¿Está Irán atacando la infraestructura de Occidente? Hackers vinculados a Teherán provocan un apagón en el Reino Unido

Hackers respaldados por el régimen iraní son considerados sospechosos de haber obligado a una pequeña planta generadora de electricidad en el Reino Unido a interrumpir sus operaciones durante cuatro días el mes pasado.

El suceso, reportado por Fox News tras consultas con funcionarios de seguridad británicos, evidencia una escalada en las tácticas cibernéticas de Teherán, que han pasado de la simple infiltración a la interrupción física de infraestructuras críticas.

A pesar de la gravedad del incidente, el Ministro de Energía británico, Michael Shanks, busco llevar tranquilidad sobre la estabilidad del suministro eléctrico nacional: "Para ser claros: no hubo amenaza para la red en general y nadie perdió el suministro eléctrico. Tenemos uno de los sistemas energéticos más resilientes del mundo".

Del monitoreo remoto a la interrupción física

La desconexión en el Reino Unido ocurrió pocas semanas después de que piratas informáticos vulneraran más de 30 sistemas de agua comunitarios en Minnesota, donde accedieron a la tecnología que supervisa y controla bombas de agua a distancia.

Aunque las autoridades locales no han atribuido públicamente este evento, informes basados en funcionarios estadounidenses y memorandos del sector señalan a Irán como el principal responsable, si bien el presidente Donald Trump declaró públicamente que no considera que Teherán estuviera detrás de dicha incursión.

La vulnerabilidad de estas instalaciones radica en su dependencia de sistemas de control industrial conectados a internet que permiten la gestión remota del equipamiento físico. Una vez dentro de la red, los atacantes pueden cambiar contraseñas, bloquear el acceso de los operadores legítimos o alterar los parámetros operativos de la maquinaria.

En julio, el FBI y la Agencia de Protección Ambiental (EPA) advirtieron sobre actores de amenaza que habían accedido a controladores lógicos programables expuestos en servicios de agua de al menos siete estados, provocando caídas de presión e inundaciones.

Antecedentes de una campaña cibernética sostenida

El accionar de las redes informáticas iraníes contra objetivos occidentales no es un fenómeno aislado.

En años recientes, agencias federales estadounidenses vincularon al grupo cibernético CyberAv3ngers, afiliado al Cuerpo de la Guardia Revolucionaria Islámica (IRGC), con la intrusión en docenas de instalaciones que utilizaban controladores de fabricación israelí, afectando a plantas de agua, empresas energéticas y organizaciones sanitarias que mantenían contraseñas predeterminadas de fábrica.

A este escenario se suma el frente del ciberespionaje masivo. El pasado 18 de agosto, el Departamento de Justicia de EEUU imputó a 17 miembros de una firma con sede en Irán por ejecutar un esquema de ciberrobo que sustrajo más de 31 terabytes de datos académicos y propiedad intelectual pertenecientes a universidades, corporaciones y organismos gubernamentales.