Brecha del tamaño de un nodo: Estados Unidos no obligó a China a retirar su equipo de telecomunicaciones
Licencia revocada, pero la infraestructura quedó en el olvido.
Una prohibición formal no siempre implica una salida real del mercado, y una investigación del comité especial de la Cámara de Representantes de EE. UU. mostró que China Mobile, China Telecom y China Unicom conservaron equipo, espacios en centros de datos y enlaces de red en el país tras las restricciones de la Comisión Federal de Comunicaciones.
Entre 2019 y 2022 el regulador negó a China Mobile la autorización para servicios internacionales y revocó las licencias de las filiales estadounidenses de China Telecom y China Unicom. Sin embargo, las decisiones no obligaban a las empresas a desmontar equipos, abandonar centros de datos o cortar conexiones de red privadas.
El comité considera que la infraestructura conservada pudo haber dado a estructuras chinas la capacidad de observar tráfico sensible, ayudar a mantener servidores maliciosos y crear condiciones para desviar datos. La investigación no presenta pruebas directas de la participación de empleados de los operadores en ciberataques.
Los autores prestaron atención especial a la campaña Salt Typhoon, que se reveló en 2024 tras los hackeos a grandes empresas de telecomunicaciones. La red China Mobile International apareció al menos 192 veces en rutas hacia 58 grupos de direcciones que la CISA vinculó con servidores de los atacantes.
El comité no afirma que China Mobile conociera la operación o ayudara a los atacantes. Los datos de enrutamiento solo muestran que las conexiones de red conservadas pudieron mantener la disponibilidad de la infraestructura Salt Typhoon mientras especialistas estadounidenses intentaban neutralizarla.
En un análisis más amplio, el comité contó casi 109 000 casos entre 2018 y mayo de 2025 en los que redes de China o de Hong Kong pudieron declarar sin autorización direcciones IP estadounidenses como propias. Se trata de posibles interceptaciones de rutas BGP, el sistema que elige la ruta del tráfico de internet. Parte de los episodios pudo deberse a errores de configuración.
La investigación también identificó decenas de puntos de presencia y objetos de red activos de los tres operadores en centros de datos estadounidenses. Algunas filiales dependían de las empresas matrices en China y Hong Kong para el procesamiento de pedidos, el enrutamiento y la gestión de sistemas internos.
El comité propuso ampliar las facultades de las agencias para que, tras la revocación de licencias, pudieran controlar el equipo restante y las conexiones privadas. El informe también recomienda una protección más estricta de BGP, el registro obligatorio de las acciones de operadores extranjeros y la financiación del desmantelamiento puntual de infraestructura de riesgo.