gubernamental para vulnerar los cortafuegos de seguridad de diversos centros de estudio, universidades, bufetes de abogados y empresas del sector de defensa localizadas en Estados Unidos y Japón.
La infraestructura tecnológica y los patrones de ataque coinciden con las prioridades operativas de los servicios de inteligencia de Pekín.
El desglose técnico revelado por los analistas detalla que los operadores maliciosos recurren a la falsificación de misivas electrónicas para aparentar una comunicación legítima proveniente de autoridades en asuntos de Estado o desarrollo tecnológico. Entre las identidades clonadas figura Lynne Parker, quien se desempeñó como subdirectora principal de la Oficina de Política Científica y Tecnológica de la Casa Blanca, cuyos datos fueron utilizados para simular invitaciones a colaborar en iniciativas estratégicas vinculadas a la automatización avanzada y los algoritmos predictivos.
Los mensajes fraudulentos despliegan ganchos de colaboración académica para redirigir a las víctimas hacia portales diseñados exprofeso para la captura de credenciales.
La operativa del grupo TA419 consiste en enviar comunicaciones donde se propone la participación en proyectos conjuntos, utilizando el prestigio de figuras públicas para disipar las sospechas de los blancos seleccionados. Una vez que el destinatario interactúa con los enlaces provistos, es conducido a sitios web fraudulentos cuyo único propósito es sustraer contraseñas y claves de acceso corporativas e institucionales. La embajada de China en Washington omitió emitir posicionamiento alguno ante los requerimientos de información, manteniendo la postura histórica de negar cualquier participación en labores de espionaje cibernético transfronterizo.
La selección de víctimas abarca perfiles especializados en regulaciones tecnológicas, controles aduanales de exportación y formulación de estrategias nacionales.
Aunque los especialistas de Proofpoint optaron por mantener en el anonimato a la mayoría de los afectados por razones de seguridad operativa, fuentes independientes lograron documentar casos específicos como el del investigador Alex Engler, exfuncionario federal y actual director en el Penn Center on Media, Technology, and Democracy. Alex Engler confirmó haber recibido comunicaciones apócrifas firmadas por Lynne Parker durante el mes de julio, detectando inconsistencias que motivaron una verificación directa con colegas para neutralizar el intento de intrusión digital.
La rivalidad geopolítica por el dominio tecnológico global intensifica la vulnerabilidad de los centros de pensamiento y los tomadores de decisiones.
Por su parte, la propia Lynne Parker confirmó que al menos dos personas de su círculo profesional reportaron haber recibido mensajes fraudulentos en las primeras semanas del verano, señalando que estas maniobras responden directamente a la disputa hegemónica que mantienen las superpotencias por el control de la infraestructura algorítmica. La extracción de información confidencial sobre planes regulatorios y restricciones comerciales representa un activo crítico para los intereses estratégicos de Pekín, consolidando el ciberespionaje como una herramienta permanente de asedio contra la academia norteamericana.
(Con información de Reuters)
