El presidente estadounidense Donald Trump afirma que Minnesota y su gobernador son los culpables de los recientes ciberataques contra los sistemas de agua del estado, después de que investigadores estadounidenses sugirieran que Irán podría haberlos llevado a cabo.
«Le echaron la culpa a Irán. No lo creo. Creo que la culpa es de Minnesota porque son sumamente incompetentes», dijo Trump sin aportar pruebas durante una reunión de gabinete el viernes, calificando al gobernador demócrata del estado, Tim Walz, de «corrupto».
Walz respondió diciendo: «Trump sabe exactamente quién es el responsable de este ataque, y sabe que otros estados también fueron atacados».
Estas declaraciones se producen después de que la agencia estatal de TI de Minnesota dijera que decenas de sistemas comunitarios de agua potable sufrieron un «ciberataque coordinado» a principios de esta semana.
Según la agencia, los incidentes ocurrieron los días 26 y 27 de julio, cuando el equipo estaba siendo monitoreado y controlado de forma remota.
Según informes de los medios de comunicación, los investigadores estadounidenses han estado indagando si los incidentes pudieron haber sido perpetrados por Irán.
Los investigadores advirtieron que su evaluación era preliminar y podría cambiar a medida que se recopilaran más datos, pero se produce en medio de la guerra entre Estados Unidos e Israel en Irán y de las negociaciones intermitentes para detener el flujo constante de ataques en la región.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA, por sus siglas en inglés) advirtió posteriormente de un aumento significativo de piratas informáticos que atacan los sistemas de agua potable y aguas residuales.
La BBC contactó con la CISA, que no confirmó las informaciones sobre la posible conexión de Irán con los atentados de Minnesota.
Según informaron, los piratas informáticos han estado atacando los sistemas automatizados de control, conocidos como PLC, y cambiando las contraseñas para bloquear el acceso a los operadores. Como consecuencia, se han emitido avisos de hervir el agua y los sistemas han tenido que operarse manualmente.
«Les gusta decir: ‘Oh, ¿es Irán?’. Irán debería tener tanta suerte. Irán tiene problemas más importantes que preocuparse por Minnesota», dijo también Trump el viernes, en una aparente referencia al conflicto en curso entre Teherán y Estados Unidos.
Mientras tanto, Walz afirmó que los ciberataques son un ejemplo de «cómo es la guerra moderna, y demuestran aún más que no existe ningún plan para ganar una guerra contra Irán».
Acusó al ahora extinto Departamento de Eficiencia Gubernamental (DOGE), el organismo gubernamental anteriormente encargado de reducir el gasto del gobierno estadounidense y recortar empleos, de desmantelar la CISA, dejando a Estados Unidos expuesto a ciberataques como resultado.
«Afortunadamente, nuestros expertos en Minnesota pudieron identificar rápidamente la vulnerabilidad y trabajar con las comunidades locales para detenerla», agregó Walz.
El FBI y la Agencia de Protección Ambiental (EPA) también han emitido un anuncio conjunto de servicio público para advertir que las compañías de agua y aguas residuales en al menos siete estados han reportado incidentes similares, algunos de los cuales han dado lugar a «opciones de agua degradadas».
«Tras acceder de forma remota a los dispositivos conectados a internet, los atacantes cambiaron las direcciones IP y las contraseñas, lo que provocó la pérdida de la funcionalidad de monitorización y control», afirmaron.
Estados Unidos cuenta con 152.000 sistemas públicos de agua potable y más de 16.000 sistemas de tratamiento de aguas residuales. Según la CISA, estos sistemas son vulnerables a diversas amenazas.
En relación con los incidentes ocurridos en Minnesota, la agencia de TI del estado declaró que, si bien los investigadores confirmaron que hubo «actividad maliciosa relacionada con la tecnología del sistema», no todas las comunidades se vieron afectadas por una interrupción de los servicios.
«Hemos proporcionado información relevante al gobierno federal, que está evaluando esta actividad en el contexto nacional más amplio y liderando los esfuerzos para determinar si se puede atribuir a un actor de amenazas específico», dijo John Israel, director de seguridad de la información de Minnesota, en un comunicado.
Las agencias federales estadounidenses ya habían emitido avisos alertando sobre la amenaza de ciberataques contra los sistemas de agua potable y aguas residuales por parte de grupos extranjeros, incluidos grupos de Irán.
En abril, la CISA emitió una guía advirtiendo que piratas informáticos vinculados a Irán estaban atacando dispositivos operativos conectados a Internet, incluidos los PLC, fabricados por Rockwell Automation.
A principios de este mes, actualizó su aviso para incluir dispositivos fabricados por otras empresas.