Agencias de EE. UU. advierten sobre ciberataques iraníes a infraestructura crítica

El martes, varias agencias gubernamentales de EE. UU. emitieron un aviso conjunto advirtiendo que hackers del gobierno iraní han estado explotando sistemas expuestos a internet utilizados en diversos sectores. Estos sistemas atacados incluyen instalaciones de agua, energía y gobiernos locales. El Buró Federal de Investigaciones (FBI), la Agencia de Seguridad Nacional (NSA), la Agencia de Ciberseguridad y de Seguridad de Infraestructura (CISA) y el Departamento de Energía de EE. UU. afirmaron colectivamente que estos hackers están atacando infraestructura crítica estadounidense. Aunque las agencias no nombraron específicamente ninguno de los objetivos, declararon que los ataques tenían como fin causar efectos disruptivos dentro de Estados Unidos y ya han resultado en interrupciones operativas y pérdidas financieras. Las agencias señalaron que los ataques dirigidos a la infraestructura crítica representan una marcada escalada en las tácticas de los hackers iraníes, lo cual es probablemente una respuesta a la guerra entre EE. UU. e Israel con Irán.

Los ciberataques han tenido como objetivo sistemas de control industrial, específicamente controladores lógicos programables (sistemas de control informático industrial) y productos de control de supervisión y adquisición de datos (SCADA) utilizados para controlar equipos industriales. Las agencias declararon que los hackers pudieron manipular la información mostrada en estos dispositivos e interactuar maliciosamente con archivos de proyecto que almacenan configuraciones importantes de los dispositivos. Desde el inicio de la guerra, un grupo de hackers respaldado por el gobierno iraní llamado Handala ha sido vinculado a varios ciberataques de alto perfil. Estos incluyen una brecha disruptiva en Stryker, un gigante estadounidense de tecnología médica, donde los hackers borraron miles de dispositivos de empleados. Además, el FBI culpó recientemente a los hackers de Handala por filtrar el contenido parcial de la cuenta de correo electrónico privada del director del FBI, Kash Patel.

El aviso fue publicado el martes, en medio de crecientes tensiones geopolíticas. Ese mismo día, el presidente de EE. UU., Donald Trump, amenazó a Irán en una publicación en redes sociales, advirtiendo que “Toda una civilización morirá esta noche” si Irán no capitula ante un acuerdo con Estados Unidos para abrir el Estrecho de Ormuz, un punto de estrangulamiento clave para el tráfico marítimo global. El conflicto en curso comenzó el 28 de febrero, y el aviso conjunto destaca cómo la confrontación física se ha extendido al dominio digital, con hackers atacando sistemas esenciales como instalaciones de agua, energía y gobiernos locales.

Por qué importa

El gobierno de EE. UU. ha emitido un aviso conjunto advirtiendo que los hackers iraníes están intensificando sus tácticas al atacar infraestructura crítica, incluidos sistemas de agua, energía e instalaciones de gobiernos locales, para causar interrupciones operativas.