El departamento de Defensa de los Estados Unidos informó que colaboró con Guatemala en una revisión conjunta de seguridad cibernética de las redes del gobierno guatemalteco.
A través de su cuenta en X, el Departamento de Defensa de los Estados Unidos notificó que colaboró con Guatemala para completar una revisión conjunta de ciberseguridad en las redes del gobierno guatemalteco, con el fin de salvaguardar sus activos críticos.
Durante el análisis se identificó la presencia del grupo APT-15, también conocido como Vixen Panda, Nickel y Nylon Typhoon, una amenaza persistente avanzada asociada con China, conocida por infiltrarse en sistemas gubernamentales de todo el mundo, especialmente en Centroamérica y Sudamérica.
Según el Comando Sur, esta revisión forma parte de los esfuerzos bilaterales para fortalecer las defensas cibernéticas. El hallazgo de APT-15 pone en evidencia la evolución constante de las ciberamenazas y refuerza la necesidad de cooperación internacional para combatirlas.
La Embajada de Estados Unidos en Guatemala confirmó que el grupo APT-15 estuvo detrás del hackeo a los sistemas del Ministerio de Relaciones Exteriores (Minex), una intrusión que, según esa sede diplomática, fue detectada durante la revisión conjunta. Sin embargo, el Minex aclaró que el incidente corresponde a un ataque registrado en 2022, el cual fue comunicado públicamente el 6 de octubre de ese año tras una desactivación temporal de su sistema informático por una intrusión externa.
Documentos a los que tuvo acceso la agencia EFE señalan que el grupo atacante aseguró haber estado al menos cuatro semanas dentro de la red del Minex, durante las cuales extrajo más de 3.7 terabytes de información de distintos servicios alrededor del mundo.
En 2024, el gobierno de Bernardo Arévalo expresó al Comando Sur su interés en reforzar la infraestructura digital del país, lo que dio pie a una evaluación profunda de las capacidades y vulnerabilidades del Ministerio de Relaciones Exteriores en ciberdefensa. Esta evaluación concluyó en febrero de 2025, identificando riesgos críticos y oportunidades de mejora.
