EN 30 SEGUNDOS
- ¿Qué ha pasado? El FBI y la EPA han emitido una alerta conjunta por ciberataques contra sistemas de agua potable en siete estados, incluido un ataque a más de 30 instalaciones en Minnesota que degradó el servicio.
- ¿Quién está detrás? Aún sin atribución oficial, expertos apuntan a hackers vinculados a Irán. El presidente Trump culpa a la gestión del gobernador demócrata Tim Walz y niega la pista iraní.
- ¿Qué impacto tiene? Se han emitido avisos de hervir agua en varias zonas y algunas plantas operan manualmente. La alerta reabre el debate sobre la seguridad de las infraestructuras críticas en EE. UU. y sus aliados.
Washington no ha temblado, pero siete estados sí. El FBI emitió ayer una advertencia urgente tras una oleada de ciberataques contra sistemas municipales de agua que se ha extendido durante la última semana. La agencia, junto a la EPA —la autoridad ambiental—, confirmó que actores maliciosos han logrado degradar las operaciones en varias plantas, aunque sin contaminar el suministro. El caso más sonado se ha producido en Minnesota, donde más de treinta instalaciones fueron atacadas, y la respuesta política no se ha hecho esperar.
Alerta federal: sistemas de agua en siete estados bajo ataque
La nota conjunta del FBI y la EPA no se anda con rodeos: los ciberactores están intentando perturbar infraestructuras críticas de agua en todo el país. Las empresas de servicios en Wisconsin, por ejemplo, ya han recibido un boletín interno que habla de una “amenaza cibernética activa”. Aunque no se han confirmado intrusiones en ese estado, la preocupación es alta. La agencia de ciberseguridad CISA ha difundido un aviso separado en el que menciona que algunos de los ataques más graves han obligado a emitir órdenes de hervir el agua y a operar las plantas de forma manual.
Emily Zimmer, portavoz de la agencia de tecnología de Minnesota, matizó el viernes que en ese estado no se ha detectado contaminación alguna en el suministro. Pero sí rebatió algunos de los datos que circulaban: “Minnesota no ha informado de que los atacantes hayan reducido la presión de varios sistemas”, declaró, en referencia a la versión difundida por otros organismos. Lo que sí se confirma es que el ataque múltiple a Minnesota fue el más amplio de los últimos años contra este tipo de infraestructuras.
El debate político: Trump culpa a la gestión estatal, los expertos miran a Irán
El presidente Donald Trump reaccionó desde Camp David con un mensaje que resuena en clave electoral. “Culpo a Minnesota porque son groseramente incompetentes. Me gusta decir que es Irán, pero Irán tiene problemas más grandes que preocuparse por Minnesota”, afirmó. El gobernador Tim Walz, que fue candidato demócrata a la vicepresidencia en 2024, replicó: “Trump sabe perfectamente quién está detrás y sabe que otros estados también fueron atacados. Así es la guerra moderna, y pone de manifiesto que no hay plan para ganar un conflicto con Irán”.
La atribución sigue siendo extraoficial. Fuentes del New York Post, citando a expertos, apuntan a que los hackers estarían vinculados con Irán. El FBI no ha confirmado ese extremo ni ha identificado al actor responsable, y la alerta se centra en las tácticas empleadas —la explotación de ciertas marcas de sistemas de control— más que en la autoría. Lo que sí es indiscutible es que la ofensiva ha reavivado el debate sobre la vulnerabilidad de las infraestructuras civiles en pleno pulso geopolítico.
Los sistemas atacados no son instalaciones militares. Son las plantas que abastecen a millones de hogares. La combinación de tensión internacional y debilidades en el ciberespacio doméstico crea un cóctel que en Washington se lee en clave de responsabilidades compartidas: el Gobierno federal alerta y los estados gestionan.
El ataque a Minnesota es el mayor golpe a las infraestructuras hídricas en EE. UU. desde 2021, y la reacción de Trump mezcla la política estatal con las tensiones globales.
La Lógica de Washington
Washington nunca ha tenido clara la frontera entre la seguridad nacional y la competencia estatal en el ciberespacio. El FBI y la EPA pueden lanzar alertas, pero son los condados y las empresas municipales quienes manejan las plantas de agua. La administración de Donald Trump lee estos ataques con un doble prisma: un fracaso de la gestión demócrata en estados como Minnesota (el gobernador Walz es un rostro visible de la oposición) y, al mismo tiempo, una oportunidad para endurecer el discurso contra Irán sin llegar al conflicto directo. El precedente de Oldsmar (Florida) en 2021, cuando un pirata elevó la concentración de sosa cáustica en una planta, enseñó que estos incidentes generan pánico y titulares, pero rara vez modifican la capacidad operativa real.
Para España, que gestiona infraestructuras hídricas en varios países a través de empresas como FCC o Sacyr, el episodio subraya la necesidad de blindar los sistemas de control. La cooperación en ciberseguridad entre Washington y Madrid ha crecido en los últimos años, y este tipo de ataques refuerza la pertinencia de los ejercicios conjuntos y el intercambio de inteligencia. El coste de un fallo de seguridad en un acuífero o una potabilizadora ya no se mide solo en dólares: se mide en confianza ciudadana. La próxima ventana para un debate formal será la reunión del Consejo de Seguridad Nacional prevista para dentro de dos semanas, donde el secretario de Estado, Marco Rubio, podría introducir la atribución a Irán como un paso más en la estrategia de máxima presión.
Ficha del Caso
- El caso: Ciberataque coordinado contra sistemas municipales de agua en siete estados de EE. UU., con más de 30 instalaciones afectadas en Minnesota. Las autoridades federales no han confirmado contaminación del suministro, pero sí degradación del servicio y avisos de hervir el agua en zonas concretas.
- Datos clave: Alertas del FBI, EPA y CISA; posible autoría iraní según expertos; el presidente Trump responsabiliza al gobernador Walz, mientras los demócratas señalan a Irán; las plantas operan manualmente en algunas localidades y no se ha reportado daño físico a la población.
- Para España: El incidente pone de relieve los riesgos para las infraestructuras críticas de países aliados. Empresas españolas del sector del agua con presencia internacional refuerzan su vigilancia, y se espera una mayor cooperación hispano-estadounidense en ciberseguridad operativa.
