Lo que sabemos sobre los supuestos ataques iraníes a infraestructura de agua estadounidense

Desde finales del mes pasado, varias empresas de servicios de agua en Estados Unidos han sido objetivo de ciberataques, causando alarma en el país. Durante años, los servicios de agua y otras instalaciones de infraestructura crítica en el sector de energía, por ejemplo, han sido objetivo de hackers, ya sean respaldados por gobiernos o individuos. Lo que hace que estos ataques recientes, presuntamente realizados por Irán, sean particularmente preocupantes es cuán generalizados fueron, golpeando objetivos en aproximadamente una docena de estados.

Estados Unidos tiene más de 150,000 sistemas de agua, algunos de ellos operados por empresas locales. En teoría, esto debería hacer que sea más difícil para los hackers atacar varias instalaciones al mismo tiempo. Pero por otro lado, las empresas que operan estos sistemas pueden no tener los recursos o la experiencia en ciberseguridad necesaria para protegerse.

Escala de la campaña

Los expertos en ciberseguridad han creído durante mucho tiempo que los hackers iraníes atacan objetivos fáciles en ataques oportunistas aislados, por lo que esta campaña de hacking podría ser una escalada significativa. Mucho ha sucedido desde que los reportes de los ataques iniciales salieron hace dos semanas. Por lo tanto, decidimos que era un buen momento para recapitular lo que sabemos hasta ahora y lo que no.

Dónde ha habido ataques

El 28 de julio, las autoridades de Minnesota anunciaron que plantas de tratamiento de agua en más de 30 comunidades fueron golpeadas por ciberataques coordinados. Dos días después, el FBI dijo que empresas de servicios de agua y aguas residuales en "al menos siete estados" reportaron incidentes, y en algunos casos los ataques "degradaron las operaciones de agua". Desde entonces, aparte de Minnesota, ha habido ataques reportados contra instalaciones de agua en Arkansas, Georgia, Nueva Jersey y Michigan.

Quién está detrás de los ataques

La respuesta corta es: no lo sabemos todavía, pero el sospechoso número uno es el gobierno iraní. A partir de ahora, oficialmente, el gobierno de Estados Unidos aún no ha nombrado al culpable detrás de la ola coordinada de ataques. Sin embargo, los primeros incidentes en Minnesota llegaron días después de que la Agencia de Seguridad e Infraestructura Cibernética de Estados Unidos (CISA) advirtiera que los hackers iraníes estaban atacando dispositivos conectados a internet en sistemas de agua y el sector energético, sin decir dónde ocurrían esos ataques.

Fuente: TechCrunch