Un grupo de piratas informáticos identificados como “ghost hackers” ha ejecutado una oleada de ataques contra empresas e instituciones en Estados Unidos sin dejar el rastro digital que suele permitir la atribución de este tipo de operaciones. Los incidentes, que se extienden desde hace varios meses, han puesto en jaque a los equipos de respuesta ante emergencias informáticas y a los servicios de inteligencia norteamericanos.

Lo más preocupante del caso no es únicamente el éxito de las intrusiones, sino la sofisticación con la que se borran las huellas. Los investigadores que han analizado los ataques señalan que los agresores utilizan técnicas de programación que borran registros del sistema, eliminan historial de comandos y modifican los registros de auditoría para que una auditoría posterior no encuentre anomalías.

Las empresas afectadas no han trascendido públicamente por recomendación de las autoridades, aunque varias de ellas han contratado firmas especializadas en respuesta a incidentes. Lo que sí se sabe es que el blanco elegido son bases de datos corporativas con propiedad intelectual valiosa: fórmulas, algoritmos de entrenamiento y resultados de investigación.

El FBI ha emitido una alerta interna classificando estos ataques como una amenaza persistente avanzada, aunque las pistas concretas siguen sin aparecer. Lo que diferencia a este grupo de otros actores de amenazas conocidas es precisamente la ausencia de firma: ningún patrón de código, ninguna infraestructura de mando y control reutilizable, ningún error humano que delate su presencia.

Expertos en ciberseguridad consultados por medios especializados señalan que este nivel de sigilo es excepcional y sugiere capacidades que solo se habían visto en grupos vinculados a estados-nación. La posibilidad de que actores no estatales hayan logrado replicar técnicas antes reservadas a agencias de inteligencia abre un capítulo nuevo en la seguridad empresarial.