«Impedir fuga de información»: El rígido documento ‘secreto’ del EMCO distribuido justo cuando el organismo estaba siendo hackeado

Esta semana se han difundido los antecedentes obtenidos tras el hackeo realizado por el grupo Guacamaya al Estado Mayor Conjunto (EMCO) de las Fuerzas Armadas, lo que se tradujo en la exposición en Internet de más de 400 mil correos electrónicos enviados y recibidos en las casillas de 162 funcionarios entre 2012 y mayo de 2022.

La gravedad de lo ocurrido ha significado que, entre otras acciones, el Gobierno haya solicitado a la ministra de Defensa, Maya Fernández, retornar a Chile desde Nueva York, donde se encontraba junto a la comitiva presidencial en la Asamblea de la ONU, además de ordenarse un sumario en el EMCO y la entrega de los antecedentes a la Justicia Militar.

Dentro de los miles de documentos disponibles, aparece uno que da cuenta de una paradójica situación, luego de referirse precisamente a estrictas medidas de seguridad que desde el propio EMCO se ordenaba tomar en el contexto de la preparación del tradicional ejercicio militar anual que lleva por nombre «Ciclón», para su versión 2022.

Y es que en el documento de carácter «Secreto», enviado el 10 de mayo de 2022 por el coronel (r) Arturo Leopold González, asesor de la Dirección de Inteligencia de Defensa (DID) del EMCO, a la Directiva de Coordinación del mencionado ejercicio, se estipula como su objetivo central lo siguiente:

«Impedir la fuga de información desde las dependencias del EMCO / CCN, CCA, y sus Unidades Subordinadas, ya sea a través de las personas, documentos, medios magnéticos o computacionales».

Lo anterior, porque en el llamado ejercicio «Ciclón 2022», como se advierte al inicio del documento, «se involucra una significativa cantidad de medios humanos y materiales que tratarán materias sensibles relacionadas con la Defensa Nacional, cuya connotación, en caso de ser vulneradas o conocidas por personas no autorizadas, podría afectar gravemente la seguridad nacional».

En ese sentido, dentro de las «Disposiciones de seguridad» ordenadas se menciona, por ejemplo, que para la actividad «se prohíbe la transmisión de información clasificada relacionada con el ejercicio a través de radiogramas, sistemas telefónicos, fijos o móviles, comunicaciones telegráficas en claro, dirigidas a otras organizaciones y/o personas que no participan en el Ejercicio, así como también a través de conversaciones en lugares públicos».

En esa misma línea se establece igualmente que para «Ciclón 2022» se deberá «habilitar un lugar especial de custodia de celulares», y que «durante las horas de almuerzo no se deberán tratar ni comentar temas de carácter reservado o del ejercicio».

«Todo el personal involucrado en las actividades del Ejercicio Ciclón 2018, deberán deshabilitar la función de geolocalización (GPS o AGPS) de sus equipos celulares, aún cuando éstos queden en el lugar definido para su almacenamiento, de manera de asegurar que dicha información sea alojada en servidores externos (Ejemplo: WAZE, Google Maps, Run Static, entre otros)», se lee también entre las disposiciones.

Igualmente se estipula que «Queda prohibido» para los participantes del mencionado ejercicio militar «el ingreso a los puestos de mando del EMCO y OO.MM. con celulares particulares, encendidos o apagados» y el «uso de computadores particulares en dependencias del EMCO, OO.MM. y organizaciones participantes, para efectuar trabajos relacionados con el ejercicio o cualquier otro».

A la luz de los antecedentes conocidos, hoy es posible constatar lo paradójido de que para el 10 de mayo de 2022, fecha en que está fechado el envío de este documento, los archivos del EMCO ya estaban siendo hackeados. CIPER, medio que accedió a estos documentos inicialmente, explica en la nota donde da cuenta de su contenido que «la metadata de los archivos indica que el hackeo se produjo entre el 7 y el 16 de mayo de este año».