Steve Bucci advierte del aumento de la amenaza cibernética para la infraestructura hídrica de EE. UU.
Steve Bucci, exalto cargo del Pentágono e investigador invitado de la Heritage Foundation, participa en «Fox & Friends First» para analizar el aumento de los ciberataques contra las infraestructuras hidráulicas de EE. UU.
Unos piratas informáticos extranjeros se colaron en los sistemas informáticos de dos empresas de suministro de agua de Colorado el mes pasado, modificando los ciclos de bombeo, desactivando las alarmas y alterando la configuración de los equipos antes de que los operadores recuperaran el control, según dijeron el jueves unas autoridades estatales.
Según la oficina del gobernador de Colorado , Jared Polis, las intrusiones no afectaron a la calidad del agua potable ni a los procesos de tratamiento. Pero estos incidentes suponen un Colorado e más en una serie cada vez más amplia de fallos en las infraestructuras de agua y aguas residuales de EE. UU.
Según la Agencia de Protección Ambiental, este año se han producido ciberataques de gran repercusión que han afectado a más de 100 sistemas de agua potable y de aguas residuales en 12 estados, lo que amplía el alcance de una amenaza que, tal y como advirtieron las autoridades federales este verano, estaba afectando al funcionamiento de los servicios de agua en todo el país.
UN CIBERATAQUE AL SISTEMA DE AGUA AFECTA AL MENOS A 7 ESTADOS
Unos hackers atacaron los sistemas de control informatizados de más de 30 redes de suministro de agua de la « Minnesota », lo que obligó a algunas empresas de servicios públicos a recurrir a operaciones manuales y procedimientos de emergencia. (Tony Webster/Wikimedia Commons)
Colorado Las autoridades no han identificado a los responsables de las intrusiones en los dos sistemas pequeños ni han dicho si están relacionadas con la actividad más amplia de la que se ha informado en otras partes del país.
«Se trató de incidentes breves, y los propios proveedores se encargaron rápidamente de resolver los riesgos, tras lo cual alertaron al Estado», dijo Eric Maruyama, portavoz de Polis, en un comunicado.
Según la oficina del gobernador, los hackers modificaron la configuración de los equipos, desactivaron el acceso remoto y las alarmas, y cambiaron los ciclos de bombeo.
Estos incidentes demuestran cómo los hackers pueden ir más allá de las redes informáticas tradicionales y acceder a la tecnología operativa que se usa para controlar los equipos físicos de las plantas de tratamiento de agua, como bombas, válvulas y otra maquinaria.
Las redes de suministro de agua afectadas abastecen de agua potable a unas 400 personas.
Las autoridades federales advirtieron en julio de que unos ciberdelincuentes estaban atacando la tecnología operativa conectada a Internet de las empresas de suministro de agua y de tratamiento de aguas residuales. En aquel momento, la FBI y la EPA afirmaron que las empresas de al menos siete estados habían notificado incidentes, algunos de los cuales afectaron al funcionamiento de los sistemas de agua.
Las agencias afirmaron que los atacantes habían accedido de forma remota a controladores lógicos programables (PLC) conectados a Internet y habían manipulado las configuraciones de los dispositivos, lo que, en algunos casos, provocó que las empresas de servicios públicos perdieran la capacidad de supervisión o control. Entre los efectos operativos notificados se encontraban la pérdida de presión del agua e inundaciones.
Las brechas de seguridad en el sistema de agua de Colorado se producen tras una serie de ataques a sistemas de abastecimiento de agua en todo el país este verano, incluida una actividad cibernética que afectó a más de 30 sistemas comunitarios de abastecimiento de agua en Minnesota.
Colorado , Jared Polis, se dirige a la Asociación Nacional de Gobernadores en el Hotel Broadmoor de Colorado , Colorado, el 25 de julio de 2025. (AP)
Los investigadores federales han investigado si los responsables de los ataques aMinnesota fueron agentes iraníes o hackers vinculados a Irán, aunque en aquel momento las autoridades no habían atribuido públicamente dicha actividad a nadie.
El presidente Donald Trump rebatió las insinuaciones de que Irán estuviera detrás de los ataques de Minnesota y dijo durante una reunión del Consejo de Ministros: «Le echan la culpa a Irán. Yo no lo creo».
En cambio, echó la culpa a los responsables de « Minnesota ».
Los recientes incidentes han vuelto a poner de relieve las vulnerabilidades de ciberseguridad que existen desde hace tiempo en la infraestructura hídrica de Estados Unidos, sobre todo en las pequeñas empresas de servicios públicos y las de zonas rurales, que a veces cuentan con poco personal y recursos dedicados a la ciberseguridad.
Muchas empresas de servicios públicos usan sistemas de control industrial conectados a Internet para supervisar y manejar de forma remota bombas, válvulas, la presión del agua y otros equipos. Las autoridades federales han instado a los operadores a que protejan los controladores lógicos programables de la exposición directa a Internet y refuercen los controles de autenticación y acceso.
La EPA, que actúa como agencia federal encargada de la gestión de riesgos en el sector de los sistemas de agua y aguas residuales, ha declarado a Fox News Digital que está colaborando con las empresas de servicios públicos, los estados y los socios federales para identificar vulnerabilidades y reforzar la ciberseguridad.
El edificio de la sede de la Agencia de Protección Medioambiental en Washington, D.C. (Getty)
Desde el ejercicio fiscal 2025, la agencia ha detectado más de 900 vulnerabilidades en más de 650 sistemas de abastecimiento de agua y ha ayudado a eliminar unas 700 en más de 500 empresas de servicios públicos.
La EPA también ha llevado a cabo más de 710 evaluaciones de riesgos de ciberseguridad y ha prestado asistencia técnica directa a unas 15 900 empresas de servicios públicos.
HAZ CLIC AQUÍ PARA DESCARGAR LA APP DE FOX NEWS
El FBI hacer comentarios cuando Fox News se puso en contacto con ellos.
