Hackers chinos alcanzan a Fiyi; la embajada de EE. UU. revela el ciberataque

La región del Pacífico recibió otra señal de supuesta actividad cibernética estatal, aunque el objetivo permaneció en la sombra. La embajada de Estados Unidos en Fiyi informó sobre la compromisión de la red de una organización regional no identificada en Suva. Según la evaluación de la parte estadounidense, detrás de la operación estaban hackers vinculados a China, pero aún no se han presentado pruebas públicas de atribución. La misión diplomática de EE. UU. en Suva también es responsable de Kiribati, Nauru y Tuvalu.

Se detectó actividad sospechosa entre julio y agosto de 2026. Los atacantes mantuvieron acceso a la red durante varios días; sin embargo, la embajada no reveló el método de intrusión inicial, las herramientas utilizadas ni los sistemas afectados. Tampoco se sabe qué datos pudieron haber sido consultados o exfiltrados durante su presencia en la infraestructura.

La parte estadounidense notificó al gobierno de Fiyi y a la organización afectada, y luego proporcionó recomendaciones técnicas para proteger las redes. Las autoridades no divulgan el nombre de la víctima, ni la magnitud de una posible filtración ni el ámbito de su actividad. El ministro de Policía y Comunicaciones Ioane Naivalurua declaró que el gobierno está revisando las circunstancias del incidente.

La embajada no identificó un grupo concreto, un malware, servidores de comando o otros indicadores de compromiso. Por tanto, la vinculación con China sigue siendo una evaluación del gobierno de Estados Unidos y no una conclusión técnica verificada de forma independiente. El Ministerio de Relaciones Exteriores de China declaró que no dispone de información sobre el incidente y reiteró que Pekín se opone a la actividad de piratas informáticos.

Washington considera la intrusión como parte de una campaña más amplia en la región del Pacífico. Según Estados Unidos, operadores vinculados a China se interesan sistemáticamente por estructuras gubernamentales, organizaciones internacionales y redes de telecomunicaciones. En agosto de 2026, el FBI desconectó QTFY, una infraestructura para enmascarar el tráfico atacante mediante routers ajenos.

Pocos días antes de que se hiciera pública la intrusión en Fiyi, el Departamento de Justicia de Estados Unidos suspendió la actividad de siete dominios vinculados al grupo Flax Typhoon. A través de las plataformas MicroScan y FishHub, los operadores buscaban sistemas vulnerables de empresas eléctricas y aeropuertos en varios países, y dirigían el tráfico a través de dispositivos IoT infectados. No se ha establecido una relación directa entre las dos operaciones.

Suva, al mismo tiempo, se está convirtiendo en un importante nodo de telecomunicaciones del Pacífico. Google está ampliando la red de cables submarinos que debe conectar, a través de Fiyi, con Guam, Australia, Polinesia Francesa y la parte continental de Estados Unidos. No obstante, no hay datos que vinculen el actual ataque con la infraestructura de cables, y la identidad de la víctima, la técnica del ataque y las consecuencias de la compromisión siguen siendo desconocidas.