Microsoft dice que los piratas informáticos utilizaron un fallo en su código para robar correos electrónicos de agencias gubernamentales y otros clientes.

En una entrada de blog publicada el viernes, la empresa afirma que los piratas informáticos chinos pudieron aprovecharse de "un error de validación en el código de Microsoft" para llevar a cabo su campaña de ciberespionaje.

El blog ofrecía la explicación más completa hasta la fecha de un hackeo que sacudió tanto a la industria de la ciberseguridad como a las relaciones entre China y Estados Unidos. Pekín ha negado cualquier implicación en el espionaje.

Microsoft y funcionarios estadounidenses dijeron el miércoles por la noche que hackers chinos vinculados al Estado habían estado accediendo en secreto desde mayo a cuentas de correo electrónico de unas 25 organizaciones. Los funcionarios estadounidenses dijeron que entre ellas había al menos dos agencias gubernamentales estadounidenses.

Microsoft no ha identificado a ninguno de los objetivos del pirateo, pero varias víctimas han reconocido que se vieron afectadas, entre ellas personal del Departamento de Estado, el Departamento de Comercio y la Cámara de Representantes de Estados Unidos.

El secretario de Estado, Antony Blinken, dijo al máximo diplomático chino, Wang Yi, en una reunión en Yakarta el jueves que cualquier acción que tenga como objetivo al gobierno de Estados Unidos, a empresas estadounidenses o a ciudadanos estadounidenses "nos preocupa profundamente, y que tomaremos las medidas adecuadas para que los responsables rindan cuentas", según un alto funcionario del Departamento de Estado.

Las propias prácticas de seguridad de Microsoft han sido objeto de escrutinio, y funcionarios y legisladores han pedido a la empresa de Redmond (Washington) que ponga a disposición de todos sus clientes de forma gratuita su nivel superior de auditoría digital, también denominado registro. (Reportaje de Raphael Satter; Edición de Sandra Maler)