El FBI y la EPA de EE. UU. han advertido que los atacantes cibernéticos están apuntando a las tecnologías de agua potable y aguas residuales, afectando instalaciones en al menos siete estados.

La Oficina Federal de Investigaciones (FBI) y la Agencia de Protección Ambiental (EPA) de EE. UU. han emitido un aviso conjunto sobre ataques cibernéticos a la infraestructura de agua y aguas residuales, que han perturbado el funcionamiento de las instalaciones en al menos siete estados. Los atacantes han dirigido sus ataques a los controladores lógicos programables (PLC) de Rockwell Automation/Allen-Bradley, modificando direcciones IP y contraseñas, lo que ha llevado a pérdidas de funcionalidad y problemas operativos, incluyendo pérdidas de presión e inundaciones.

El FBI y la EPA recomiendan a los operadores que desconecten los PLC de Internet, que refuercen las medidas de autenticación y que mantengan opciones de operación manual. La advertencia se produjo tras un ataque reciente que afectó a más de 30 sistemas de agua en Minnesota, aunque las autoridades han asegurado que la seguridad del agua potable no se ha visto comprometida. Se sospecha que hackers iraníes podrían ser responsables, pero la investigación está en curso.