Hackers iraníes atacan plantas de agua en 12 estados de EE. UU.

Una ola de ciberataques ha golpeado a las empresas de agua en todo Estados Unidos desde finales de julio, con incidentes reportados en al menos siete estados y que afectan a más de 30 comunidades solo en Minnesota. El FBI confirmó que algunos ataques degradaron las operaciones de agua, y los funcionarios sospechan que hackers del gobierno iraní están detrás de la campaña.

Los ataques han interrumpido servicios esenciales en varios estados. En Braham, Minnesota, la planta de agua estuvo fuera de servicio durante unas horas, lo que llevó a las autoridades a pedir a sus aproximadamente 1.700 residentes que conservaran el agua. Maple Plain, también en Minnesota, declaró brevemente el estado de emergencia. En un condado cerca de Atlanta, Georgia, se dijo a los residentes que hirvieran el agua como precaución. Otros incidentes reportados ocurrieron en Arkansas, Nueva Jersey y Míchigan.

La campaña es significativa porque ataca un sector crítico con recursos limitados de ciberseguridad. EE. UU. tiene más de 150.000 sistemas de agua, muchos operados por empresas locales que pueden carecer de la experiencia para defenderse de ataques sofisticados. Los expertos en ciberseguridad han creído durante mucho tiempo que los hackers iraníes se centran en ataques oportunistas y aislados, lo que convierte este esfuerzo coordinado en una posible escalada.

El 28 de julio, las autoridades de Minnesota anunciaron que las plantas de tratamiento de agua en más de 30 comunidades fueron atacadas por ciberataques coordinados. Dos días después, el FBI dijo que empresas de agua y aguas residuales en al menos siete estados reportaron incidentes, algunos con operaciones degradadas. El FBI también señaló que algunos ataques causaron pérdida de presión, lo que podría permitir que el agua subterránea sin tratar se filtrara en las tuberías, e inundaciones.

El gobierno de EE. UU. no ha nombrado oficialmente a un culpable, pero las pruebas apuntan a Irán. Días antes de los ataques en Minnesota, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) actualizó una advertencia de abril de que hackers iraníes estaban atacando dispositivos conectados a internet en sistemas de agua y energía. La organización sin fines de lucro Water Information Sharing and Analysis Center dijo a sus miembros que los ataques coincidían con esa campaña. The Washington Post informó que las agencias de inteligencia de EE. UU. están seguras de que el Cuerpo de la Guardia Revolucionaria Islámica es responsable, aunque la atribución no es pública porque los funcionarios no están seguros de qué unidad estuvo involucrada y pueden ser reacios a contradecir al presidente Donald Trump, quien negó un ciberataque iraní y culpó a Minnesota.

Los hackers iraníes tienen un historial de atacar infraestructura crítica de EE. UU., posiblemente como represalia por la guerra en curso. En marzo, el grupo hacktivista Handala, vinculado posteriormente al Ministerio de Inteligencia y Seguridad de Irán, interrumpió a la empresa de tecnología médica Stryker y afirmó haber hackeado el Gmail personal del director del FBI, Kash Patel. A principios de este mes, la empresa de ciberseguridad Forescout encontró más de 2.800 controladores en sistemas de agua de EE. UU. expuestos en línea, aunque la exposición no garantiza que los hackers puedan causar efectos en el mundo real. Los ataques también han aumentado el temor público sobre la seguridad del agua, lo que puede ser parte del objetivo de los hackers de sembrar el pánico.