Las agencias federales estadounidenses emitieron una alerta actualizada el miércoles detallando una campaña de ciberataques coordinada por actores iraníes contra infraestructura crítica nacional. Según el FBI, la NSA, el Departamento de Energía de EE.UU. y CISA, los hackers están comprometiendo controladores lógicos programables en redes operacionales conectadas a internet, permitiéndoles manipular datos en las pantallas de control y causar interrupciones del servicio.

Los ataques fueron descubiertos inicialmente a principios de 2026 dirigiéndose a controladores fabricados por Rockwell Automation. Sin embargo, la alerta ha expandido el alcance de los sistemas de control industrial bajo ataque para incluir productos de Schneider Electric y Siemens, dos de los mayores fabricantes mundiales de sistemas de automatización industrial.

Las agencias advierten que "potencialmente todos los sistemas de control industrial expuestos a internet" pueden estar afectados, e instaron a los propietarios de infraestructura crítica a tomar medidas inmediatas. Según la alerta oficial, los hackers respaldados por Irán están "conduciendo esta actividad para causar efectos disruptivos dentro de Estados Unidos", aparentemente en respuesta a la guerra en curso que comenzó en febrero de 2026.

El FBI documentó un caso específico en el que los hackers penetraron un proveedor de infraestructura crítica y modificaron la lógica de programación de los controladores para desactivar procesos que manejaban apagados críticos y alarmas. Esta manipulación permitió que "los sistemas entraran en condiciones inseguras sin notificar a los operadores de las anomalías", creando riesgos significativos para la continuidad del servicio y la seguridad pública.

Esta campaña representa la escalada más reciente en una serie de ciberataques lanzados por hackers del gobierno iraní y sus proxies desde el inicio de la guerra en febrero de 2026. Los ataques han variado en naturaleza y alcance, desde operaciones tradicionales de espionaje y robo de datos, como la filtración del contenido de la cuenta de correo electrónico personal del director del FBI Kash Patel, hasta ataques destructivos más atípicos que han causado daño a gran escala.

Entre los incidentes más notables se encuentra el ataque contra Stryker, gigante estadounidense de tecnología médica, donde el grupo de hackers iraní "Handala" logró borrar remotamente decenas de miles de dispositivos de empleados. El mismo grupo Handala se atribuyó una filtración de datos que afectó a Cal Water, proveedor de agua de California, en junio de 2026, y afirmó que podría haber interrumpido el suministro de agua, aunque sin proporcionar evidencia de ello. Cal Water declaró que no encontró evidencia de acceso no autorizado a sus redes operacionales que controlan el suministro de agua.

La distinción entre los ataques contra sistemas de datos y los dirigidos a sistemas de control operacional es crítica. Mientras que los ataques a sistemas de datos buscan robar información, los ataques a sistemas de control industrial como los documentados en esta alerta tienen el potencial de causar disrupciones físicas inmediatas en servicios esenciales que millones de estadounidenses dependen diariamente.

Las agencias federales no han divulgado públicamente el número total de proveedores afectados ni la magnitud de las disrupciones causadas hasta el momento. Sin embargo, la amplitud de la alerta y la expansión de los tipos de sistemas bajo ataque sugieren que la campaña ha alcanzado una escala significativa.

La advertencia llega en un contexto de tensiones geopolíticas crecientes y represalias cibernéticas mutuas entre Irán y Estados Unidos. Los ciberataques iraníes contra infraestructura estadounidense representan una escalada en las tácticas de conflicto híbrido, combinando operaciones de espionaje tradicionales con ataques destructivos contra sistemas críticos.

Para los propietarios de infraestructura crítica, las agencias recomiendan implementar segmentación de redes, autenticación multifactor, monitoreo continuo de sistemas de control industrial, y mantener planes de respuesta a incidentes actualizados. La naturaleza de estos ataques, dirigidos específicamente a sistemas de control industrial, subraya la vulnerabilidad de la infraestructura estadounidense a operaciones cibernéticas sofisticadas patrocinadas por estados.