Hackers vinculados a Irán interrumpen proveedores de agua y energía en EE. UU.: aviso gubernamental

El gobierno de Estados Unidos ha emitido un aviso actualizado advirtiendo que hackers vinculados a Irán están interrumpiendo activamente a proveedores de agua y energía estadounidenses. El aviso, publicado por la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), la Oficina Federal de Investigación (FBI) y la Agencia de Protección Ambiental (EPA), indica que actores patrocinados por el estado iraní han estado explotando vulnerabilidades en sistemas utilizados por estos sectores de infraestructura crítica. Los hackers están atacando controladores lógicos programables e interfaces hombre-máquina, que son esenciales para controlar los procesos de tratamiento de agua y distribución de energía.

El aviso afecta a proveedores de agua y energía en todo Estados Unidos, particularmente aquellos que utilizan equipos de empresas israelíes u otros sistemas que puedan ser percibidos como objetivos. El gobierno advierte que estos ataques podrían provocar interrupciones operativas, incluida la manipulación de productos químicos para el tratamiento del agua o el cierre de suministros de energía. Esto es importante porque tales interrupciones podrían amenazar la salud y seguridad pública, así como la confiabilidad de servicios esenciales de los que dependen millones de estadounidenses a diario.

Según el aviso, los hackers han estado activos desde al menos 2020, con incidentes recientes reportados en 2023. El aviso no especifica el número exacto de proveedores afectados, pero señala que la campaña está en curso y es generalizada. El gobierno insta a los proveedores de agua y energía a implementar medidas de seguridad inmediatas, como cambiar las contraseñas predeterminadas, actualizar el software y segmentar las redes para limitar el acceso.

Información de antecedentes indica que no es la primera vez que hackers iraníes atacan infraestructura estadounidense. Avisos anteriores han advertido sobre amenazas similares al sector energético, y el aviso actual se basa en esas advertencias anteriores. Los próximos pasos probables incluyen un mayor monitoreo por parte de agencias federales y posibles sanciones u otras acciones contra los hackers. También se espera que los proveedores mejoren sus protocolos de ciberseguridad para prevenir futuras intrusiones.