Una investigación del diario The Washington Post reveló que un individuo no identificado suplantó al actual asesor de seguridad nacional de Donald Trump, Marco Rubio, mediante herramientas de inteligencia artificial, imitando su voz y estilo de escritura para contactar a diplomáticos y funcionarios gubernamentales tanto estadounidenses como extranjeros.
De acuerdo con el periódico estadounidense, el atacante se comunicó con al menos cinco figuras de alto nivel: tres ministros de Relaciones Exteriores, un gobernador de Estados Unidos y un miembro del Congreso. La suplantación se llevó a cabo a través de mensajes de voz y texto, según información contenida en un cable del Departamento de Estado citado por el medio.
El inicio de la operación se remonta a mediados de junio, cuando el suplantador creó una cuenta en la app de mensajería Signal con el usuario “Marco.Rubio@state.gov”. Aunque la dirección no es válida, el nombre desplegado en pantalla sirvió para enviar mensajes a políticos y diplomáticos, tanto en EE.UU. como en el extranjero, indica el documento obtenido por The Washington Post.
“El actor dejó mensajes de voz en Signal a al menos dos personas objetivo y, en un caso, envió un mensaje de texto invitando al destinatario a continuar la conversación por la aplicación”, detalla el cable citado. Además, el informe menciona que otros empleados del Departamento de Estado también fueron objeto de suplantación a través de correos electrónicos falsos.
El mismo cable interno aclara que la aparente intención del impostor era manipular a funcionarios de alto nivel para obtener información confidencial o acceder a cuentas gubernamentales. Este aviso fue emitido por la oficina de Rubio al personal del Departamento de Estado como una advertencia sobre posibles riesgos de ciberseguridad.
Ante el incidente, el Departamento de Estado anunció que llevará a cabo una investigación completa y reforzará sus protocolos de seguridad para prevenir futuros intentos de suplantación. Sin embargo, las autoridades no revelaron detalles sobre los mensajes enviados ni identificaron a los funcionarios que fueron contactados por el impostor.
El acto de hacerse pasar por un funcionario federal con el fin de engañar, manipular o acceder a información protegida está tipificado como delito bajo la legislación estadounidense. Este tipo de ataques ha generado preocupación por su creciente sofisticación gracias al uso de inteligencia artificial.
Este incidente forma parte de una tendencia creciente de suplantaciones a figuras de alto perfil. En mayo, The Wall Street Journal reportó que el teléfono de Susie Wiles, jefa de gabinete de la Casa Blanca, fue hackeado. El atacante usó su número para contactar a senadores, empresarios y gobernadores, lo que provocó una investigación conjunta entre la Casa Blanca y el FBI.
Según The Washington Post, hasta el momento no se ha confirmado si alguno de los funcionarios contactados llegó a responder a los mensajes enviados por el impostor. La investigación sigue abierta y las autoridades mantienen en reserva esta información.
El cable del Departamento de Estado insta al cuerpo diplomático a reportar cualquier intento de suplantación al Buró de Seguridad Diplomática. Asimismo, solicita que funcionarios fuera del Departamento informen al Centro de Quejas de Crímenes en Internet del FBI, el cual también investiga estos ataques.
Finalmente, el FBI había emitido una advertencia en mayo sobre campañas activas en las que actores maliciosos usan IA para generar audios y textos con apariencia legítima. El propósito de estas campañas, según informó la agencia al Washington Post, es obtener datos sensibles o recursos económicos mediante engaños sofisticados.
