Tres operadoras de telecomunicaciones estatales chinas conservaron equipos, espacios en centros de datos y conexiones de red activas en todo Estados Unidos años después de que los reguladores federales les negaran o revocaran su autorización para prestar ciertos servicios, según reveló una investigación bipartidista de la Cámara de Representantes.
China Telecom Americas, China Unicom Americas y China Mobile International (EE. UU.) permanecieron vinculadas operativamente a sus empresas matrices en China y Hong Kong a través de sistemas de red compartidos, soporte técnico y acuerdos de personal, según el informe de la Comisión Especial de la Cámara de Representantes sobre los "Stranger Pings" del Partido Comunista Chino, publicado el 4 de agosto.
China Unicom Americas también incorporó una política de uso aceptable obligatoria en los acuerdos de tránsito de propiedad intelectual (IP) con empresas estadounidenses, según el informe. La política reproducida prohibía las noticias políticas que violaran las leyes chinas, la información que infringiera las leyes de seguridad del Estado chino y los contenidos que, según el Partido Comunista Chino (PCCh), amenazaran "el orden social y la estabilidad social".
La política exigía a los clientes cumplir con los requisitos normativos impuestos por el Ministerio de Industria y Tecnología de la Información y el Ministerio de Seguridad Pública de China. La comisión calificó estas disposiciones como un intento de extender los controles de información del régimen chino a los clientes estadounidenses a través de contratos privados.
La Comisión Federal de Comunicaciones (FCC) rechazó la solicitud de China Mobile International (USA) Inc. en 2019. Revocó la autorización de China Telecom Americas en 2021 y la de China Unicom Americas en 2022, alegando riesgos para la seguridad nacional y el cumplimiento de la ley.
Equipos residuales y acceso a la red
China Telecom Americas identificó 10 puntos de presencia activos en siete áreas metropolitanas de EE. UU. en los registros presentados al comité en 2025. Un punto de presencia es una ubicación física —a menudo un rack o una jaula dentro de un centro de datos— donde un operador mantiene equipos y se conecta con otras redes.Alrededor del 25 por ciento del equipo de transmisión de la red estadounidense de China Telecom Americas fue fabricado por Huawei, según un testimonio citado en el informe. La FCC calificó a Huawei como una amenaza para la seguridad nacional.
China Unicom Americas documentó jaulas de coubicación activas, asignaciones de energía y conexiones de red activas en 11 ciudades de EE. UU., entre ellas Ashburn, Virginia; San José, California; Chicago; Dallas; Los Ángeles; Miami; Nueva York; y Seattle.
Los registros de China Mobile identificaron 39 puntos de presencia en EE. UU. distribuidos en 27 centros de datos e instalaciones de interconexión. Las conexiones enumeradas tenían una capacidad combinada de hasta 1.38 terabits por segundo, según el informe.
China Unicom Americas reveló, en respuesta a una citación de la comisión, que siete de sus ocho directores y dos de sus tres gerentes de alto nivel eran miembros del PCCh.
108,000 observaciones de enrutamiento
La comisión indicó que su análisis identificó 108,891 eventos de enrutamiento del Protocolo de Puerta de Enlace (BGP) a los que otorgó un nivel de alta confianza entre enero de 2018 y mayo de 2025.En esos eventos, redes vinculadas a operadores de China o Hong Kong anunciaron que podían enrutar tráfico destinado a direcciones de Internet asignadas a redes de EE. UU. El comité calificó un evento como de alta confiabilidad cuando no encontró evidencia de que la red de EE. UU. hubiera autorizado dicho arreglo.
Las observaciones involucraron espacios de direcciones asociados con al menos 477 redes de EE. UU., incluyendo proveedores de telecomunicaciones, empresas de la lista Fortune 500 y operadores de infraestructura crítica.
Cada caso representó una observación de enrutamiento, no un ciberataque por separado, una organización afectada o un robo exitoso de datos. El comité señaló que algunos podrían haber sido resultado de errores de configuración, mala gestión o prácticas de enrutamiento agresivas, más que de espionaje deliberado.
El Protocolo de Enlace Fronterizo (BGP, por sus siglas en inglés) es el sistema que utilizan las redes para anunciar a qué direcciones de Internet pueden enviar tráfico. Un anuncio incorrecto puede hacer que el tráfico pase por la red equivocada.
En un análisis aparte, el comité examinó la actividad de BGP relacionada con China Telecom Americas y la empresa china de ciberseguridad Qihoo 360, cuyas redes tenían una relación directa de peering.
Según el informe, el volumen de anuncios de las dos redes aumentó y disminuyó siguiendo un patrón estadísticamente significativo desde el 22 de septiembre de 2024 hasta el 25 de septiembre de 2024. Este período de cuatro días precedió inmediatamente al primer informe público sobre la intrusión de Salt Typhoon en las redes de telecomunicaciones de EE. UU. el 26 de septiembre de 2024.
Investigación sobre Salt Typhoon
El comité inició su investigación tras las intrusiones de Salt Typhoon.El informe indicó que la red de China Mobile International apareció en rutas de enrutamiento activas hacia 58 direcciones de Internet vinculadas a los servidores de los atacantes de Salt Typhoon al menos 192 veces durante ese período de cuatro días hasta el 25 de septiembre de 2024. El comité señaló que los datos no demostraban que el personal de China Mobile tuviera conocimiento de la operación cibernética ni participara en ella.
En noviembre de 2024, el FBI y la Agencia de Seguridad Cibernética y de Infraestructura (CISA) informaron que hackers afiliados al régimen chino comprometieron las redes de varias empresas de telecomunicaciones.
Las agencias indicaron que los hackers robaron datos de registros de llamadas de clientes, comprometieron las comunicaciones privadas de un número limitado de personas involucradas principalmente en actividades gubernamentales o políticas, y copiaron cierta información solicitada por las autoridades estadounidenses en virtud de órdenes judiciales.
La comisión recomendó que el Congreso autorice a las agencias federales a identificar, restringir, mitigar y, cuando sea necesario, eliminar la infraestructura de red vinculada a adversarios extranjeros que permanezca tras la denegación o revocación de una licencia.
También pidió una revisión federal más minuciosa de los acuerdos privados de coubicación, tránsito de IP, intercambio de tráfico y redes remotas; un programa específico de "retirada y reemplazo" diseñado para eliminar y reemplazar equipos de telecomunicaciones inseguros suministrados por adversarios extranjeros; una aplicación más estricta de la seguridad en el enrutamiento; y el registro obligatorio mientras la infraestructura sospechosa espera su eliminación o mitigación.
