Gobierno de EE. UU. alerta sobre hackers iraníes en servicios.

El gobierno de los Estados Unidos ha emitido una advertencia urgente sobre la actividad de hackers respaldados por el estado iraní, quienes están logrando acceder y perturbar los sistemas de control industrial en proveedores de agua y energía estadounidenses. Esta comunicación llega meses después de que las agencias federales alertaran sobre un aumento en el hacking por parte de actores iraníes, en el contexto de un conflicto bélico en curso.

En un aviso actualizado el día miércoles, el FBI, la NSA, el Departamento de Energía y CISA informaron que los hackers iraníes están dirigiendo sus ataques a controladores lógicos programables en redes operativas conectadas a Internet, lo que les permite manipular datos en las pantallas de dichos sistemas, generando apagones y alteraciones en el servicio.

Los primeros indicios sobre los ataques de estos hackers se observaron a principios de año con apuntes específicos hacia controladores fabricados por Rockwell. Sin embargo, la alerta se ha extendido para abarcar otros tipos de sistemas de control industrial, incluyendo productos de Schneider Electric y Siemens.

Las agencias han señalado que prácticamente “todos los sistemas de control industrial expuestos a Internet” podrían estar bajo amenaza, instando a los propietarios de infraestructuras críticas a tomar medidas proactivas. Según el aviso, los hackers con respaldo iraní están “realizando estas actividades para causar efectos disruptivos dentro de los Estados Unidos”, probablemente en respuesta a la guerra que están sosteniendo Irán con EE. UU. e Israel.

El FBI ha sido claro al indicar que los hackers lograron infiltrarse en un proveedor de infraestructura crítica y alterar la lógica de programación de los controladores, lo que dejó inactivos procesos que manejaban apagones críticos y alarmas. Esto permitió que “los sistemas entraran en condiciones inseguras sin notificar a los operadores sobre las anomalías existentes”.

Este es el más reciente de una serie de ciberataques perpetrados por hackers gubernamentales iraníes y sus proxies a lo largo de la región desde el inicio del conflicto bélico en febrero. Las tácticas de hacking han incluido desde operaciones habituales de espionaje hasta ataques destructivos que han ocasionado daños significativos. Un caso notable fue el hackeo a la empresa tecnológica estadounidense Stryker, donde el grupo iraní conocido como “Handala” logró borrar de manera remota miles de dispositivos de empleados.

Además, “Handala” se atribuyó la responsabilidad de una brecha de datos que afectó al proveedor de agua de California, Cal Water, en junio, afirmando que podrían haber interrumpido el suministro de agua, aunque sin presentar pruebas concretas. Por su parte, Cal Water comunicó que no encontró evidencia de acceso no autorizado a sus redes operativas, que controlan el suministro de agua.

Este panorama alarmante refuerza la necesidad apremiante de mejorar la ciberseguridad en infraestructuras críticas y de mantener una vigilancia constante ante la creciente amenaza que representan dichos ataques en el contexto geopolítico actual.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.