Ciberataques afectan a proveedores de agua en doce estados de EE. UU.

Washington – 08.08.2026: Una serie de ciberataques contra sistemas municipales de agua y aguas residuales ha afectado a al menos doce estados, según informaciones de medios estadounidenses. Los principales objetivos son los controles digitales utilizados para supervisar bombas, válvulas, la presión del agua y los procesos de tratamiento. El FBI investiga los incidentes, pero hasta ahora no ha identificado públicamente a ningún responsable de la última oleada de ataques.

En Minnesota, la semana pasada se detectaron actividades maliciosas en la tecnología operativa de más de 30 instalaciones. En Michigan, el departamento de medio ambiente competente informó de nueve sistemas afectados. Según las autoridades locales, las instalaciones siguieron operando de forma segura; no se registraron efectos conocidos sobre la salud pública. Algunos operadores pasaron temporalmente al control manual. También se informó recientemente de un ataque en Georgia.

Las autoridades toman en serio los indicios de una autoría iraní, aunque no existe una atribución formal para cada uno de los incidentes. La agencia medioambiental EPA, el FBI, la agencia de ciberseguridad CISA y la Agencia de Seguridad Nacional ya habían advertido el 7 de abril de una amenaza aguda y persistente por parte de actores vinculados a Irán. En aquel momento, informaron de intrusiones en la tecnología operativa de varios sectores de infraestructuras críticas.

Según la evaluación de las autoridades, los atacantes pueden borrar configuraciones, manipular sensores digitales e interferir con las interfaces de control del personal de las instalaciones. En las plantas de agua, esto puede provocar pérdidas de presión e interrupciones operativas y, en el peor de los casos, daños en el tratamiento y la distribución. En Minnesota, el agua potable siguió siendo apta para el consumo, según las autoridades estatales. Además, un acceso confirmado no implica necesariamente que se interrumpa el suministro de una comunidad afectada o que se vea perjudicada la calidad del agua.

Los ataques afectan a un sector muy descentralizado. La Oficina de Responsabilidad Gubernamental de Estados Unidos contabiliza cerca de 170.000 sistemas de agua potable y aguas residuales en el país. Muchos proveedores pequeños trabajan con controles antiguos, poco personal especializado y presupuestos limitados. Aunque los accesos remotos facilitan el mantenimiento de redes extensas, pueden abrir el camino hacia bombas y otros componentes físicos si no están suficientemente protegidos. La gran cantidad de operadores independientes dificulta además la aplicación de normas de seguridad uniformes y la elaboración rápida de una visión general de la situación.

Las consecuencias políticas van más allá de la seguridad inmediata del suministro. Los ataques contra infraestructuras locales pueden generar inquietud, incluso si no causan daños permanentes. El FBI pide a los operadores que informen rápidamente de actividades sospechosas y que protejan de forma sistemática la tecnología operativa conectada a internet. La EPA ofrece apoyo técnico a los proveedores municipales. En los casos confirmados hasta ahora, las autoridades competentes no detectaron ningún riesgo inmediato para la calidad del agua potable.