Un grupo de ciberespionaje vinculado a China se infiltró durante más de un año en redes de investigación médica, académica y militar de Norteamérica, sustrayendo en silencio datos sensibles de investigación y correo de defensa. La vía de entrada fue una puerta trasera instalada en sus servidores REDCap —una plataforma muy usada para gestionar datos de estudios clínicos— que robaba las credenciales de acceso.

La técnica es la firma de las amenazas persistentes avanzadas (APT): entrar por un sistema poco vigilado, robar credenciales legítimas y moverse con paciencia, confundiéndose con el tráfico normal durante meses. El objetivo no es el sabotaje inmediato, sino la recolección prolongada de inteligencia: propiedad intelectual, investigación de doble uso y comunicaciones.

Las redes de investigación son un objetivo predilecto del espionaje estatal: combinan datos de altísimo valor con presupuestos de seguridad modestos y una cultura de colaboración abierta que choca con el secretismo defensivo. REDCap, presente en miles de instituciones, es un punto de apalancamiento ideal.

El espionaje estatal no busca el golpe ruidoso, sino la presencia paciente: más de un año dentro sin ser visto vale más que cualquier filtración. La señal real es la elección del objetivo —la investigación—, donde se cuece el futuro tecnológico y militar de un país con una fracción del blindaje de un banco. La universidad es la grieta por la que se cuela la geopolítica: datos de frontera protegidos con presupuestos modestos. Y el coste es invisible y diferido: no se mide en sistemas caídos, sino en ventajas científicas y militares que cambian de manos sin que nadie lo note hasta años después.