Desde finales del mes pasado, diversas entidades de servicios de agua en Estados Unidos han sido blanco de ciberataques que han generado una profunda preocupación en el país. Durante años, las instalaciones de infraestructura crítica, incluyendo las de agua y el sector energético, han sido objeto de ataques por parte de hackers, tanto de gobiernos como de individuos. Lo alarmante de este reciente episodio es su amplitud, afectando a instalaciones en casi una docena de estados y, según fuentes oficiales, se presume que hackers iraníes están detrás de estas acciones.
Estados Unidos cuenta con más de 150,000 sistemas de agua que suministran servicio a más de 300 millones de personas. Esto podría complicar los ataques simultáneos; sin embargo, muchas de las empresas que gestionan estos sistemas carecen de los recursos o la experiencia necesaria en ciberseguridad para protegerse adecuadamente.
Los expertos en ciberseguridad han manifestado que, tradicionalmente, los hackers iraníes se han enfocado en atacar puntos vulnerables, pero la escala de esta campaña sugiere un avance significativo en sus estrategias.
Alcance de los Ataques
Desde el 28 de julio, las autoridades de Minnesota informaron de que más de 30 comunidades habían sido víctimas de ciberataques coordinados en sus plantas de tratamiento de agua. Dos días después, el FBI confirmó que al menos siete estados reportaron incidentes que, en algunos casos, degradaron las operaciones de las plantas de agua y aguas residuales. Además de Minnesota, se han reportado ataques en lugares como Arkansas, Georgia, Nueva Jersey y Michigan.
Autoría de los Ataques
A pesar de que el gobierno de EE. UU. aún no ha atribuido oficialmente la responsabilidad de estos ataques, las miradas se centran en el gobierno iraní. Recientemente, la Agencia de Ciberseguridad e Infraestructura (CISA) había advertido sobre la posibilidad de que hackers iraníes estuviesen atacando dispositivos conectados a internet en sistemas de agua y energía. Esta advertencia se presentó poco antes de los ataques en Minnesota, lo que alimentó la sospecha sobre la implicación de Irán.
Inteligencia estadounidense ha manifestado su confianza en que el Cuerpo de la Guardia Revolucionaria Islámica (IRGC) de Irán sea el responsable, aunque los detalles no han sido hechos públicos debido a la incertidumbre sobre la unidad específica que llevó a cabo los ataques.
La historia reciente de los hackers iraníes muestra un patrón de ataques a infraestructuras críticas en Estados Unidos, posiblemente como respuesta a conflictos geopolíticos actuales.
Consecuencias de los Ataques
Los ciberataques han revelado la vulnerabilidad de muchas instalaciones críticas que están expuestas a internet. Un informe reciente indicó que se hallaron más de 2,800 controladores en sistemas de agua de EE. UU. accesibles en línea. Si bien la exposición no garantiza que los hackers puedan tomar el control inmediatamente, sí ha habido casos aislados donde esto ha sucedido, causando problemas operativos significativos.
El FBI también ha indicado que algunos de los ataques generaron pérdidas de presión en las redes, lo que podría permitir el ingreso de agua no tratada a las tuberías, además de provocar inundaciones. Comunidades como Braham en Minnesota tuvieron que desactivar temporalmente plantas de agua, mientras que otras, como Maple Plain, declararon estados de emergencia y emitieron advertencias sobre la calidad del agua.
La preocupación más profunda, sin embargo, podría ser de carácter psicológico. La cobertura mediática sobre estos ataques ha infundido temor entre la población sobre la seguridad de recursos vitales como el agua, lo que podría alinearse con el objetivo de los atacantes de causar pánico y desconfianza en instituciones esenciales.