El Washington Post sufrió un ciberataque dirigido que comprometió las cuentas de correo electrónico de varios periodistas, principalmente del equipo de seguridad nacional, política económica y algunos con cobertura sobre China .
Según un comunicado interno del editor ejecutivo, Matt Murray, el incidente fue detectado el pasado jueves 12 de junio de 2025, y se habría centrado exclusivamente en cuentas de Microsoft; no hay indicios de que otros sistemas o datos de suscriptores hayan sido comprometidos .
Se sospecha que el ataque detrás de esta intrusión fue orquestado por un Estado extranjero, aunque aún no se ha revelado cuál .
Como respuesta inmediata, el medio implementó varias medidas de seguridad:
- Restablecimiento obligatorio de las credenciales de acceso para todos los empleados.
- Inicio de una investigación forense para determinar alcance y origen .
Expertos advierten que es común que los servicios de noticias sean objetivos privilegiados para actores estatales, debido al acceso de los periodistas a fuentes y datos sensibles . De hecho, este incidente remite a una intrusión similar ocurrida en 2022 contra News Corp (propietaria del Wall Street Journal), vinculada a China .
El Post afirma que la mayoría de sus equipos ya utilizaban canales seguros, como Slack y Signal, para manejar material confidencial, evitando el correo electrónico para temas delicados.
Este ataque refuerza la tendencia de los hackeos patrocinados por Estados centrados en la prensa. Los medios de comunicación necesitan reforzar constantemente sus defensas y protocolos, como multiplataforma de comunicación, autenticación multifactor y formación constante del personal.