Los operadores chinos nunca abandonaron las redes de EE. UU., dice informe de la Cámara.

      El hackeo de Salt Typhoon que vulneró a los mayores operadores telefónicos de América tenía una puerta trasera oculta a simple vista. Un informe bipartidista de la Cámara tiene un hallazgo contundente. Tres operadores estatales chinos, que fueron expulsados de EE. UU. hace años, nunca se fueron por completo. Sus puntos de apoyo restantes, dice, pueden haber ayudado a mantener viva la infraestructura de los hackers.

      Los reguladores estadounidenses negaron o revocaron las licencias de China Telecom, China Mobile y China Unicom entre 2019 y 2022. Pero esos órdenes tenían un vacío, encontró el Comité Selecto de la Cámara sobre China. Nunca obligaron a las empresas a retirar equipos, abandonar centros de datos o cortar enlaces de redes privadas. Así que los operadores mantuvieron redes empresariales, tránsito y hardware dentro de las instalaciones estadounidenses.

      El hilo de Salt Typhoon

      Salt Typhoon, descubierto en 2024, fue una amplia campaña de espionaje chino. Vulneró a AT&T, Verizon y Lumen, y alcanzó sistemas de escucha telefónica autorizados por la corte. Apuntó a funcionarios de alto rango, incluyendo al entonces candidato Donald Trump y al Vicepresidente JD Vance.

      El comité revisó datos de enrutamiento desde los días en que la campaña se hizo pública. La red de China Mobile International apareció en rutas hacia esos servidores al menos 192 veces, informó Nextgov.

      El comité es cauteloso sobre lo que eso prueba. No alega que el personal de China Mobile en EE. UU. supiera o se uniera a la campaña. La evidencia de enrutamiento, dice, no es definitiva. Pero argumenta que la superposición muestra cómo los lazos residuales podrían mantener la infraestructura maliciosa accesible.

      Cloudflare y expertos externos verificaron partes del análisis.

      El vacío que los reguladores no pueden alcanzar

      La exposición se extendió a través de centros de datos y enlaces secundarios que caen fuera del alcance de los reguladores. La FCC puede prohibir los servicios de un operador, pero no su hardware, arrendamientos o enlaces privados. Un testigo llamó a China Mobile USA “básicamente un equipo de ventas”. Sin embargo, el panel contabilizó 143 activos de red activos en instalaciones estadounidenses. Aproximadamente una cuarta parte del equipo de China Telecom Americas en EE. UU. todavía era fabricado por Huawei.

      La respuesta ahora está tomando forma. La FCC está redactando una orden para prohibir componentes de centros de datos fabricados en China, un esfuerzo que cubrimos la semana pasada. Se basa en la lista de empresas ya prohibidas de las redes estadounidenses. Washington ha gastado miles de millones desmantelando el equipo de Huawei. El comité quiere que el Congreso vaya más allá, sobre el equipo y los acuerdos privados que sobreviven a una revocación.

      La parte difícil

      No todos creen en la solución. La embajada de China dijo que EE. UU. “exagera” la seguridad nacional. Marc Rogers, un veterano de la seguridad en telecomunicaciones, estuvo de acuerdo con gran parte del informe. Pero llamó a la expansión del desmantelamiento y reemplazo poco realista, como “demoler toda una ciudad y construir una nueva”. Solo funciona si los aliados se mueven juntos, advirtió. Los tres operadores no respondieron a las solicitudes de comentarios.

      La lección más profunda es estructural. Un sistema de telecomunicaciones construido sobre infraestructura privada y décadas de lazos comerciales es difícil de purgar. Una prohibición de un servicio rara vez alcanza el equipo detrás de él. La tensión cibernética entre EE. UU. y China se está agudizando antes de una cumbre de líderes, y Pekín ha respondido a las prohibiciones estadounidenses pasadas de manera similar. El mensaje del comité es contundente: la puerta trasera nunca se cerró realmente.