Los inversores de la videollamada no eran personas: eran avatares de IA
La empresa española IdenQ ha neutralizado un ciberataque diseñado específicamente para acceder a su tecnología de protección frente a futuras amenazas cuánticas. La operación comenzó como una propuesta de inversión aparentemente legítima y terminó en una videollamada protagonizada por tres identidades generadas mediante inteligencia artificial.
Los atacantes construyeron una firma de capital riesgo, perfiles profesionales y un supuesto historial inversor para ganarse la confianza del equipo. Sin embargo, la negativa de IdenQ a descargar software no verificado permitió detener la intrusión antes de que se produjera. Ningún sistema, repositorio ni activo digital resultó comprometido.
Una inversión que parecía creíble
El primer contacto se produjo aproximadamente una semana antes del intento de intrusión. Una supuesta firma estadounidense de venture capital aseguró estar interesada en la tecnología de ciberseguridad cuántica desarrollada por IdenQ.
La aproximación estaba cuidadosamente preparada. Había una página web corporativa, referencias a operaciones anteriores, perfiles en LinkedIn y publicaciones sobre inversiones aparentemente realizadas. También conocían con detalle los proyectos de la compañía española.
Todo parecía coherente. La falsa identidad empresarial había sido construida para superar las comprobaciones iniciales y conducir al equipo hacia una reunión online sin levantar sospechas.
Tres avatares casi indistinguibles
La videollamada elevó la sofisticación del ataque. Según explica la empresa, participaron tres supuestos inversores con apariencias, rasgos y nacionalidades diferentes. Todos ellos eran avatares creados mediante inteligencia artificial.
Sus movimientos resultaban naturales y la sincronización audiovisual apenas mostraba anomalías. La escena ilustra hasta qué punto la IA generativa permite fabricar reuniones corporativas aparentemente auténticas.
La videollamada, hasta ahora utilizada como una comprobación adicional de identidad, deja de ser una garantía suficiente. Ver a una persona en pantalla ya no demuestra necesariamente que esa persona exista.
La descarga que activó las alarmas
El punto de inflexión llegó cuando los interlocutores solicitaron la descarga de varios archivos, supuestamente necesarios para resolver incidencias técnicas durante la conversación.
El equipo de IdenQ detectó que la petición no encajaba con el desarrollo normal de la reunión. La compañía aplica una política que impide ejecutar programas o documentos no verificados durante contactos con terceros, por lo que sus empleados abandonaron la llamada sin abrir los archivos.
El análisis posterior confirmó que se trataba de un intento directo de intrusión. La defensa funcionó antes de que el malware alcanzara su fase operativa, evitando la exposición del código y de la infraestructura corporativa.
El posible objetivo: el código fuente
La investigación interna apunta a que los atacantes buscaban instalar herramientas de acceso y proxies para obtener información sobre el código de protección cuántica desarrollado por IdenQ.
La compañía trabaja en soluciones destinadas a impedir la denominada recolección anticipada de datos. Esta técnica, conocida como harvest now, decrypt later, consiste en robar hoy información cifrada con la expectativa de descifrarla cuando la computación cuántica alcance suficiente capacidad.
IdenQ afirma haber integrado recientemente un escáner para detectar vulnerabilidades frente a ese escenario. Además, prevé disponer en septiembre de una primera capa de protección comparable, de forma simplificada, con un cortafuegos frente a la extracción de archivos.
Una tecnología con aplicación sanitaria
El ataque se produjo en un momento relevante para la evolución del proyecto. Según la compañía, IdenQ ha firmado un memorando de entendimiento para acercar su tecnología a una red relacionada con hasta 2.200 hospitales en España.
El acuerdo todavía no era público cuando se produjo la aproximación del supuesto fondo, por lo que la empresa evita establecer una relación directa entre ambos hechos. No obstante, considera que el interés de los atacantes estaba centrado en una tecnología estratégica y en su futuro despliegue.
La protección de información sanitaria resulta especialmente sensible. Los datos clínicos conservan su valor durante décadas y podrían convertirse en un objetivo prioritario para campañas de recolección destinadas a un descifrado futuro.
Una atribución prudente
El análisis técnico permitió seguir diferentes elementos de la infraestructura hasta conexiones compatibles con operaciones atribuidas a grupos norcoreanos. IdenQ considera que el patrón guarda semejanzas con campañas relacionadas con BlueNoroff y con el ecosistema de amenazas asociado a Lazarus.
La compañía, no obstante, subraya que no puede atribuir el ataque con una certeza absoluta. La desaparición posterior de páginas, perfiles y rastros digitales refuerza la hipótesis de una operación organizada, pero no constituye por sí sola una prueba definitiva.
Esa cautela resulta esencial en ciberseguridad, donde los atacantes pueden reutilizar herramientas, servidores y métodos de otros grupos para dificultar su identificación.
Una alerta para empresas que buscan capital
El principal valor del caso trasciende a IdenQ. Muchas empresas emergentes buscan inversión internacional y reciben propuestas de fondos desconocidos. Esa necesidad de financiación puede ser utilizada para acelerar reuniones, intercambiar documentos o instalar aplicaciones sin las comprobaciones necesarias.
La experiencia demuestra que una identidad digital convincente, una web profesional y una videollamada ya no bastan. Las compañías deben verificar la antigüedad de los dominios, confirmar el historial del inversor por canales independientes y bloquear cualquier descarga improvisada.
IdenQ ha compartido los indicadores encontrados con INCIBE-CERT. El ataque no logró su objetivo, pero sí ha dejado una advertencia útil para todo el ecosistema empresarial: frente a identidades creadas con IA, los protocolos internos pueden marcar la diferencia entre una reunión fraudulenta y una brecha crítica.