Irán, sospechoso de ciberataques a plantas de agua en 7 estados de EE.

Agentes cibernéticos maliciosos atacaron instalaciones de agua y aguas residuales en al menos siete estados de EE. UU., siendo Minnesota el más afectado, según una advertencia emitida por la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) el 30 de julio de 2026. Los ataques provocaron baja presión en el suministro y avisos de hervir el agua en algunas zonas, aunque no se reportó contaminación del agua potable.

En Minnesota, 30 sistemas de agua fueron afectados, lo que llevó al gobernador Tim Walz a calificar el incidente como guerra moderna. La advertencia no mencionó otros estados afectados, pero CISA indicó que los ataques afectaron a entidades de todos los tamaños.

Las intrusiones aprovecharon sistemas conectados a internet, permitiendo a los hackers cambiar contraseñas y bloquear a los operadores. CISA recomendó a las empresas de servicios públicos desconectar los sistemas y cambiar a modo manual para mitigar más perturbaciones.

Funcionarios que hablaron de forma anónima con medios como The New York Times y Washington Post sospechan que Irán está detrás de los ataques, citando un patrón de actividad cibernética respaldada por Irán desde que comenzó la guerra hace casi seis meses. El FBI abrió una investigación, pero no ha atribuido públicamente la responsabilidad. CISA ya había advertido en abril de 2026 sobre el objetivo iraní de controladores lógicos programables en sistemas de agua, y actualizó su aviso el 22 de julio de 2026 con orientación adicional y vulnerabilidades de fabricantes.

En una reunión de gabinete el 31 de julio de 2026 en Camp David, el presidente Donald Trump culpó a Minnesota, calificando al estado de "sumamente incompetente" y apuntando al gobernador Walz sin pruebas. Walz respondió en X que Trump sabe que Irán es responsable y que otros estados también fueron afectados.

Expertos en ciberseguridad y grupos de la industria instaron a una acción federal, con Tatyana Bolton, directora ejecutiva de la Coalición de Ciberseguridad de Tecnología Operativa, pidiendo la reinstauración del programa de subvenciones de ciberseguridad estatal y local que expira en septiembre de 2026. El programa de mil millones de dólares, establecido en 2021, se considera crucial para defender a los pueblos pequeños contra actores estatales. Los incidentes siguen a ataques vinculados a Rusia en sistemas de agua de Texas en 2024 y ataques vinculados a Irán en sistemas de agua de Pensilvania en 2023 y 2024.