ciberataques iraníes ponen en riesgo la energía y el agua de EE. UU.
Desde que el presidenteDonald Trump declaró una guerra contra Irán, hackers vinculados al gobierno iraní han empezado a atacar la infraestructura energética y de suministro de agua de EE. UU., según una alerta de la Agencia de Seguridad de la Infraestructura y Ciberseguridad (CISA) y otras entidades federales.
Los atacantes se centran en los controladores lógicos programables (PLC) que gestionan sistemas como la generación eléctrica y el tratamiento del agua. La alerta advierte que estos dispositivos, fabricados por empresas como Rockwell Automation, están expuestos a internet y pueden ser explotados.
Según la agencia, los ataques ya han provocado interrupciones en varios sectores críticos, aunque no se detallan la magnitud ni la duración de los fallos.
Esta es la primera advertencia de este tipo desde el inicio del conflicto el 28 de febrero, cuando EE. UU. e Israel empezaron los bombardeos contra Irán.
El grupo responsable no se nombra, pero se describe como una amenaza persistente avanzada afiliada a Irán. En el pasado, se habían detectado grupos como CyberAv3ngers (también conocido como Shahid Kaveh) y Handala, que hace un mes comprometió a la empresa médica Stryker.
La recomendación principal es retirar los PLC de la exposición directa a internet mediante pasarelas y firewalls seguros, revisar los registros de tráfico sospechoso y, para los dispositivos de Rockwell, colocar el interruptor físico en posición de ejecución.
La alerta fue emitida conjuntamente por el FBI, la NSA, la EPA, el DOE, el Cyber Command y CISA. Curiosamente, Trump propuso recortar 707 millones de dólares del presupuesto de CISA para 2027.
En redes sociales, Trump amenazó con destruir Irán y fijó una fecha límite para que el país cediera a sus exigencias, aunque después concedió una extensión de dos semanas al conflicto, anunciando un alto el fuego temporal.
ciberataques iraníes: ¿cómo pueden afectar tu luz y tu agua?
Los hackers apuntan a los PLC, que son el cerebro de plantas de energía y de tratamiento de agua. Si logran manipularlos, podrían provocar apagones o cortes de agua en ciudades enteras, algo que cualquier adolescente sentiría en su día a día.
Aunque la alerta no especifica la extensión exacta, ya se han registrado interrupciones en varios sectores críticos, lo que muestra el potencial de daño real.
las agencias advierten: pasos rápidos para proteger los sistemas
La recomendación clave es desconectar los PLC de internet directo usando pasarelas y firewalls seguros. Además, se insta a revisar los logs en busca de tráfico sospechoso, especialmente desde proveedores de hosting extranjeros.
Para los dispositivos de Rockwell, se sugiere colocar el interruptor físico en posición de ejecución y contactar a los fabricantes para obtener guías específicas.
trump, recortes y amenazas: el contexto político detrás del ciberataque
Mientras las agencias de seguridad emiten alertas, el presidente Trump ha propuesto recortar 707 millones de dólares al presupuesto de CISA para 2027, una medida que podría debilitar la defensa cibernética.
Al mismo tiempo, Trump ha usado sus redes sociales para amenazar con “destruir Irán”, fijando plazos y luego extendiendo un supuesto alto el fuego de dos semanas, lo que añade incertidumbre al panorama de seguridad.