Las autoridades de Estados Unidos han puesto en marcha una exhaustiva investigación ante una ola de ciberataques que han impactado los sistemas de agua potable y aguas residuales en al menos 12 estados de la nación. Aunque las pesquisas están en curso, funcionarios estadounidenses apuntan a la posible implicación de grupos de hackers con vínculos con Irán como responsables de estos incidentes.
A pesar de la gravedad de los ataques, las autoridades han enfatizado que hasta el momento no se ha encontrado evidencia de que el suministro de agua haya sido contaminado o que represente un riesgo inminente para la salud pública. La prioridad es garantizar la seguridad y la continuidad de los servicios esenciales.
Sistemas de agua bajo ataque
Según informes obtenidos por CBS News, entre las entidades afectadas se encuentran Michigan, Minnesota, Georgia, Nueva Jersey y Dakota del Sur, junto con otros estados cuya identidad no ha sido revelada. En Minnesota, se reportó que más de 30 sistemas comunitarios de agua sufrieron algún tipo de afectación.
Uno de los casos más notorios ocurrió en Georgia, donde la Autoridad de Agua del Condado de Clayton, que provee servicio a aproximadamente 300 mil habitantes en el área metropolitana de Atlanta, experimentó una actividad cibernética que resultó en una disminución de la presión del agua. Esto llevó a la emisión de una recomendación urgente para hervir el agua antes de su consumo.
Estrategias de los atacantes
Funcionarios estadounidenses detallaron que los atacantes lograron obtener acceso remoto a infraestructuras críticas, incluyendo bombas, válvulas y sistemas de control de presión de agua. En varias ocasiones, las compañías de servicios perdieron la capacidad de operar estos equipos a distancia, obligándolos a gestionarlos manualmente mientras se lidiaba con la emergencia.
Ante la escalada de incidentes, el Buró Federal de Investigaciones (FBI), la Agencia de Protección Ambiental (EPA) y la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) emitieron una alerta conjunta el 30 de julio. Las agencias confirmaron la detección de actores cibernéticos con acceso remoto a sistemas de agua y aguas residuales en al menos siete estados.
Como medida preventiva, las agencias recomendaron a los operadores de estos sistemas desconectar de internet los controles industriales cuando sea posible, reforzar contraseñas, eliminar credenciales predeterminadas y fortalecer las defensas de ciberseguridad mediante firewalls y otras herramientas.
Posibles responsables
Aunque aún no se ha hecho una atribución oficial de la autoría, investigadores federales señalan que los ataques actuales guardan similitudes con una campaña registrada en 2023. Esa ofensiva fue atribuida a CyberAv3ngers, un grupo de hackers supuestamente vinculado con la Guardia Revolucionaria Islámica de Irán.
En la campaña anterior, los atacantes comprometieron sistemas de control de plantas de agua aprovechando contraseñas predeterminadas en equipos conectados a la red. Las investigaciones continúan con el objetivo de determinar el origen preciso de esta más reciente campaña y evaluar si existe una coordinación directa entre los diversos incidentes reportados a lo largo del país.
