El mes pasado, dos servicios de agua en Colorado fueron comprometidos por actores extranjeros que modificaron los horarios de bombeo, desactivaron alarmas y ajustaron la configuración de los equipos. Los operadores recuperaron el control de ambos sistemas, y ni la calidad del agua potable ni los procesos de tratamiento se vieron afectados, según la oficina del gobernador Jared Polis.
Este ataque añade a Colorado a un número creciente de agresiones contra la infraestructura de agua y aguas residuales de los Estados Unidos. Hasta ahora este año, más de 100 sistemas de agua potable y aguas residuales en 12 estados han sido objeto de ataques, según Fox News Digital. Las brechas incluyeron acceso remoto, desactivación de alarmas y alteración de configuraciones.
Estos sistemas en Colorado apoyan aproximadamente a 400 personas, según cifras disponibles. Funcionarios estatales dicen que las amenazas fueron manejadas con prontitud por los proveedores mismos, quienes notificaron a la oficina del gobernador.
El alcance de la amenaza nacional
En julio, las autoridades federales emitieron una advertencia sobre actores maliciosos que buscan comprometer la tecnología operativa conectada a internet utilizada por los servicios de agua y aguas residuales. El FBI y la EPA informaron que los servicios públicos en al menos siete estados habían reportado incidentes, y algunos de esos ataques degradaron las operaciones de agua.
Los atacantes remotos obtuvieron acceso a los PLCs expuestos en internet y modificaron la configuración de los dispositivos. Las consecuencias reportadas incluyeron una reducción de la presión del agua e inundaciones.
Fox News Digital reporta que la EPA está colaborando con los servicios públicos, los estados y los socios federales para detectar puntos débiles y reforzar la ciberseguridad. La agencia dice que ha encontrado más de 900 vulnerabilidades de seguridad en más de 650 sistemas de agua desde el año fiscal 2025. También ha trabajado con más de 500 servicios públicos para eliminar aproximadamente 700 de esas fallas.
La EPA ha llevado a cabo más de 710 evaluaciones de riesgo de ciberseguridad y ha proporcionado apoyo técnico directo a aproximadamente 15.900 proveedores de agua. Esa cifra refleja la escala de las operaciones diarias en todo el país, con miles de sistemas en funcionamiento simultáneamente.
El ángulo iraní
Los investigadores investigaron si individuos o hackers vinculados a Irán fueron responsables de los ataques en Minnesota. El presidente refutó que los ataques pudieran atribuirse a Irán, señalando en cambio a funcionarios de Minnesota.
Desde el año fiscal 2025, el registro de trabajo de la EPA ha dejado en claro la magnitud del problema, con más de 900 deficiencias detectadas en 650 sistemas. Los operadores cotidianos de 15,900 sistemas de agua parecen estar recibiendo ayuda práctica de la EPA, lo que indica que la agencia está trabajando directamente con quienes administran estos sistemas de forma regular.
Lo que la EPA dice que está haciendo
La EPA está colaborando con socios federales, estados y empresas de servicios públicos para identificar puntos débiles y fortalecer la ciberseguridad.
| Agencia | Rol |
|---|---|
| EPA | Identificación de vulnerabilidades, realización de evaluaciones de riesgos, provisión de asistencia técnica |
| FBI | Investigación de incidentes, examen de vínculos iraníes |
| Empresas de servicios públicos | Abordar los riesgos por sí mismos, alertar al estado |
La acción gubernamental a nivel nacional se ha vuelto esencial, a pesar de la intrusión adicional en áreas que previamente operaban de forma independiente. Los riesgos involucrados hacen que cualquier otro enfoque sea imposible de justificar.
Dónde está la posición del periódico (
El periódico apoya a los operadores que recuperaron el control de ambos sistemas y se opone a cualquier agencia u oficina que escriba su propia autoridad sobre la infraestructura privada. La brecha de Colorado fue manejada por los proveedores mismos, quienes recuperaron el control y restablecieron la operación normal sin afectar la calidad del agua o los procesos de tratamiento. Ese es el modelo que prefiere el periódico. (
El papel de la EPA en la identificación de debilidades y la oferta de apoyo técnico es información útil, pero el periódico desconfía de cualquier oficina que acumule autoridad sobre los sistemas privados. La historia muestra lo que sucede cuando el control permanece con las personas que operan los sistemas, no con Washington. El periódico quiere ver más de eso. (
El trabajo de la EPA con miles de proveedores, identificando cientos de fallos y eliminando cientos más, es una contribución real. Pero el periódico observará de cerca a medida que el alcance de la agencia crezca, para garantizar que ninguna oficina única acumule demasiada autoridad sobre los sistemas que nos sirven. (
Material de origen: “Hackers extranjeros irrumpen en dos nuevas empresas de servicios públicos estadounidenses, amenazan la seguridad de los residentes de Colorado”, Fox News. (
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.