Ciberataques a sistemas de agua en Michigan y Minnesota: el FBI investiga

El estado de Michigan se unió el pasado sábado a Minnesota al reportar ciberataques dirigidos a nueve de sus sistemas de agua. Sin embargo, un funcionario del estado aseguró que todos los sistemas estaban funcionando "de manera segura".

A principios de esta semana, las autoridades de Minnesota revelaron que más de 30 de sus sistemas de agua fueron blanco de ataques cibernéticos. Se está investigando el origen de estos ataques, que se producen en un contexto de advertencias sobre hackers iraníes que han focalizado sus esfuerzos en este tipo de infraestructuras.

Los reportes de Michigan se generaron tras recibir una alerta cibernética federal el martes, en la que se advertía sobre intentos de manipulación de la tecnología operativa de los sistemas de agua. Dale George, director de comunicaciones del Departamento de Medio Ambiente, Grandes Lagos y Energía de Michigan, indicó que tras la alerta, se recibieron "un pequeño número de reportes" de comunidades del estado que informaron sobre actividad sospechosa. Finalmente, se confirmó que nueve sistemas estaban implicados.

George afirmó que "todos los sistemas continuaron operando de manera segura", y que los problemas fueron atendidos por los operadores locales, sin que se conocieran impactos que pusieran en riesgo la salud pública.

El FBI ya está investigando los incidentes, aunque no ha identificado públicamente a ningún responsable. Un portavoz de la agencia se negó a especular sobre la autoría de los ataques. La agencia, junto con la Agencia de Ciberseguridad y Seguridad de Infraestructura y otros organismos, emitieron la semana pasada un aviso sobre los ataques a sistemas de agua y de aguas residuales, así como a controles operativos de infraestructuras críticas, destacando la amenaza de hackers iraníes.

El interés de Irán en las operaciones de sistemas de agua de Estados Unidos no es nuevo. En 2016, el Departamento de Justicia acusó a un grupo de hackers iraníes de un ciberataque a una pequeña represa cerca de Nueva York.

La guerra cibernética se ha vuelto un componente esencial de los conflictos militares, y las instalaciones locales de agua, así como los centros de salud, suelen carecer de los recursos necesarios para implementar las actualizaciones de seguridad más recientes. Esto los convierte en objetivos atractivos, debido a la facilidad con que pueden ser penetrados y al pánico que pueden generar estas interrupciones.

Desde Minnesota IT Services informaron que, hasta el jueves, no había solicitudes activas de comunidades para modificar el uso del agua potable. La agencia estatal indicó que la mayoría de los ataques confirmados se relacionan con la tecnología utilizada para monitorear y controlar equipos a distancia, lo que significa que la actividad maliciosa no necesariamente causó interrupciones en el servicio de agua.

El lunes, la ciudad de Braham, con aproximadamente 1.700 habitantes y ubicada a 113 kilómetros al norte de Minneapolis, pidió a sus residentes que minimizaran el uso de agua mientras se investigaba la razón de la interrupción en su planta de agua, que fue atribuida a un ciberataque, aunque sin comprometer la calidad del agua.

En Plymouth, una ciudad de unos 80.000 habitantes en las afueras de Minneapolis, las autoridades anunciaron que las comunicaciones de su infraestructura de agua se restablecieron el martes tras el ciberataque. Durante una reunión de gabinete en Camp David, el presidente Donald Trump sugirió, sin pruebas, que los ciberataques en Minnesota fueron responsabilidad del estado y del gobernador demócrata Tim Walz, quien respondió en redes sociales afirmando que Trump "sabe exactamente quién es responsable de este ataque".

Temas