Analog Devices, uno de los mayores fabricantes de semiconductores del mundo, ha confirmado esta semana que el pasado 23 de junio sufrió un acceso no autorizado a sus sistemas, con la consiguiente exfiltración de archivos. La compañía, que factura en torno a 12.000 millones de dólares anuales, notificó el incidente a la Comisión de Bolsa y Valores de Estados Unidos (SEC) mediante el formulario 8-K, como puede consultar en su portal de inversores.
Anatomía de la intrusión: lo confirmado y lo ocultado
Le adelanto que el calibre de este fabricante —sus chips de señal analógica y mixta están presentes en sistemas de defensa, vehículos autónomos, infraestructura eléctrica y equipos médicos— hace de esta brecha un asunto que trasciende lo corporativo. Estamos ante un posible caso de ciberespionaje industrial de primer orden, aunque con la boca pequeña nadie quiera atribuir por ahora.
El comunicado oficial, consultado por esta redacción, no revela el vector de ataque. Sólo confirma que “ciertos archivos fueron exfiltrados” y que la investigación sigue su curso. Analog Devices activó su protocolo de respuesta incidentes y contrató a a expertos en ciberseguridad externos. También notificó a las autoridades, aunque no ha trascendido qué agencia federal lleva la pesquisa —probablemente el FBI, dado el alcance estratégico del sector.
A este episodio se suma un dato turbio: el grupo de ciberdelincuencia ExfilSquad, conocido por sus extorsiones a grandes corporaciones, afirmó el 26 de julio haber robado más de 570.000 registros de Analog Devices. Sin embargo, la empresa ya no aparece listada en su web de filtraciones. La lectura confidencial es doble: o bien se ha pagado un rescate y se ha llegado a un acuerdo de silencio, o los atacantes han preferido vender los datos en el mercado negro lejos de los focos.
La compañía asegura que las operaciones no se interrumpieron en ningún momento y que, hasta la fecha, no hay evidencia de que los datos hayan sido divulgados o utilizados de forma fraudulenta. El silencio sobre la naturaleza exacta de los archivos sustraídos es lo que más preocupa: desde planos de diseño hasta listados de clientes y patentes, el valor en manos de un rival estatal es incalculable.
El espionaje industrial del siglo XXI no se disfraza de microfilm bajo la gabardina, sino de paquetes de datos que cruzan el mundo en milisegundos.
La dimensión estratégica de los semiconductores en la era de la ciberguerra
Ya lo advertí en El quinto elemento: el próximo 11S no se anunciará con un avión, sino con un clic. Y el robo silencioso de planos de diseño de semiconductores es exactamente el tipo de clic que mantiene en vilo a las agencias de inteligencia. La guerra de los chips —que enfrenta a Estados Unidos, China, Europa y Rusia— se libra también en el ciberespacio, y una empresa como Analog Devices es un objetivo de nivel 1.
El catálogo de ADI incluye convertidores de señal que equipan radares militares, sensores de misiles y sistemas de comunicación satelital. Una exfiltración selectiva de esos diseños podría otorgar a una potencia adversaria una ventaja de años en desarrollo, abaratar sus costes de producción o incluso replicar la capacidad sin pasar por la cadena de proveedores vigilada.
Pensemos en los precedentes: la operación Stuxnet, atribuida a Estados Unidos e Israel, saboteó centrifugadoras iraníes manipulando el software de control industrial; el ataque a SolarWinds, achacado al SVR ruso, comprometió miles de organismos gubernamentales estadounidenses. En el sector de semiconductores, ASML, el gigante holandés de máquinas litográficas, ya ha sufrido intentos de espionaje chino documentados por la inteligencia occidental. Analog Devices, aunque con un perfil más bajo, es igualmente apetecible.
La ausencia de atribución oficial tras más de un mes de investigación resulta sintomática. Usted no verá una nota del FBI señalando al Ministerio de Seguridad del Estado chino ni al GRU ruso: sería un paso diplomático de gran calado. Pero la comunidad de inteligencia sabe leer los silencios. En este tipo de casos, la ley no escrita es que el silencio protege fuentes y métodos, no que se ignore al culpable.
Dossier Moncloa: Ojos en la Sombra
Veámoslo con la lupa del oficio: el vector de amenaza es un acceso no autorizado con exfiltración, probablemente mediante una vulnerabilidad desconocida o un robo de credenciales. Si el grupo ExfilSquad está detrás y ha desaparecido de su propio portal, o bien ha cobrado y callado, o un tercero le ha comprado todo el lote de datos y le ha impuesto silencio. Cualquiera de las dos hipótesis apunta a un actor con recursos —y eso excluye a un delincuente de Sofía que busque un puñado de bitcoins.
Las agencias implicadas: por un lado, la compañía defensora, Analog Devices, apoyada por el FBI y, seguramente, por la Agencia de Seguridad Nacional (NSA) y el Cibercomando estadounidense en labores de contrainteligencia. Del lado atacante, la sofisticación y el blanco apuntan a un servicio estatal —MSS chino, GRU ruso o incluso una tercera vía como la DGSE francesa, por el valor de la propiedad industrial— aunque, insisto, sin aún atribución técnica pública.
España no es ajena. El Plan de Recuperación incluye el PERTE Chip, que pretende atraer inversión en capacidad de diseño y fabricación. Si una brecha de este tipo en un referente estadounidense se confirma como obra de una potencia hostil, el CNI y el CCN-CERT deben preguntarse cuántas veces sus homólogos nos han traspasado ya la puerta a los incipientes centros de diseño de nuestro país. He consultado fuentes de la administración y nadie, de momento, tiene indicios concretos, pero todos reconocen que el sector es prioridad de protección.
En cuanto al nivel de clasificación estimado del material robado: a juzgar por el perfil de ADI, los archivos exfiltrados contendrían diseños con clasificación Confidencial o Secreto en coordenadas OTAN si gobernaran un programa militar. No se trata de datos de clientes, sino del saber hacer que da ventaja estratégica. El daño puede tardar años en manifestarse, pero será silencioso.
Termino recordando un caso que en este oficio es casi lección de escuela: la filtración de los planos del bombardero furtivo B-2 en los años 80, que aceleró el desarrollo de contramedidas soviéticas. Hoy, un semiconductor no es un plano: es el código que define el rendimiento del sistema. Y ese código, ahora mismo, puede estar en las manos equivocadas. No lo sabe ni el propio FBI. Eso es lo que mantiene a los directores de inteligencia sin dormir.
