Según diversos informes, piratas informáticos con vínculos con el gobierno chino se centraron en un objetivo de alto perfil y accedieron a las redes en línea del Vaticano, según Reuters, así como una investigación realizada por el New York Times.
La firma estadounidense de ciberseguridad, Recorded Future, publicó el martes un informe que detalla los ataques cibernéticos, que se dirigieron al Vaticano, la sede de la Iglesia Católica Romana, así como a la Diócesis Católica de Hong Kong y otras organizaciones relacionadas con la Iglesia.
La firma identificó al grupo de piratas informáticos como RedDelta, «un grupo de actividad de amenazas patrocinado por el estado chino seguido por el Grupo Insikt». Según los informes, los ataques cibernéticos comenzaron a principios de mayo de 2020 y se prolongaron hasta septiembre, cuando el Vaticano y China debían negociar la renovación de un histórico acuerdo provisional de 2018 entre la Santa Sede (el gobierno de la Iglesia Católica, que opera desde la Ciudad del Vaticano) y China, que establece los términos de cómo opera la Iglesia en China, particularmente en cómo se nombran los obispos.
«La sospecha de intrusión en el Vaticano ofrecería a RedDelta una visión de la posición negociadora de la Santa Sede antes de la renovación del acuerdo en septiembre de 2020», se lee en el informe de Recorded Future, que también señala que el ataque podría proporcionar información sobre la posición de la Diócesis Católica de Hong Kong sobre Movimiento prodemocrático de Hong Kong.
«La focalización de la Misión de Estudio de Hong Kong y su Diócesis Católica también podría proporcionar una valiosa fuente de inteligencia para monitorear las relaciones de la diócesis con el Vaticano y su posición en el movimiento prodemocrático de Hong Kong en medio de protestas generalizadas y la reciente seguridad nacional de Hong Kong.»
Recorded Future también sugirió que «la focalización de entidades relacionadas con la Iglesia Católica es probablemente indicativa de los objetivos del PCCh (Partido Comunista de China) para consolidar el control sobre la iglesia católica ‘subterránea’ y las ‘religiones’ en China».
La investigación del New York Times señaló que Recorded Future publicó detalles de cómo se ejecutaron exactamente los ataques, y son bastante fascinantes. Uno incluía una carta aparentemente oficial con el membrete oficial de los líderes del Vaticano y se envió como un archivo electrónico al jefe de la Misión de Estudio de Hong Kong a China, cuyo predecesor participó en el acuerdo de 2018. El movimiento es denominado por la empresa como «un señuelo de phishing con tema del Vaticano», y fue enviado después de «signos de una intrusión dentro de la red del Vaticano».
«Actualmente no está claro si los actores crearon el documento ellos mismos, o si es un documento legítimo que pudieron obtener y usar como arma», agrega el informe. «Dado que la carta estaba dirigida directamente a este individuo, es probable que fuera el blanco de un intento de pesca submarina».
El Vaticano no ha emitido una declaración pública sobre el asunto. El portavoz del Ministerio de Relaciones Exteriores de China, Wang Wenbin, informó Reuters, describió a China como un «defensor acérrimo» de la seguridad cibernética en una conferencia de prensa en Beijing el miércoles, y negó cualquier acción de este tipo ordenada por el gobierno.