Una empresa municipal de suministro de agua en Minnesota, un ordenador obsoleto conectado a internet para control remoto y un grupo de hackers a miles de kilómetros de distancia. Esta es, en su forma más simple, la geografía del nuevo enfrentamiento entre Teherán y Washington .
En las últimas semanas, piratas informáticos iraníes no solo han atacado las redes de agua estadounidenses, sino también las telecomunicaciones , el sector energético y otras instalaciones críticas de Estados Unidos.
Según NBC, que dio a conocer el asunto, los intentos se centraron en sistemas automatizados conectados a internet y hasta el momento no han tenido éxito. Sin embargo, demuestran la disposición de Teherán para responder con dinamismo mucho más allá de las fronteras geográficas de Oriente Medio.
El contexto es familiar. Desde que estalló la guerra en febrero pasado, las fuerzas estadounidenses e israelíes han llevado a cabo repetidos ataques aéreos contra puentes, depósitos de combustible y otras infraestructuras iraníes. Al mismo tiempo, la presión se multiplica, ya que la anticuada red eléctrica estadounidense está siendo puesta a prueba por fluctuaciones impredecibles en la demanda, que han provocado cortes de energía repentinos en grandes ciudades como Los Ángeles .
El domingo, un canal de la plataforma Telegram que sirve de puente para las operaciones cibernéticas iraníes declaró abiertamente que atacaría los sectores de energía, agua y telecomunicaciones en Estados Unidos, alegando que se habían ignorado las advertencias previas a Washington. «Pronto, Estados Unidos será testigo de acontecimientos inesperados y críticos en los sectores de energía, agua y telecomunicaciones», afirmó el grupo APT IRAN .
El canal no mostró indicios de infiltración exitosa, pero el mensaje fue registrado con precaución. Antes de los ataques de julio, las redes proiraníes solían exagerar , afirmando haber logrado éxitos contra objetivos occidentales; la mayoría de estas cuentas ahora están suspendidas.
La nueva advertencia, sin embargo, llegó en un momento de máxima tensión. Coincidió con el anuncio del ejército estadounidense de haber atacado lanzacohetes iraníes en la estratégica isla de Larak , donde, según el Pentágono , se estaban colocando minas navales en el estrecho de Ormuz. El silencio que siguió es característico. La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. ( CISA ) no respondió a la solicitud de comentarios, la Casa Blanca remitió el asunto al FBI, que tampoco respondió, mientras que la CIA declinó hacer declaraciones.
Analistas de ciberguerra informaron a NBC que la amenaza de las operaciones de espionaje y sabotaje iraníes está en constante aumento. En julio , mientras los sistemas de agua estadounidenses sufrían ataques, un ciberataque dejó fuera de servicio una central eléctrica británica durante cuatro días . Un funcionario occidental con conocimiento del asunto indicó que se sospecha que Irán está detrás del sabotaje.
En Estados Unidos, el FBI confirmó el mes pasado que estaba investigando una serie de ciberataques contra instalaciones de agua municipales en al menos siete estados . Los ataques no causaron interrupciones generalizadas en el suministro de agua ni contaminación, pero probablemente se deban a piratas informáticos iraníes. Solo en Minnesota , más de 30 municipios fueron blanco de los ataques.
Días antes, la CISA y funcionarios federales habían advertido que agentes vinculados a Irán estaban intentando piratear dispositivos de gestión de infraestructura. En julio, se atacaron sistemas en más de 100 plantas de tratamiento de agua y aguas residuales , principalmente a través de sistemas automatizados conectados directamente a módems celulares. El 21 de agosto , la CISA emitió una nueva directiva instando a todas las organizaciones de infraestructura crítica a reforzar sus programas de acceso remoto.
Esta presión coincide con la agitación interna en Washington. La administración Trump ha reducido drásticamente el tamaño de CISA, despidiendo a cerca de un tercio de su personal. Legisladores demócratas y expertos advierten que estos recortes están dejando vulnerables las infraestructuras críticas. Las empresas de suministro de agua en Estados Unidos están fragmentadas , y las pequeñas unidades en zonas rurales carecen de recursos y técnicos especializados. Muchas están recurriendo ahora a voluntarios, pequeñas empresas de ciberseguridad e incluso a un programa de inteligencia artificial desarrollado por la Universidad de Vanderbilt .
Si bien los intentos iraníes conocidos son técnicamente sencillos , el riesgo sigue siendo real. Muchas instalaciones dependen de ordenadores obsoletos, conectados a internet para permitir el control remoto durante los turnos con poco personal. Esta práctica deja la puerta abierta a posibles atacantes.
La situación se complica rápidamente debido a la expansión de la inteligencia artificial . Como explica una fuente, la IA ha reducido drásticamente la dificultad, permitiendo incluso a hackers sin experiencia identificar objetivos y superar las defensas. Según una advertencia de la CISA del 19 de agosto , el uso de la IA para crear código de explotación representa un salto cualitativo para los atacantes, ya que minimiza la experiencia técnica y el tiempo necesarios para desarrollar herramientas maliciosas contra sistemas de control industrial. Los atacantes están extrayendo datos públicos en busca de vulnerabilidades, identificando controladores lógicos programables expuestos e implementando scripts de ataque automatizados.
Ahí radica la verdadera preocupación. No es que los equipos iraníes tengan habilidades excepcionales, sino que, con menos personal en defensa, sistemas obsoletos en el terreno y herramientas de inteligencia artificial en manos del atacante, la necesidad de habilidades excepcionales disminuye continuamente.
