Michigan se sumó el sábado a Minnesota al informar de ciberataques contra nueve de los sistemas de abastecimiento de agua del estado, aunque un responsable señaló que todos los sistemas funcionaban “de forma segura”.

A principios de esta semana, las autoridades informaron de que los ciberataques tuvieron como objetivo más de 30 sistemas de abastecimiento de agua en Minnesota. Se está investigando el origen de los ataques, pero estos se produjeron en medio de advertencias de que los piratas informáticos iraníes han elegido como objetivos este tipo de sistemas.

Las denuncias en Míchigan se produjeron después de que el estado recibiera el martes una alerta cibernética federal sobre intentos de manipular la tecnología operativa de los sistemas de abastecimiento de agua.

Poco después, el estado recibió “un pequeño número de informes de comunidades de Míchigan que indicaban una actividad coherente con lo descrito por las agencias federales”, señaló Dale George, director de comunicaciones del Departamento de Medio Ambiente, Grandes Lagos y Energía del estado. Más tarde, precisó que nueve sistemas se vieron afectados.

“Todos los sistemas siguieron funcionando de forma segura, los problemas fueron resueltos por los operadores locales y no hay constancia de que se hayan producido repercusiones que supongan un motivo de preocupación para la salud pública», afirmó George en un comunicado.

El FBI, que ya está investigando el caso, no ha identificado públicamente a ningún responsable, y un portavoz se negó el jueves a indicar a quién podría atribuirse la autoría, según la agencia. El FBI, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras y otros organismos advirtieron la semana pasada en un comunicado que los sistemas de agua y de aguas residuales, así como los controles operativos de otros sectores de infraestructura crítica, han sido objeto de ataques por parte de piratas informáticos iraníes.

“El FBI está al tanto de las recientes informaciones públicas relacionadas con los sectores del agua y las aguas residuales (WWS, por sus siglas en inglés)”, indicó la agencia el sábado en un comunicado. “El FBI y nuestros socios interinstitucionales se han movilizado plenamente para proteger la infraestructura crítica, y seguimos estando bien preparados para defendernos contra amenazas cibernéticas de todo tipo”.

La guerra digital se ha convertido en una parte integral de los conflictos militares, y las plantas locales de agua o los centros de salud suelen carecer de los fondos y los conocimientos necesarios para instalar los parches de software más recientes o adoptar otras medidas de seguridad. Esto los ha convertido en un objetivo preferido, debido a la relativa facilidad con la que se puede acceder a ellos y al pánico que pueden provocar esas interrupciones.

El interés de Irán por el funcionamiento de los sistemas de abastecimiento de agua en Estados Unidos se remonta a hace años. En 2016, el Departamento de Justicia de Estados Unidos (DOJ, en inglés) acusó a un grupo de piratas informáticos iraníes en relación con un ciberataque dirigido contra una pequeña presa cercana a la ciudad de Nueva York.

Minnesota IT Services informó de que, hasta el jueves, no había solicitudes activas por parte de las comunidades de Minnesota para que los residentes modificaran su consumo de agua potable. La agencia estatal indicó que la mayoría de los ataques confirmados están relacionados con la tecnología que utilizan los sistemas de agua para supervisar y controlar los equipos a distancia. Señaló que el hecho de verse afectado significaba que los investigadores habían confirmado actividad maliciosa relacionada con la tecnología del sistema, y no implicaba que todas las comunidades afectadas hubieran sufrido interrupciones en el servicio de agua.

El lunes, durante unas horas, la ciudad de Braham pidió a los residentes que redujeran al mínimo el consumo de agua mientras se intentaba determinar por qué la planta de agua estaba fuera de servicio. La ciudad, de unos 1,700 habitantes y situada a unas 70 millas al norte de Minneapolis, indicó en un comunicado de prensa que la interrupción en la planta de agua se debió a un ciberataque, pero que no causó ningún problema con la calidad del agua.

El ayuntamiento señaló que los atacantes desactivaron los controles operativos, lo que dejó fuera de servicio el pozo y la planta de tratamiento de agua. Esto provocó que, durante un tiempo, el ayuntamiento solo pudiera suministrar a los residentes el agua almacenada en la torre de agua.

En Plymouth, una ciudad de unos 80,000 habitantes situada a las afueras de Minneapolis, las autoridades informaron en las redes sociales de que las comunicaciones de su infraestructura de agua se habían restablecido el martes por la tarde tras un ciberataque.

El viernes, durante una reunión del Consejo de Ministros en la residencia presidencial de Camp David, en Maryland, el presidente Donald Trump afirmó, sin aportar pruebas, que los recientes ciberataques en Minnesota fueron culpa del estado, incluido el gobernador demócrata Tim Walz.

Walz respondió en las redes sociales y afirmó que Trump “sabe perfectamente quién es el responsable de este ataque, y sabe que también se ha atacado a otros estados”.