14-01-2010

Tras los recientes cíberataques recibidos en múltiples empresas, entre las que se encuentra Google China, el gigante de las búsquedas reenfoca su situación en China: dejará de censurar los resultados de su buscador (Google.cn).

Este es el comunicado oficial, aparecido en el Blog de Google:
 
Como otras muchas organizaciones, sufrimos cíberataques de diferente magnitud de manera regular. A mediados del pasado mes de Diciembre, hemos detectado un ataque altamente sofisticado a nuestra infraestructura corporativa proveniente de China que ha resultado en un robo de propiedad intelectual de Google. Sin embargo, pronto ha quedado claro que esta vez ha sido algo más que un incidente aislado, ha sido algo diferente.
 
Primero, este ataque no ha sido solo a Google. En nuestra investigación hemos descubierto que almenos 20 grandes compañías de una amplia variedad de sectores (incluyendo Internet, finanzas, tecnología, medios y sector químico) han sido objetivo de estos ataques dirigidos. Estamos en proceso de notificar a estas compañías y también estamos trabajando con las autoridades relevantes de EE.UU.
 
Segundo, tenemos evidencias que sugieren que el objetivo principal de los ataques era acceder a las cuentas Gmail de los activistas de derechos humanos chinos. Según nuestra investigación creemos que el ataque no consiguió el objetivo. Solo dos cuentas Gmail han sido accedidas, pero solo se accedió a la información de la cuenta y a las líneas de asunto de los correos. En ningún caso se accedió al contenido de los correos.
 
Tercero, como parte de esta investigación, pero independientemente del ataque sobre Google, hemos descubierto que las cuentas de docenas de usuarios de Gmail (en EE.UU., China y Europa) que son defensores de los derechos humanos en China han sido comprometidas. Estas cuentas no han sido accedidas a causa de ningún problema de seguridad en Google, sino con toda probabilidad a través de phishing o malware ubicado en los ordenadores de los usuarios.
 
Hemos aprendido del ataque perpetrado para mejorar la seguridad de la infraestructura de Google y de nuestros usuarios. Para los usuarios individuales, recomendamos a la gente que instale un antivirus reconocido y programas antiespía en sus ordenadores, de la misma forma recomendamos instalar los parches que se publiquen en sus sistemas operativos y actualizar regularmente sus navegadores. Siempre deben ser cautelosos cuando hacen clic en los enlaces que aparecen en mensajería instantánea o e-mails, o cuando se les pregunte por compartir información personal (como contraseñas) vía online. Pueden leer más sobre nuestras recomendaciones de cíberseguridad. Las personas que quieran aprender más sobre este tipo de ataques puede leer el informe "Report to Congress" por la Comisión Economía y la Revisión de Seguridad de EE.UU.-China (página 163), así como este análisis.
 
Hemos tomado la decisión inusual de compartir la información de la que disponemos sobre estos ataques con todo el público no solo por la seguridad y los derechos humanos, sino también porque esta información va al corazón de un debate global mucho mayor: la libertad de expresión. En las dos últimas décadas, la reforma económica de china y el olfato empresarial de sus ciudadanos ha sacado de la pobreza a cientos de millones de chinos. De hecho, China es el corazón del progreso económico y el desarrollo en el mundo hoy en día.
 
Cuando lanzamos Google.cn en Enero del 2006 lo hicimos con la idea de beneficiar el pueblo de China con el acceso a la información y un Internet más abierto, que hicieron superar nuestra incomodidad al tener que aceptar la censura de algunos resultados. En ese momento quedó claro que "revisaríamos nuestras condiciones en China, incluyendo nuevas leyes y otras restricciones en nuestros servicios. Si determináramos que no podíamos conseguir los objetivos fijados no dudaríamos en reconsiderar nuestro enfoque en China".
 
Estos ataques y la vigilancia (combinado con los intentos durante el último año de limitar la libertad de expresión en la Web) han puesto de manifiesto que debemos revisar la viabilidad de nuestras operaciones en China. Hemos decidido que vamos a dejar de censurar nuestros resultados en Google.cn, y durante las siguientes semanas vamos a discutir con el Gobierno Chino la forma en la que podamos operar con un motor de búsquedas sin filtrar cumpliendo la Ley. Reconocemos que esto puede llevarnos a tener que retirar Google.cn, y potencialmente nuestras oficinas en China.
 
La decisión de revisar nuestras operaciones de negocio en China ha sido increíblemente dura y sabemos que tendrá consecuencias difíciles de preveer. Queremos manifestar que la decisión ha sido tomada por nuestros ejecutivos en EE.UU., sin el conocimiento ni la participación de nuestros empleamos en china, los que han trabajado increíblemente duro para hacer que Google.cn sea el éxito que es hoy. Estamos obligados a trabajar de forma responsable para resolver los graves problemas que han surgido.