{"id":1812,"date":"2026-07-28T20:52:50","date_gmt":"2026-07-28T20:52:50","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/28\/un-ciberataque-coordinado-interrumpe-los-servicios-de-agua-en-mas-de-30-comunidades-de-minnesota\/"},"modified":"2026-07-28T20:52:50","modified_gmt":"2026-07-28T20:52:50","slug":"un-ciberataque-coordinado-interrumpe-los-servicios-de-agua-en-mas-de-30-comunidades-de-minnesota","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/28\/un-ciberataque-coordinado-interrumpe-los-servicios-de-agua-en-mas-de-30-comunidades-de-minnesota\/","title":{"rendered":"Un ciberataque coordinado interrumpe los servicios de agua en m\u00e1s de 30 comunidades de Minnesota"},"content":{"rendered":"
\n

M\u00e1s de 30 comunidades de Minnesota vieron sus servicios de agua y aguas residuales interrumpidos por un ciberataque coordinado el domingo y lunes, anunci\u00f3 el martes la oficina de tecnolog\u00eda del estado.<\/p>\n

Entre ellas se encontraba la ciudad de Braham, una comunidad de 1.700 personas que se autodenomina la \u201cCapital del pastel casero de Minnesota\u201d. Los funcionarios de Braham anunciaron el lunes por la ma\u00f1ana en el sitio web de la ciudad que su planta de agua estaba \u201cfuera de servicio por una raz\u00f3n desconocida\u201d y pidieron a sus residentes que minimizaran el uso de agua porque la torre de agua de la ciudad solo conten\u00eda una \u201ccantidad limitada\u201d. Un segundo aviso m\u00e1s tarde ese d\u00eda se\u00f1alaba que la planta estaba nuevamente en funcionamiento, explicando que la interrupci\u00f3n hab\u00eda sido el resultado de \u201cun ciberataque malicioso a sistemas operativos computarizados por parte de actores desconocidos\u201d.<\/p>\n

Un portavoz de Plymouth, un suburbio de Minneapolis de unos 80.000 habitantes, explic\u00f3 en un correo electr\u00f3nico que la divisi\u00f3n de TI de la ciudad \u00abdesconect\u00f3 el equipo afectado de la red para detener el ciberataque y evitar cualquier posible redireccionamiento mientras se reconfigura el equipo\u00bb. En el caso de Plymouth, el ataque se limit\u00f3 a \u201cequipos conectados mediante comunicaciones celulares\u201d en dos torres de agua de la ciudad y \u201cm\u00faltiples\u201d estaciones de bombeo. Como en otras comunidades, el funcionario dijo que la calidad del agua no se vio afectada: \u00abel agua es segura y no hay necesidad de que el p\u00fablico ajuste el consumo\u00bb.<\/p>\n

Minnesota Information Technology Services, la agencia estatal de tecnolog\u00eda, dijo que sus esfuerzos de respuesta han incluido \u00abcompartir inteligencia sobre amenazas, brindar orientaci\u00f3n sobre los esfuerzos de respuesta y mejores pr\u00e1cticas, y ayudar a las empresas de servicios p\u00fablicos afectadas a contener, investigar y remediar los da\u00f1os del ataque\u00bb. La agencia dijo que est\u00e1 trabajando con muchas otras agencias, incluidos sus propios departamentos de salud y seguridad p\u00fablica, y un centro de fusi\u00f3n estatal, junto con agencias federales como la Agencia de Seguridad de Infraestructura y Ciberseguridad, la Agencia de Protecci\u00f3n Ambiental y el FBI. John Israel, director de seguridad de la informaci\u00f3n de Minnesota, se cita en un comunicado de prensa<\/a> diciendo que la \u201crespuesta de todo el gobierno\u201d funcion\u00f3 seg\u00fan lo previsto, ayudando a \u201cprevenir impactos m\u00e1s graves en servicios cr\u00edticos\u201d.<\/p>\n

El gobierno del estado de Minnesota y varios gobiernos locales contactados para esta historia se negaron a comentar qui\u00e9n atac\u00f3 las empresas de agua del estado, aunque Ir\u00e1n es una suposici\u00f3n razonable. CISA y una cohorte de otras agencias federales actualizadas la semana pasada un aviso<\/a> Advirtiendo \u201curgentemente\u201d a la naci\u00f3n sobre los continuos intentos de grupos de piratas inform\u00e1ticos iran\u00edes, como CyberAv3ngers, de atacar dispositivos de tecnolog\u00eda operativa conectados a Internet, incluidos controladores l\u00f3gicos programables. Esa advertencia \u201cdeber\u00eda dar a todos combustible para la pesadilla\u201d, dijo Joshua Corman, ejecutivo residente en el Instituto de Seguridad y Tecnolog\u00eda, un grupo de expertos sin fines de lucro centrado en cuestiones de seguridad nacional y estabilidad global.<\/p>\n

Tambi\u00e9n estaban los Huelgas estadounidenses este mes<\/a> a lo largo de la costa sur de Ir\u00e1n, cerca del Estrecho de Ormuz, que destruy\u00f3 una instalaci\u00f3n de agua y cort\u00f3 el acceso al agua a m\u00e1s de 20.000 personas cuando las temperaturas subieron por encima de los 100 grados Fahrenheit. Al d\u00eda siguiente, el grupo de hackers Hanzala afirm\u00f3 que ten\u00eda<\/a> Viol\u00f3 los sistemas de servicios p\u00fablicos de agua en varias ciudades de California, incluidas Bakersfield, Chico, Salinas y Stockton, como advertencia a Washington. El grupo dijo que esta vez se hab\u00eda abstenido de interrumpir el suministro de agua de las comunidades de California.<\/p>\n

\u201cTenemos al menos dos [adversaries] cuya motivaci\u00f3n no es robar informaci\u00f3n o monetizar su acceso, sino m\u00e1s bien perturbar y destruir en el momento y lugar que elijan\u201d, Corman, que dirige una iniciativa en IST llamada Ininterrumpible27<\/a>cuyo objetivo es ayudar a las empresas de agua a mejorar su preparaci\u00f3n, dijo en una entrevista. \u00abEstamos en un lugar nuevo donde siempre fuimos propensos, siempre fuimos presas, pero ahora tienen apetito por alterar y destruir\u00bb. Corman dijo que es poco probable que el otro adversario clave, China, ordene a su ej\u00e9rcito envenenar a los estadounidenses pirateando plantas acu\u00e1ticas, \u201cpero un depredador diferente s\u00ed podr\u00eda hacerlo\u201d.<\/p>\n

TJ Sayers, director senior de inteligencia de amenazas en el Centro para la Seguridad de Internet, una organizaci\u00f3n sin fines de lucro, afirm\u00f3 que los ataques de Minnesota a\u00fan no se han atribuido a ninguna parte en particular y que \u201cno est\u00e1 claro\u201d si los ataques involucraron a los controladores l\u00f3gicos programables sobre los que advirti\u00f3 CISA. \u201cSe espera que la actividad cibern\u00e9tica ofensiva de esta naturaleza se acelere enormemente en el corto plazo con el lanzamiento continuo de modelos de inteligencia artificial de vanguardia, y se espera una meseta en el mediano y largo plazo a medida que esos mismos modelos se utilicen para reforzar el c\u00f3digo de infraestructura nuevo y existente\u201d, escribi\u00f3 Sayers en un comunicado enviado por correo electr\u00f3nico. Sayers tambi\u00e9n se\u00f1al\u00f3 que, de los numerosos ataques de Estados-naci\u00f3n a instalaciones de agua estadounidenses en los \u00faltimos a\u00f1os, ninguno ha documentado \u00abimpactos importantes para la salud aguas abajo\u00bb.<\/p>\n

Las empresas de agua de Estados Unidos son una red altamente distribuida de entre 150.000 y 170.000 sistemas, muchos de ellos peque\u00f1os, rurales y con pocos recursos para defenderse contra ataques cibern\u00e9ticos u otras perturbaciones. En 2024, la EPA advirti\u00f3 que m\u00e1s del 70% de los sistemas de agua no cumpl\u00edan con una disposici\u00f3n de una ley de 2018 que les exig\u00eda desarrollar o actualizar evaluaciones de riesgos y planes de respuesta a emergencias, y certificarlos ante la agencia ambiental. Una auditor\u00eda de 1.000 sistemas de agua que abastecen a 193 millones de personas encontr\u00f3 97 sistemas con vulnerabilidades cr\u00edticas o de alto riesgo.<\/p>\n

El simulacro cibern\u00e9tico nacional, un evento anual organizado por la Oficina de Respuesta a Emergencias H\u00eddricas y Ciberseguridad de la EPA, que est\u00e1 dise\u00f1ado para impulsar la preparaci\u00f3n para emergencias, registr\u00f3 este mes \u00abuna tasa de participaci\u00f3n realmente peque\u00f1a\u00bb, dijo Corman, el ejecutivo de IST. Dijo que el evento pregunt\u00f3 a los participantes qui\u00e9nes podr\u00edan operar sus instalaciones durante un d\u00eda sin sus sistemas de Supervisi\u00f3n, Control y Adquisici\u00f3n de Datos, o SCADA, los sistemas utilizados para monitorear y controlar remotamente sus plantas. La respuesta, dijo, fue \u00abno tantos\u00bb.<\/p>\n

Como muchas empresas de agua siguen sin estar preparadas, los atacantes se est\u00e1n equipando con herramientas m\u00e1s poderosas. Corman dijo que los modelos fronterizos de IA est\u00e1n permitiendo a grupos mal\u00e9volos dise\u00f1ar planes de ataque sorprendentemente plausibles que podr\u00edan llevarse a cabo contra empresas de servicios p\u00fablicos que, para empezar, hab\u00edan sido superadas. Inst\u00f3 al p\u00fablico y a los formuladores de pol\u00edticas a actualizar sus modelos mentales de lo que es posible: \u00abTenemos la suposici\u00f3n poco saludable y err\u00f3nea de que nuestras cosas no est\u00e1n conectadas a Internet. Y no es simplemente agua. El agua es vida\u00bb. Corman dijo que est\u00e1 especialmente preocupado por c\u00f3mo un ataque contra una empresa de agua podr\u00eda afectar a los hospitales comunitarios, grandes consumidores de agua que podr\u00edan quedarse sin reservas en \u201cdos a cuatro horas\u201d: \u201cMuchas personas podr\u00edan morir muy r\u00e1pidamente en los hospitales que dependen de esa agua\u201d.<\/p>\n