Las agencias de seguridad de EE. UU., entre ellas CISA, el FBI y la NSA, advirtieron el miércoles de que piratas informáticos están atacando todos los controladores lógicos programables Siemens S7, dispositivos que automatizan procesos físicos en plantas de energía, sistemas de agua, fábricas y explotaciones agrícolas. CISA enmarca estos ataques dentro de una campaña más amplia contra sistemas de abastecimiento y tratamiento de aguas residuales en el país, y advierte de que la intrusión puede provocar paradas operativas, incidentes de seguridad y daños en equipos de infraestructuras críticas.
Según las agencias, los atacantes utilizan inteligencia artificial para generar scripts de explotación basados en información pública, con los que localizan y atacan controladores que ejecutan software desactualizado o están mal protegidos. CISA lleva tiempo recomendando mantener estos dispositivos desconectados de internet, aunque reconoce que las comunidades rurales, que dependen de sistemas que cubren grandes extensiones geográficas, son las más expuestas.
La advertencia se suma a una serie de ciberataques recientes atribuidos a piratas informáticos iraníes contra proveedores de agua y saneamiento en estados como Minnesota, Míchigan, Arkansas, Georgia y Nueva Jersey.