Irán, el principal sospechoso de los ciberataques al agua en Estados Unidos

 04-08-2026
Axel Olivares
   
Portada | Internacional
Foto: Sergio F Cara (NotiPress)

Foto: Sergio F Cara (NotiPress)

Una serie de presuntos ciberataques contra sistemas públicos de agua puso en alerta a autoridades federales y estatales de Estados Unidos. Los primeros reportes surgieron en Minnesota, donde más de 30 instalaciones fueron blanco de una ofensiva coordinada. El incidente afectó la tecnología operativa que regula el bombeo y tratamiento de agua. Posteriormente, el Buró Federal de Investigaciones (FBI) confirmó incidentes similares en al menos siete estados.

Aunque parte de la actividad afectó las operaciones de suministro, las autoridades señalaron que no existen evidencias de contaminación ni de alteraciones que hagan insegura el agua para el consumo. Sin embargo, el episodio obligó a reforzar la vigilancia sobre instalaciones responsables de controlar funciones críticas, como la presión de la red y la dosificación de productos químicos.

¿Por qué las sospechas apuntan a Irán?

La principal línea de investigación se concentra en posibles actores iraníes. La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) es la encargada de analizar esa posibilidad.

Irán encabeza las sospechas por la tensión actual con Washington y por los antecedentes de ataques contra infraestructura crítica atribuidos a grupos vinculados con Teherán. Aun así, no existe una acusación oficial.

Morgan Wright, exasesor antiterrorista del Departamento de Estado, confirmó los temores al señalar que "este tipo de ataques suele asociarse con Corea del Norte o Irán".

Aun así, los investigadores también mantienen abierta otra hipótesis: que los responsables hayan intentado aparentar un origen iraní para desviar la investigación y elevar la tensión internacional mediante una operación de falsa bandera. Por esa razón, las autoridades reconocen que el proceso de atribución podría extenderse durante meses antes de reunir evidencia forense concluyente.

La investigación también llegó al terreno político

La incertidumbre sobre la autoría de los ataques provocó un intercambio entre figuras políticas. El presidente Donald Trump rechazó responsabilizar públicamente a Irán y atribuyó los incidentes a la supuesta incompetencia de las autoridades de Minnesota, un estado considerado un bastión demócrata.

La respuesta llegó desde el gobernador Tim Walz, quien sostuvo que el mandatario conoce quiénes son los principales sospechosos y aseguró que el episodio es "cómo luce la guerra moderna". Además, recordó que otros estados también reportaron incidentes similares.

Más que contaminar el agua, sembrar desconfianza

Hasta ahora no existen indicios de que los atacantes hayan conseguido alterar la calidad del agua o provocar interrupciones significativas del suministro. Para especialistas en ciberseguridad, el objetivo inmediato parece ser otro: afectar la confianza de la población en la capacidad del Estado para proteger servicios esenciales.

Jake Braun, exsubdirector interino de Ciberseguridad Nacional de la Casa Blanca, explicó que "este tipo de operaciones busca sembrar dudas sobre la capacidad del Estado para garantizar servicios básicos" en un escenario de alta polarización política y tensión internacional.

El caso también volvió a exhibir una vulnerabilidad conocida por las autoridades estadounidenses. El país cuenta con alrededor de 152.000 sistemas públicos de agua potable y más de 16.000 plantas de tratamiento de aguas residuales, muchas administradas por gobiernos locales con recursos limitados para fortalecer su ciberseguridad.

De hecho, informes de la firma de inteligencia Censys identificaron un importante "punto ciego": casi la mitad de los controladores industriales afectados estaban conectados a internet mediante módems celulares no documentados. Estos dispositivos son instalados por contratistas o proveedores externos y quedan fuera de los escaneos de seguridad rutinarios de los municipios.

Mientras la investigación continúa, la CISA recomendó desconectar de internet los dispositivos más vulnerables, actualizar las credenciales de acceso y reforzar las medidas de protección digital.




DESCARGA LA NOTA  SÍGUENOS EN GOOGLE NEWS