Un ciberataque reciente ha comprometido la tecnología operativa de más de 30 sistemas de agua en Minnesota, incluyendo el sistema de Plymouth, según informaron las autoridades estatales. Este incidente de actividad cibernética maliciosa se ha manifestado en al menos siete estados en la última semana, lo que ha forzado a algunas instalaciones a recurrir a operaciones manuales. El FBI y la Agencia de Protección Ambiental (EPA) han emitido advertencias a las instalaciones a nivel nacional sobre los riesgos de hackers, después de que se activaran muchas de sus capacidades de respuesta a incidentes de ciberseguridad.
Los Servicios de TI del estado de Minnesota han confirmado que entre el 26 y el 27 de julio, al menos 30 instalaciones de agua municipales fueron objeto de ataques. Durante el mismo período, Michigan reportó daños en nueve de sus propios sistemas de agua. Aunque no se ha determinado la extensión de los ataques, las autoridades han advertido sobre incidentes que implican cambios de contraseñas de administradores y alteraciones en el funcionamiento de los sistemas, lo cual podría conllevar consecuencias graves, como la posible contaminación del agua.
La EPA ha señalado que los sistemas de agua en Estados Unidos son parte fundamental de la infraestructura crítica nacional, convirtiéndolos en objetivos preferidos para ciberataques. A pesar de que muchos de estos sistemas presentan vulnerabilidades críticas, depende en gran medida de los operadores individuales la salvaguarda de sus propios sistemas. La EPA ha manifestado que es necesario que los operadores implementen medidas de ciberseguridad efectivas, mientras que la CISA ha puntualizado la relevancia de desconectar sistemas claves de Internet para evitar estos ataques.
En términos de impacto, las autoridades han indicado que, aunque los ataques resultaron en interrupciones en el servicio, no pusieron en riesgo la calidad de agua potable para los habitantes. Según el director de comunicaciones de la Agencia de Medio Ambiente de Michigan, todos los sistemas afectaron continuaron operando de forma segura. Sin embargo, las agencias federales siguen investigando la procedencia de estos ataques, manteniendo la alerta ante una potencial amenaza cibernética organizada, que podría derivar de grupos estatales o no estatales.
Los ataques han suscitado especulaciones sobre la posible implicación de actores respaldados por Irán, particularmente tras las recientes advertencias sobre amenazas cibernéticas que afectan la infraestructura crítica de EE. UU. Las agencias federales han señalado la habilidad y capacidad de Irán en la realización de ciberataques, y aunque ciertos funcionarios han minimizado las conexiones directas, el contexto geopolítico y las tensiones en aumento sugieren que la ciberseguridad continuará siendo un tema crítico para la administración. Mientras tanto, los responsables de seguridad instan a los operadores a fortalecer sus defensas y a mantenerse alerta ante futuras amenazas.
