Un «ciberataque coordinado» tuvo como objetivo más de 30 sistemas de agua comunitarios en el estado de Minnesota (EE.UU.) los días 26 y 27 de julio, según informó en un comunicado la agencia de tecnología de la información del estado.
La agencia, Minnesota IT Services, declaró que no tenía constancia de ninguna solicitud activa por parte de las ciudades de Minnesota para que los residentes modificaran su consumo de agua potable, según el comunicado —publicado un día después de que los medios locales informaran que cuatro ciudades del estado habían emitido avisos sobre ciberataques a sus redes—.
Los ataques son similares a una oleada de intrusiones cibernéticas contra la infraestructura hídrica de EE.UU. que las autoridades han atribuido en el pasado a piratas informáticos vinculados a Irán, lo que genera preocupación sobre la vulnerabilidad de los servicios públicos locales que abastecen a millones de personas.
Emily Zimmer, portavoz de la agencia, dijo a Reuters por correo electrónico que, si bien la investigación sigue en curso, «el momento, los métodos de acceso y la infraestructura afectada comparten características con otros incidentes cibernéticos coordinados que nuestros socios federales han observado en infraestructuras críticas».
Zimmer señaló que la agencia aún no podía hablar de una atribución formal ni de detalles específicos de los incidentes. Añadió que la agencia utilizó el término «ataque» para describir la situación «porque los investigadores identificaron accesos no autorizados con intención maliciosa dirigidos a estos sistemas».
El FBI declaró que estaba al tanto del incidente y en contacto con las víctimas «para resolver el asunto». La Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA, por sus siglas en inglés) no respondió a una solicitud de comentarios.
Aunque todavía no está claro quién es el responsable de los ataques, piratas informáticos vinculados a Irán llevan años atacando sistemas de agua de EE.UU. con distintos grados de éxito.
Un aviso de la CISA del 7 de abril advertía que piratas informáticos vinculados a Irán estaban atacando controladores lógicos programables (PLC) expuestos a Internet —dispositivos informáticos utilizados para interactuar con maquinaria y otras redes de infraestructura crítica— fabricados por Rockwell Automation.
Una actualización del aviso, fechada el 22 de julio, amplió el alcance de los ataques para incluir dispositivos fabricados por Schneider Electric, Siemens y, potencialmente, otros fabricantes.
«Los informes actualizados de la CISA muestran una preocupante expansión de los ataques dirigidos a infraestructuras críticas de Estados Unidos por parte de actores vinculados a Irán», afirmó Joe Slowik, director de investigación de amenazas e ingeniería cibernética de la empresa de ciberseguridad Dataminr, en una publicación del 27 de julio en el sitio web de la compañía.
Si bien la alerta inicial ya era motivo de preocupación, Slowik señaló: «El hecho de que esta actividad se extienda a otras líneas de equipos y se combine con la manipulación de procesos y la degradación de la seguridad agrava la situación, ya que posibilita diversos escenarios de impacto físico».
