Varios sistemas de suministro de agua en EE. UU. atacados, se sospecha de hackers iraníes

Varios sistemas de suministro de agua en EE. UU. han sido objeto de ataques cibernéticos continuos en las últimas dos semanas, lo que ha elevado la preocupación de las autoridades federales. La información pública indica que las instalaciones afectadas incluyen plantas de tratamiento de agua y empresas de tratamiento de aguas residuales, abarcando más de diez estados. El FBI ha declarado que algunos ataques han provocado problemas operativos como la disminución de la presión del agua y acumulaciones de agua en ciertas áreas.

El alcance del ataque se extiende a varios estados

El primer estado que atrajo una amplia atención fue Minnesota. El 28 de julio, el gobierno local informó que más de 30 comunidades habían sufrido ataques coordinados en sus instalaciones de tratamiento de agua. Dos días después, el FBI indicó que al menos siete estados habían reportado incidentes relacionados, afectando el funcionamiento de algunas instalaciones.

Posteriormente, se reportaron ataques en Arkansas, Georgia, Nueva Jersey y Michigan. Los informes señalan que hay más de 150,000 sistemas de suministro de agua en todo EE. UU., muchos de los cuales son operados por agencias locales o pequeñas empresas. Esta estructura descentralizada, que originalmente dificultaba un ataque unificado, también significa que algunos operadores carecen de suficientes recursos de ciberseguridad.

EE. UU. aún no ha atribuido oficialmente los ataques

Hasta ahora, el gobierno de EE. UU. no ha nombrado oficialmente a los atacantes. Sin embargo, varias agencias y medios han dirigido sus sospechas hacia Irán.

La Agencia de Seguridad Cibernética e Infraestructura (CISA) de EE. UU. actualizó una alerta antes del incidente en Minnesota, indicando que hackers iraníes estaban atacando sistemas de suministro de agua y equipos de infraestructura energética conectados a Internet. Posteriormente, la organización de intercambio de información del sector del agua, WaterISAC, comunicó a sus miembros que los ataques recientes coincidían con las características de las acciones advertidas por la CISA.

El Washington Post citó esta semana a fuentes cercanas que afirmaron que las agencias de inteligencia de EE. UU. "tienen confianza" en que Irán, especialmente el Cuerpo de la Guardia Revolucionaria Islámica de Irán, es responsable de esta serie de ataques. Sin embargo, dado que aún no se ha confirmado la unidad ejecutora específica y la postura de la Casa Blanca no coincide con este juicio, la atribución relacionada aún no se ha hecho pública.

Algunas instalaciones han estado inactivas temporalmente

Según la información divulgada, estos ataques no han causado consecuencias graves en todos los casos, pero ya han tenido efectos reales. La empresa de ciberseguridad Forescout informó a principios de este mes que se habían encontrado más de 2,800 controladores expuestos a Internet en el sistema de suministro de agua de EE. UU. Estos dispositivos, una vez expuestos, no necesariamente serán completamente tomados, pero aumentan significativamente el riesgo de ser vulnerables a ataques.

El FBI ha indicado que algunos ataques han llevado a una disminución de la presión del agua, lo que teóricamente podría permitir que agua subterránea no tratada se filtrara en las tuberías, y en algunos lugares ha habido acumulaciones de agua. Una planta de agua en la ciudad de Braham, Minnesota, estuvo inactiva durante varias horas, y se pidió a aproximadamente 1,700 residentes que ahorraran agua. La ciudad de Maple Plain declaró brevemente un estado de emergencia. En un condado en las afueras de Atlanta, Georgia, se recomendó a los residentes hervir el agua antes de usarla.

Además de los problemas operativos, el impacto social del evento también es evidente. Los sistemas de suministro de agua son infraestructuras básicas para la vida cotidiana, y los ataques continuos han generado preocupaciones públicas sobre la seguridad del agua potable tras la cobertura mediática local y nacional. Los informes sugieren que este pánico podría ser uno de los efectos que los atacantes buscan crear.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.