ESTADOS UNIDOS.- Autoridades de Estados Unidos investigan una serie de ciberataques que afectaron sistemas de agua potable y aguas residuales en al menos 12 estados del país. Aunque las pesquisas continúan, funcionarios estadounidenses sospechan que los responsables podrían estar vinculados con grupos de hackers respaldados por Irán.
Hasta el momento, las autoridades aseguraron que no existe evidencia de que el suministro de agua potable haya sido contaminado o represente un riesgo para la población.
¿Qué estados fueron afectados?
De acuerdo con información obtenida por CBS News, entre los estados donde se han reportado incidentes se encuentran Michigan, Minnesota, Georgia, Nueva Jersey y Dakota del Sur, además de otros cuya identidad no ha sido revelada. En Minnesota, más de 30 sistemas comunitarios de agua resultaron afectados.
Uno de los casos más relevantes ocurrió en Georgia, donde la Autoridad de Agua del Condado de Clayton, que abastece a unas 300 mil personas en el área metropolitana de Atlanta, informó que una actividad cibernética registrada el mes pasado provocó una disminución en la presión del agua y obligó a emitir una recomendación para hervir el agua antes de consumirla.
¿Qué hicieron los atacantes?
Según funcionarios estadounidenses, los atacantes lograron acceder de forma remota a infraestructura utilizada para operar bombas, válvulas y sistemas de control de presión del agua. En algunos casos, las empresas de servicios perdieron la capacidad de controlar estos equipos a distancia y tuvieron que operar manualmente mientras atendían la emergencia.
El pasado 30 de julio, el Buró Federal de Investigaciones (FBI), la Agencia de Protección Ambiental (EPA) y la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) emitieron una alerta conjunta tras detectar que actores cibernéticos habían obtenido acceso remoto a sistemas de agua y aguas residuales en al menos siete estados.
Las agencias recomendaron a los operadores desconectar de internet los sistemas de control industrial cuando sea posible, reforzar las contraseñas, eliminar credenciales predeterminadas y fortalecer la protección mediante firewalls y otras medidas de ciberseguridad.
¿Quién estaría detrás de los ataques?
Aunque las autoridades estadounidenses aún no han atribuido oficialmente la autoría, investigadores federales consideran que los ataques presentan similitudes con una campaña registrada en 2023 y atribuida a CyberAv3ngers, un grupo de hackers relacionado con la Guardia Revolucionaria Islámica de Irán.
En aquella ocasión, los atacantes comprometieron sistemas de control de plantas de agua aprovechando el uso de contraseñas predeterminadas en equipos conectados a internet. Las investigaciones continúan para determinar el origen de la campaña más reciente y evaluar si existe una coordinación entre los distintos incidentes reportados en varios estados del país.
Mantente informado las 24 horas, los 7 días de la semana. Da click en el enlace y descarga nuestra App!
