La agencia estadounidense de ciberseguridad CISA confirmó que hackers atacaron más de 100 sistemas expuestos a internet del sector de agua y aguas residuales de Estados Unidos durante julio, en el marco de una oleada de ciberataques contra infraestructuras críticas. La cifra, revelada en una alerta federal, aporta una dimensión nueva a los ataques en curso contra proveedores de agua en Míchigan, Minnesota y al menos otros cinco estados.
Los intrusos se centraron en controladores lógicos programables (PLC), dispositivos que gobiernan sistemas físicos en depuradoras, redes eléctricas y otras instalaciones críticas. Aunque la afectación al suministro de agua potable a las comunidades ha sido limitada, los incidentes han provocado cortes y disrupciones mientras los equipos de respuesta investigan las brechas. CISA ya había documentado que algunos atacantes modificaron PLC para desactivar procesos de parada y alarmas, lo que podía generar condiciones inseguras sin que los operadores lo detectaran.
Muchas de las comunidades afectadas son rurales o están en zonas aisladas, donde la interrupción de servicios esenciales impacta a un número elevado de personas. Fuentes citadas por medios estadounidenses sostienen que la inteligencia de EE. UU. considera a Irán como origen probable de estos ataques, de carácter oportunista y que podrían responder a la guerra liderada por EE. UU. e Israel contra Irán, aunque no hay una atribución formal.
El episodio reaviva el debate sobre la resiliencia de las infraestructuras críticas en Estados Unidos, después de que en los últimos años funcionarios estadounidenses hayan advertido de la presencia de malware destructivo plantado por grupos vinculados a China, preparado para activarse como distrusión en caso de una invasión china a Taiwán. Rusia también ha sido vinculada a ciberataques contra proveedores de agua y redes eléctricas en Europa.