El pasado domingo 22 de septiembre de 2024, Arkansas City, Kansas en Estados Unidos, se enfrentó a un ciberataque en su Planta de Tratamiento de Agua, lo que llevó a la ciudad a operar manualmente sus instalaciones como medida de precaución. Aunque la naturaleza exacta del incidente no ha sido completamente revelada, las autoridades locales han asegurado que la calidad del agua no se ha visto comprometida y que el suministro sigue siendo seguro para los residentes.
La noticia del ataque fue comunicada a través de las redes sociales oficiales de Arkansas City, donde se informó que el incidente comenzó en la mañana del domingo. El gerente de la ciudad, Randy Frazer, transmitió un mensaje de calma a los residentes, resaltando que no había riesgo para la salud pública ni interrupción en el suministro de agua. «A pesar del incidente, el suministro de agua permanece completamente seguro, y no ha habido interrupciones en el servicio. Por precaución, la planta ha pasado a operar manualmente mientras se resuelve la situación. Los residentes pueden estar seguros de que el agua potable es segura y que la ciudad mantiene el control total durante este periodo», declaró Frazer.
En respuesta al ataque, Arkansas City ha contratado a expertos en ciberseguridad y ha implementado medidas adicionales para proteger la instalación contra futuras intrusiones. La prioridad actual es restaurar las operaciones automatizadas de la planta, aunque no se espera que haya cambios en la calidad del agua ni interrupciones en el suministro para los residentes.
Creciente amenaza de ciberataques en instalaciones de tratamiento de agua
El ciberataque a la planta de agua de Arkansas City se produce en un contexto de creciente preocupación por la vulnerabilidad de las instalaciones de tratamiento de agua en los Estados Unidos, como ya avisó la Casa Blanca e informamos en Bit Life Media. Según la Agencia de Protección Ambiental (EPA), los ataques cibernéticos contra infraestructuras críticas, como las instalaciones de tratamiento de agua, han aumentado en frecuencia y gravedad en todo el país. Un informe reciente de la EPA reveló que aproximadamente el 70% de las instalaciones inspeccionadas en el último año no cumplían con los estándares de ciberseguridad diseñados para prevenir brechas y accesos no autorizados.
La EPA ha instado a los sistemas de agua, especialmente a los más pequeños y rurales, a mejorar sus defensas cibernéticas de manera inmediata. Estos incidentes no solo ponen en riesgo el suministro de agua, sino también la salud y la seguridad públicas. Un aspecto particularmente preocupante es el aumento de los ataques dirigidos por grupos de ciberdelincuentes extranjeros, muchos de ellos vinculados a gobiernos como el de Rusia e Irán. Estos grupos suelen centrarse en instalaciones más pequeñas y vulnerables, que a menudo carecen de los recursos necesarios para implementar protocolos avanzados de ciberseguridad.
Respuesta a los ciberataques extranjeros
En agosto de 2024, el Departamento de Estado de EE. UU. identificó a seis ciberdelincentes del gobierno iraní como responsables de una serie de ciberataques contra instalaciones de tratamiento de agua en el otoño de 2023. Estos ciberdelincuentes han sido vinculados a diversas operaciones cibernéticas contra infraestructuras críticas, lo que ha llevado a Estados Unidos a intensificar sus esfuerzos para rastrear y disuadir tales actividades. El programa «Rewards for Justice» del Departamento de Estado ahora ofrece hasta 10 millones de dólares por información que conduzca a la identificación o ubicación de estos ciberdelincuentes.
El incidente en la planta de tratamiento de agua de Arkansas City sigue a otro ciberataque significativo que afectó a la ciudad de Wichita, también en Kansas, en junio de 2024. El ataque interrumpió múltiples servicios municipales, incluyendo los sistemas de facturación y procesamiento de pagos del agua. Aunque la mayoría de los sistemas públicos han sido restaurados, el proceso de recuperación ha sido prolongado, y algunos servicios siguen siendo reactivados gradualmente.
