Desde marzo de 2026, hackers del Cuerpo de la Guardia Revolucionaria Islámica (IRGC) comprometen controladores industriales en instalaciones de agua y energía de Estados Unidos, causando disrupciones operativas y pérdidas financieras, según FBI, NSA, CISA y Departamento de Energía.
Una campaña de ciberataques atribuida al Cuerpo de la Guardia Revolucionaria Islámica de Irán (IRGC) está comprometiendo desde marzo de 2026 controladores lógicos programables (PLCs) en infraestructuras críticas de Estados Unidos, según una alerta conjunta del FBI, la NSA, la CISA y el Departamento de Energía actualizada en julio.
Los ataques, ejecutados por el grupo conocido como CyberAv3ngers, han provocado interrupciones operativas y pérdidas financieras en instalaciones de agua potable, aguas residuales y generación de energía. La alerta amplía el alcance inicial: ya no solo afecta a equipos de Rockwell Automation, sino también a productos de Schneider Electric y Siemens, poniendo en riesgo prácticamente cualquier sistema de control industrial (ICS) expuesto a Internet.
Para las startups tecnológicas que desarrollan soluciones de IoT industrial, automatización o ciberseguridad, este escenario representa tanto una amenaza como una oportunidad de mercado crítica. La seguridad de los entornos OT (Tecnología Operacional) se ha convertido en una prioridad estratégica.
Métodos de ataque: vulnerabilidades básicas pero devastadoras
Los atacantes están explotando fallos de configuración elementales. Según las agencias de seguridad, los vectores de entrada incluyen credenciales por defecto que nunca fueron cambiadas en los PLCs, puertos expuestos directamente a Internet sin VPN ni autenticación multifactor, acceso remoto sin segmentación entre redes IT y OT, y configuraciones heredadas que no siguen las guías de endurecimiento de los fabricantes.
La campaña no busca espionaje tradicional ni robo de datos. El objetivo declarado es la disrupción operativa: causar paradas en procesos físicos, degradar sistemas de control y generar costos de recuperación significativos. Esto supone un cambio de paradigma respecto a ciberataques anteriores, centrados en el espionaje o la extorsión.
Según TechCrunch, el advisory gubernamental actualizado en julio de 2026 confirma que la actividad ya estaba en marcha desde marzo y ha causado efectos disruptivos medibles en múltiples sectores de infraestructura crítica.
Sistemas específicos bajo ataque
Los equipos comprometidos incluyen PLCs de Rockwell Automation, controladores y HMIs de Schneider Electric, sistemas Siemens de automatización industrial y cualquier ICS expuesto a Internet con configuraciones vulnerables. Las instalaciones afectadas abastecen sectores de agua potable, aguas residuales, generación y distribución de energía, y en algunos reportes también instalaciones gubernamentales con sistemas de control industrial.
Wired en español contextualiza que estos ataques ocurren en un marco de tensión geopolítica creciente, donde la respuesta cibernética se convierte en un instrumento de presión sin escalada militar directa.
Impacto económico: sin cifras oficiales
Las agencias estadounidenses confirman pérdidas financieras y disrupciones operativas, pero no han publicado cifras específicas sobre el número exacto de instalaciones comprometidas, el costo agregado de las interrupciones, el volumen de datos exfiltrados (cuando aplica) ni el tiempo promedio de recuperación. Esta opacidad es intencional: divulgar detalles operativos podría ayudar a los atacantes a refinar sus métodos o identificar objetivos adicionales no comprometidos.
Lo que sí está documentado es el patrón de ataque: acceso inicial mediante credenciales débiles, movimiento lateral en redes OT mal segmentadas y ejecución de comandos que alteran procesos físicos como válvulas, bombas e interruptores.
Antecedentes: una amenaza en evolución
Esta campaña no es aislada. Los antecedentes verificables incluyen alertas previas de EE.UU. en 2024 sobre actividad del IRGC contra infraestructura hídrica, con presión específica sobre empresas de agua y saneamiento. En diciembre de 2023, los CyberAv3ngers asumieron responsabilidad pública por ataques a sistemas de abastecimiento en múltiples estados. En marzo de 2024, el secretario de Seguridad Nacional y el director del FBI advirtieron sobre 'la guerra de la sequía', señalando a hackers chinos e iraníes como actores principales contra empresas hídricas.
El patrón evolutivo es claro: de espionaje pasivo a sabotaje activo, de objetivos gubernamentales a proveedores privados de servicios esenciales, de explotación de vulnerabilidades zero-day a abuso de configuraciones negligentes.
Para las empresas españolas con infraestructuras críticas o sistemas de control industrial, esta campaña subraya la necesidad urgente de auditar y endurecer sus entornos OT. Las medidas recomendadas incluyen cambiar todas las credenciales por defecto, segmentar redes IT y OT, implementar autenticación multifactor y aplicar las guías de seguridad de los fabricantes.
La alerta conjunta insta a los operadores de infraestructuras críticas a revisar sus sistemas y reportar cualquier indicio de compromiso a las autoridades. Mientras tanto, la comunidad de ciberseguridad sigue monitorizando la evolución de esta amenaza que ya ha demostrado su capacidad para causar daños físicos y económicos en el corazón de la red eléctrica y de agua estadounidense.
También te puede interesar
