Las empresas de agua y plantas de energía estadounidenses están en el punto de mira de los piratas informáticos patrocinados por el estado iraní. Esto no es teórico. Los federales están haciendo sonar la alarma.
El FBI, la NSA, el Departamento de Energía y la CISA retiraron un aviso conjunto el miércoles. Detalla la intrusión activa en los sistemas de control industrial (ICS) en todo Estados Unidos. Estos no son sólo robos de datos. Son intentos de alterar la infraestructura crítica. El momento no es una coincidencia. Se produce meses después de las advertencias de una escalada en medio de la guerra en curso en el Medio Oriente.
El vector de ataque técnico
Así es como ocurre la intrusión. Los piratas informáticos tienen como objetivo los controladores lógicos programables (PLC). Estos son los cerebros detrás de muchas operaciones industriales. Los sistemas suelen estar conectados a Internet a través de redes operativas.
Una vez dentro, los piratas informáticos no se limitan a robar información. Manipulan los datos en las pantallas de los operadores. Esto crea caos. Provoca cortes. Altera las cadenas de suministro.
Inicialmente, los informes se centraron en los controladores de Rockwell Automation. Pero el panorama de amenazas se ha ampliado. La nueva alerta incluye productos de Schneider Electric y Siemens. Ambos son actores importantes en la automatización industrial.
“Potencialmente todos los sistemas de control industrial expuestos a Internet pueden verse afectados.”
Ésa es la aleccionadora conclusión de las agencias. No lo están endulzando. Están instando a los propietarios de infraestructuras críticas a actuar ahora.
¿Por qué Irán está haciendo esto?
El motivo parece claro. El aviso afirma que los piratas informáticos están “llevando a cabo esta actividad para provocar efectos disruptivos”.
¿Por qué? Probable represalia. Estados Unidos e Israel están inmersos en un conflicto volátil con Irán. Esta campaña cibernética parece diseñada para crear inestabilidad interna en el frente interno estadounidense. Es una respuesta directa a las tensiones geopolíticas.
El FBI descubrió un caso específico y aterrador. Los piratas informáticos irrumpieron en un proveedor de infraestructura crítica. No se limitaron a leer los archivos. Reescribieron la lógica de programación.
Desactivaron los procesos responsables de paradas críticas y alarmas. Imagínese una fábrica donde las paradas de emergencia están rotas. Los sistemas pueden entrar en condiciones inseguras. Los operadores quedan ciegos. No reciben notificaciones de anomalías. Esto no es sólo un inconveniente. Es peligroso.
Una historia de escalada
Esta no es la primera vez que grupos respaldados por Irán cruzan la línea del espionaje a la destrucción.
Desde febrero, cuando comenzó la actual guerra regional, la actividad se ha intensificado. Las tácticas han variado. A veces se trata de espionaje a la vieja usanza. Hackean correos electrónicos personales y filtran su contenido. Robaron los correos electrónicos del director del FBI, Kash Patel, a principios de este año. Es invasivo. Es complicado. Está diseñado para avergonzar y perturbar.
Otras veces, es destrucción absoluta. Tomemos como ejemplo el truco de Stryker, el gigante estadounidense de la tecnología médica. El grupo “Handala”, vinculado a representantes iraníes, borró de forma remota decenas de miles de dispositivos de empleados.
Es un patrón. Empiezan poco a poco. Ponen a prueba las defensas. Luego se intensifican.
La pregunta no es si ocurrirá el próximo ataque. La pregunta es qué sistema de agua o energía fallará a continuación. Las herramientas están ahí. La intención es clara. Las ventanas están abiertas. Y es posible que los operadores ni siquiera se den cuenta de que algo anda mal hasta que sea demasiado tarde.
