{"id":1433,"date":"2026-07-06T18:47:14","date_gmt":"2026-07-06T18:47:14","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/06\/sitios-web-del-ejercito-estadounidense-desfigurados-con-sentimientos-prokurdos-e-insultos-a-trump\/"},"modified":"2026-07-06T18:47:14","modified_gmt":"2026-07-06T18:47:14","slug":"sitios-web-del-ejercito-estadounidense-desfigurados-con-sentimientos-prokurdos-e-insultos-a-trump","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/06\/sitios-web-del-ejercito-estadounidense-desfigurados-con-sentimientos-prokurdos-e-insultos-a-trump\/","title":{"rendered":"Sitios web del ej\u00e9rcito estadounidense desfigurados con sentimientos prokurdos e insultos a Trump"},"content":{"rendered":"
\n

Por Derek B. Johnson<\/p>\n

Varios subdominios de Internet del ej\u00e9rcito de EE. UU. fueron desfigurados en una campa\u00f1a de secuestro 404, confirm\u00f3 CyberScoop.<\/p>\n

Hasta el lunes por la ma\u00f1ana, p\u00e1ginas de error en dos sitios web del ej\u00e9rcito estadounidense \u2013 oil.army.mil y ai2c.army.mil \u2013 mostraban mensajes de desfiguraci\u00f3n visibles para los usuarios. Los mensajes denigraban al presidente Donald Trump y al embajador de Estados Unidos en Turqu\u00eda, Tom Barrack, llamaban a \u201cLIBERAR EL KURDISTAN\u201d e inclu\u00edan otra l\u00ednea que dec\u00eda \u201cEl se\u00f1or kurdo estuvo aqu\u00ed\u201d.<\/p>\n

Uno de los sitios web, oil.army.mil, pertenece al Laboratorio de Innovaci\u00f3n Abierta del Ej\u00e9rcito, un banco de pruebas para software y capacidades cibern\u00e9ticas establecido en 2020. El otro pertenece al Centro de Integraci\u00f3n de Inteligencia Artificial, establecido en 2019 para integrar tecnolog\u00edas de IA en el Ej\u00e9rcito y capacitar al personal en tecnolog\u00edas emergentes.<\/p>\n

\"\"
Captura de pantalla de las p\u00e1ginas de error 404 de oil.army.mil, desfiguradas con comentarios pro Kurdist\u00e1n e insultos al presidente Donald Trump y al asesor de la Casa Blanca, Tom Barrack. (Fuente: sitio web del ej\u00e9rcito de EE. UU.)
<\/figcaption><\/figure>\n
\"\"
Captura de pantalla de las p\u00e1ginas de error 404 de ai2c.army.mil, desfiguradas con insultos al presidente Donald Trump y al asesor de la Casa Blanca, Tom Barrack, y una firma de \u201cKurdish sr\u201d. (Fuente: sitio web del ej\u00e9rcito de EE. UU.)<\/figcaption><\/figure>\n

Las desfiguraciones fueron descubiertas inicialmente por el investigador independiente de ciberseguridad Ronald Lovelace, quien notific\u00f3 a los funcionarios del ej\u00e9rcito estadounidense y a CyberScoop.<\/p>\n

El secuestro 404 explota el sistema de manejo de errores de un sitio web (a menudo comprometiendo un complemento, un sistema de administraci\u00f3n de contenido o la configuraci\u00f3n del servidor) para controlar qu\u00e9 contenido se muestra cuando no se encuentra una p\u00e1gina, en lugar de violar las p\u00e1ginas principales del sitio directamente. Esto permite a los usuarios malintencionados insertar mensajes de desfiguraci\u00f3n, redireccionamientos maliciosos u otro contenido no autorizado que los visitantes ven espec\u00edficamente en p\u00e1ginas de error, lo que a veces hace que el compromiso sea m\u00e1s dif\u00edcil de detectar ya que el resto del sitio parece intacto.<\/p>\n

Lovelace dijo que los sitios afectados se ejecutan en la infraestructura de nube de WordPress y Microsoft. No est\u00e1 claro durante cu\u00e1nto tiempo los subdominios estuvieron comprometidos o si otros subdominios se vieron afectados. <\/p>\n

\u00abEleva la gravedad en una cantidad decente porque muestra que hay un poco m\u00e1s profundo que un solo camino\u00bb que est\u00e1 siendo corrompido, dijo Lovelace.<\/p>\n

Sin embargo, si bien la presencia de la desfiguraci\u00f3n en m\u00faltiples subdominios sugiere un potencial de \u00abamplio alcance\u00bb, no parece afectar a todos los sitios web del Ej\u00e9rcito, y muchos todav\u00eda muestran p\u00e1ginas de error 404 normales.<\/p>\n

Tampoco est\u00e1 claro en este momento c\u00f3mo los piratas inform\u00e1ticos obtuvieron la capacidad de editar p\u00e1ginas de error para esos sitios web, si la infracci\u00f3n se origin\u00f3 internamente, si se debi\u00f3 a una infracci\u00f3n interna o a trav\u00e9s de un tercero, y si la intrusi\u00f3n se extiende m\u00e1s all\u00e1 de la desfiguraci\u00f3n limitada del sitio web.<\/p>\n

Los sitios web fueron desconectados despu\u00e9s de que CyberScoop se comunicara con el Ej\u00e9rcito para solicitar comentarios. Un portavoz del Ej\u00e9rcito le dijo a CyberScoop que las p\u00e1ginas estaban alojadas en una plataforma heredada de terceros que no est\u00e1 conectada a la red empresarial del Ej\u00e9rcito y que desde entonces han sido eliminadas.<\/p>\n

El portavoz dijo que la respuesta al incidente por parte de los investigadores cibern\u00e9ticos del Ej\u00e9rcito sigue en curso y que es demasiado pronto para decir si la plataforma de terceros ser\u00e1 parcheada o descontinuada. <\/p>\n

\u201cSomos conscientes de desfiguraciones no autorizadas en las p\u00e1ginas de error de petrolero.ejercito.mil<\/a> y ai2c.army.mil<\/a>que est\u00e1n alojados en una plataforma heredada y no autorizada\u00bb, dijo el portavoz del ej\u00e9rcito, mayor Sean Minton, en un comunicado. \u00abLos equipos t\u00e9cnicos tomaron medidas inmediatas para mitigar el problema y las p\u00e1ginas afectadas han sido protegidas. El Ej\u00e9rcito se toma en serio todos los incidentes cibern\u00e9ticos y est\u00e1 investigando activamente este asunto para hacer cumplir nuestros estrictos est\u00e1ndares de seguridad de la red y defensa cibern\u00e9tica\u201d.<\/p>\n

No est\u00e1 claro qui\u00e9n est\u00e1 detr\u00e1s de la desfiguraci\u00f3n m\u00e1s all\u00e1 de las referencias a Kurdist\u00e1n, una regi\u00f3n geogr\u00e1fica que abarca partes de Turqu\u00eda, Irak, Ir\u00e1n y Siria y que alberga a m\u00e1s de 30 millones de kurdos. El movimiento separatista kurdo ha luchado durante d\u00e9cadas para establecer una naci\u00f3n independiente, y desfigurar sitios web gubernamentales ha sido durante mucho tiempo una t\u00e1ctica popular entre los hacktivistas kurdos.<\/p>\n

Trump y cuartel dibuj\u00f3 la ira<\/a> de los defensores kurdos a principios de este a\u00f1o por parecer respaldar una campa\u00f1a militar del gobierno sirio para restablecer el control federal sobre las tierras de mayor\u00eda kurda.<\/p>\n

No es la primera vez que los sitios web del Ej\u00e9rcito parecen verse comprometidos por piratas inform\u00e1ticos extranjeros. En 2015, oficiales del ej\u00e9rcito tuvieron que ser temporalmente cerrar los principales sitios web<\/a>incluida la p\u00e1gina principal del Ej\u00e9rcito y el Comando Estrat\u00e9gico de EE. UU. del Departamento de Defensa, despu\u00e9s de que piratas inform\u00e1ticos del Ej\u00e9rcito Electr\u00f3nico Sirio los desfiguraran.<\/p>\n