Una ola de ciberataques contra la infraestructura crítica de agua en Estados Unidos ha impactado instalaciones en al menos siete estados. Agencias federales y autoridades locales han tenido que activar protocolos de emergencia para proteger las instalaciones, aunque hasta el momento no se han detectado casos de agua contaminada o insegura para el consumo humano.
Las primeras hipótesis de la investigación apuntan a actores vinculados a Irán como los principales sospechosos.
Alertas federales y afecciones en el servicio
Según un comunicado conjunto del FBI y la Agencia de Protección Ambiental (EPA), la actividad maliciosa afectó negativamente las operaciones de varios suministros. Por su parte, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) confirmó que los incidentes obligaron a emitir avisos de hervir el agua y a pasar temporalmente a operaciones manuales.
Estados afectados y alcance inicial:
- Minnesota: Fue el primer estado en reportar públicamente intrusiones en hasta 30 sistemas de agua.
- Michigan y Wisconsin: Detectaron actividad maliciosa y solicitaron a sus servicios aplicar medidas inmediatas para prevenir daños graves.
- Alcance total: Al menos siete estados han registrado incidentes similares en la última semana.
Modus operandi: ataque oportunista a dispositivos PLC
La investigación revela que no existe un motivo económico explícito (como el pago de rescates), lo que descarta la hipótesis de cibercrimen común. Los atacantes se concentraron en vulnerar controladores lógicos programables (PLC) expuestos a internet.
Estos dispositivos son esenciales para regular:
- La presión del suministro de agua.
- La dosificación exacta de químicos de tratamiento.
- El monitoreo de parámetros de seguridad en tiempo real.
CISA advirtió que las agresiones han sido «oportunistas» y dirigidas a instalaciones de todos los tamaños, recomendando desconectar de inmediato de internet los controladores vulnerables. Según analistas, el objetivo probable de la incursión era provocaciones masivas de pérdida de presión en la red y eventuales riesgos de contaminación.
Tensiones políticas y discrepancias sobre la autoría
El impacto de la incursión digital ha generado un cruce de declaraciones en el ámbito político estadounidense:
- Tensión geopolítica: Expertos en inteligencia señalan que Teherán ha intensificado sus operaciones cibernéticas globales. La penetración directa en sistemas de control industrial activos dentro de infraestructura crítica estadounidense supone un precedente de alta gravedad.
- Declaraciones de Donald Trump: Durante una reunión de gabinete, el presidente desestimó la implicación de Teherán y responsabilizó a la gestión local de Minnesota. «Irán tiene problemas más importantes que preocuparse por Minnesota», afirmó.
- Respuesta de Minnesota: El gobernador Tim Walz rechazó las acusaciones del presidente, advirtiendo en redes sociales que «así es como se ve la guerra moderna».
- Postura del FBI y funcionarios: Pese a las declaraciones políticas, fuentes federales mantienen bajo reserva que Irán sigue siendo el principal sospechoso, mientras continúan los peritajes forenses para obtener pruebas definitivas.