El FBI alerta de ciberataques a 7 plantas de agua en EE. UU.

Los ciberataques interrumpieron las operaciones de agua y aguas residuales en siete estados de EE. UU. a partir del 27 de julio de 2026, causando inundaciones y pérdida de presión de agua, según una alerta conjunta del FBI y la Agencia de Protección Ambiental (EPA) emitida el 1 de agosto.

Los hackers atacaron controladores lógicos programables (PLC) accediendo de forma remota a dispositivos conectados a internet, y luego cambiaron direcciones IP y contraseñas para bloquear a los operadores de los sistemas de monitoreo y control, añadió el FBI.

Si la presión cae, el agua subterránea sin tratar podría filtrarse en las tuberías, advirtió la agencia, lo que plantea riesgos más amplios para la salud pública y las operaciones.

La alerta instó a las empresas de servicios públicos a instalar puertas de enlace y cortafuegos seguros, aplicar contraseñas más sólidas y usar listas de control de acceso para limitar las comunicaciones entre dispositivos.

Una ola separada de intrusiones afectó a más de 30 instalaciones de agua municipales en Minnesota a finales de julio de 2026. NBC News informó que esos ataques tenían indicios de participación iraní. Wired vio un memorando del Centro de Análisis e Intercambio de Información del Agua (WaterISAC) que decía que el Centro de Fusión de Minnesota había advertido que la actividad coincidía con una campaña de piratería iraní descrita previamente por la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA). CISA había advertido en abril de 2026 que hackers afiliados a Irán estaban atacando infraestructura hídrica.

El FBI y la EPA aún investigan los ataques en los siete estados y no los han atribuido a un actor específico, mientras que las fuerzas del orden aún no han confirmado la participación iraní en los incidentes de Minnesota.