EN 30 SEGUNDOS
- ¿Qué ha pasado? Una central eléctrica británica de baja capacidad quedó inoperativa durante cuatro días en julio por un ciberataque atribuido a un grupo vinculado a Irán.
- ¿Quién está detrás? Las autoridades del Reino Unido señalan a un grupo de hackers con vínculos iraníes, aunque no hay confirmación independiente.
- ¿Qué impacto tiene? El incidente coincide con ataques contra redes de agua en 12 estados de EE.UU. y refleja la presión sobre infraestructuras críticas occidentales.
Un ciberataque atribuido a Irán dejó cuatro días sin servicio una central eléctrica británica en julio. La instalación, de baja capacidad, quedó inoperativa pese a que el Reino Unido mantiene decenas de plantas similares conectadas a la red nacional, muchas de ellas gasistas que operan solo unas horas a la semana.
La central, fuera de servicio durante cuatro días en pleno julio
La información la publicó The Telegraph este sábado y la recoge RT. El medio no identifica la central afectada, un detalle que deja abierta la localización exacta del ataque. Las autoridades británicas atribuyen el incidente a un grupo de ciberdelincuentes vinculado a Irán, una imputación que todavía carece de confirmación independiente.
Según la misma información, las autoridades notificaron al National Cyber Security Centre (Centro Nacional de Ciberseguridad), adscrito al GCHQ, y celebraron sesiones informativas de emergencia con ejecutivos del sector energético. También remitieron a las empresas una guía para reforzar la seguridad de las instalaciones.
Ciberataques paralelos contra redes de agua en Estados Unidos
El apagón británico no fue un hecho aislado. Coincidió con una serie de ciberataques contra infraestructuras de agua en Estados Unidos que afectaron a instalaciones de 12 estados, según ha trascendido de fuentes citadas por CBS News este mismo mes.
Más de 30 sistemas comunitarios de agua habrían resultado comprometidos, con la posible vinculación a hackers respaldados por Irán. Algunas empresas de suministro perdieron capacidades críticas de control remoto y tuvieron que pasar a modo manual.
En varios casos, los atacantes lograron acceso remoto a bombas, válvulas y sistemas de presión de agua. La simultaneidad de ambos episodios refuerza la hipótesis de una campaña coordinada contra infraestructura crítica occidental, aunque no hay una atribución oficial única.
Un apagón de cuatro días en una central pequeña no colapsa una red, pero demuestra que el adversario conoce el camino para apagar instalaciones remotas.
Las agencias de inteligencia occidentales llevan años advirtiendo de que la infraestructura nacional y los organismos gubernamentales afrontan una amenaza constante de piratas informáticos en Irán, Corea del Norte, China y Rusia. Esas acusaciones son rechazadas por los gobiernos señalados. Moscú, por ejemplo, sostiene que Occidente cita el supuesto peligro externo para justificar el refuerzo militar y el desarrollo de capacidades ofensivas en el ciberespacio.
Equilibrio de Poder
El episodio no rompe el suministro eléctrico británico. Pero sí confirma un patrón: la guerra híbrida ya no busca solo robar información, sino apagar infraestructuras críticas con costes económicos y logísticos. Washington, Londres y Bruselas mantienen desde hace años la misma tesis: los grupos iraníes actúan como brazo desestabilizador contra instalaciones de bajo perfil, más baratas de atacar que una gran planta. Moscú aprovecha el caso para cuestionar las alertas occidentales; las autoridades rusas alegan que el supuesto peligro sirve para justificar el gasto militar y las capacidades ofensivas en la red.
Para España, el vector es directo: el parque de generación distribuida —ciclos combinados, cogeneraciones y plantas de respaldo— está también conectado al sistema eléctrico peninsular y opera con sensores remotos. Si una instalación de estas características puede quedar fuera de servicio cuatro días sin que trascienda su nombre, el incidente se convierte en un manual. La ciberseguridad de infraestructuras críticas en Europa ya se evalúa en clave de resiliencia, no solo de prevención; esa es la lección que Moncloa y el Centro Criptológico Nacional deberían subrayar.
De confirmarse la atribución, el riesgo inmediato es que Teherán extienda el alcance de estos sabotajes silenciosos durante la próxima ventana crítica, entre septiembre y octubre, cuando el precio de la energía sube en Europa. El precedente más nítido sigue siendo la campaña de ciberataques contra la red eléctrica ucraniana de 2015 y 2016, atribuida a Rusia, que dejó a cientos de miles de personas sin luz en pleno invierno. Entonces no hubo bombas, pero sí una demostración de capacidad. Aquí la lógica es la misma: un apagón que apenas dura días, pero que envía un mensaje geopolítico claro.
Habrá que seguir el próximo informe del ISW o los comunicados del NCSC para confirmar si Londres eleva formalmente la atribución al Gobierno iraní y qué contramedidas adopta la OTAN. De momento, lo único verificado es que una central pequeña dejó de operar cuatro días en julio. El resto sigue siendo lectura estratégica.
