EE.UU. advierte: hackers iraníes atacan agua y energía

¿Qué ha ocurrido?

El 23 de julio de 2026, una advertencia conjunta de la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), la Oficina Federal de Investigaciones (FBI) y la Agencia de Seguridad Nacional (NSA) reveló que hackers vinculados al gobierno de Irán están atacando activamente a proveedores de agua y energía en Estados Unidos. Según TechCrunch, los atacantes explotan vulnerabilidades en sistemas de control industrial (ICS) y tecnologías operativas (OT) utilizadas en estas instalaciones. La alerta actualiza una emitida en 2023, indicando una intensificación de las operaciones cibernéticas iraníes contra infraestructura crítica estadounidense. Los ataques no se limitan a Estados Unidos: informes de Mandiant y Dragos señalan que grupos como APT33 (también conocido como Elfin) han apuntado a objetivos similares en Europa y Medio Oriente desde 2020.

¿Por qué es importante?

Este tipo de ataques representa una amenaza directa a la seguridad nacional y al bienestar público. La infraestructura crítica de agua y energía es fundamental para la vida cotidiana y la economía: según la Agencia de Protección Ambiental (EPA), más del 80% de la población estadounidense depende de sistemas de agua públicos que podrían ser vulnerables. Una interrupción en estos servicios podría provocar desde cortes de suministro hasta daños ambientales o riesgos para la salud, como ocurrió en el ataque a la planta de tratamiento de agua de Oldsmar, Florida, en 2021, donde un hacker intentó aumentar los niveles de hidróxido de sodio a niveles peligrosos. Además, la atribución a actores estatales iraníes eleva el nivel de tensión geopolítica, en un contexto donde las negociaciones nucleares con Irán están estancadas y las sanciones económicas se han endurecido. El subsecretario de Ciberseguridad del DHS, Robert Silvers, declaró: “Estamos ante una amenaza persistente que requiere una respuesta coordinada de todo el sector público y privado”.

Consecuencias y contexto

Históricamente, Irán ha utilizado ciberataques como herramienta de presión y represalia. En 2013, hackers iraníes tomaron el control de la represa Bowman en Nueva York, aunque sin causar daños graves. En 2012-2013, el grupo APT33 atacó bancos y sistemas de transporte en una ola de ataques de denegación de servicio. Sin embargo, la focalización en infraestructura crítica de agua y energía marca una escalada significativa. Según un informe de Dragos de 2025, los ataques a ICS/OT aumentaron un 40% en el último año, con Irán como uno de los principales actores. Las consecuencias inmediatas incluyen la necesidad de que las empresas refuercen sus defensas: implementar autenticación multifactor, segmentar redes, actualizar parches y establecer monitoreo continuo de tráfico OT. CISA recomienda además la adopción del marco NIST de ciberseguridad y la realización de ejercicios de respuesta a incidentes. A largo plazo, podrían endurecerse las sanciones a Irán y aumentar la inversión en ciberseguridad para infraestructuras críticas; el presidente Biden ya propuso un presupuesto de $10 mil millones para modernizar sistemas de agua y energía en 2027. Además, se espera una mayor colaboración internacional, como la iniciativa de la OTAN para compartir inteligencia sobre amenazas cibernéticas.

¿Qué deben saber los lectores?

• Los ataques se dirigen a sistemas de control industrial (ICS/OT), no a datos personales; buscan interrumpir operaciones o causar daños físicos.
• Las empresas afectadas deben seguir las recomendaciones de CISA: aplicar parches de seguridad, monitorear redes en busca de actividad anómala, segmentar las redes OT de las IT, y tener planes de respuesta a incidentes actualizados.
• No hay evidencia de daños físicos hasta ahora, pero el riesgo de interrupción es real. En 2024, un ataque similar a una planta de agua en Texas logró desactivar bombas durante varias horas.
• La colaboración público-privada es clave: CISA ofrece servicios gratuitos de evaluación de vulnerabilidades y ejercicios de mesa para sectores críticos.
• Los ciudadanos pueden contribuir reportando actividades sospechosas a través del portal de CISA o al FBI.

“Es crucial que los operadores de infraestructura crítica actualicen sus sistemas y adopten medidas de seguridad robustas para prevenir intrusiones”, señaló un portavoz de CISA. “No podemos permitir que actores estatales hostiles pongan en riesgo la vida de los estadounidenses”.

En resumen, la advertencia del gobierno estadounidense subraya la necesidad de una vigilancia constante y una preparación proactiva frente a actores estatales hostiles que ven en el ciberespacio un campo de batalla. La escalada de los ataques iraníes a infraestructura crítica exige una respuesta coordinada que combine tecnología, políticas y cooperación internacional para proteger los servicios esenciales de los que depende la sociedad moderna.