Trump rechaza la evaluación sobre Irán en los ciberataques al agua de Minnesota y culpa a Walz sin pruebas

Más de 30 sistemas de agua de Minnesota fueron blanco de ataques a través de su tecnología operativa, la capa de software y controles que ayuda a llevar agua potable tratada a hogares, escuelas y hospitales ⁶⁹. Esa cifra es lo que le da peso a esta historia, porque no se trata de una contraseña comprometida en una sola empresa de servicios públicos ni de un pequeño pueblo lidiando con un fallo. Son decenas de sistemas distintos en un estado que informaron intrusiones durante la misma semana, incluido el sistema que abastece a Plymouth, un gran suburbio al oeste de Minneapolis ⁶⁹. A los residentes no les dijeron que el agua de sus grifos estuviera envenenada ni que hubiera dejado de fluir, pero sí tuvieron que afrontar un hecho más inquietante: alguien había accedido a la maquinaria que está detrás de su agua potable, y nadie había dicho públicamente quién lo hizo ⁶⁹.

Las autoridades estatales informaron de los ataques en Minnesota a principios de la semana del 30 de julio de 2026; una fotografía de la torre de agua de Plymouth, fechada el jueves 30 de julio, señala cuándo se hizo pública la intrusión ⁹. Se describió que los sistemas afectados eran sistemas de agua vulnerados en el nivel operativo, no simplemente redes de correo electrónico de oficinas o de facturación, razón por la cual los dirigentes estatales y los investigadores federales trataron el incidente como un asunto de seguridad pública y no como un problema rutinario de TI ⁶⁹. Minnesota dio el paso inicial de notificar a las autoridades federales, lo que puso en marcha una investigación del FBI que sigue abierta y sin un responsable identificado públicamente ⁶⁹. En esa etapa, el esquema general era conocido por otros incidentes de infraestructura crítica: los operadores locales detectan anomalías, el estado las comunica a las autoridades federales y las agencias federales evalúan si hay un actor extranjero involucrado ⁵³.

Las agencias de inteligencia estadounidenses creen que Irán está detrás de los ataques en Minnesota, según el expediente periodístico, y los investigadores federales han evaluado que la operación podría estar vinculada a Irán o a sus grupos representantes ⁵³. Esa evaluación no equivale a una atribución pública formal, y las autoridades han tenido cuidado de señalar que el FBI sigue investigando y no ha identificado públicamente a los responsables ⁶⁹. Pero se trata de un juicio sustantivo de las agencias cuya tarea es rastrear campañas contra la infraestructura estadounidense, y marcó la forma en que el incidente se entendió inicialmente en Washington y Minnesota ³⁵. Los expertos citados en la cobertura de Minnesota también apuntaron a Irán, una interpretación coherente con el interés iraní previo en sondear los sistemas de control industrial y del agua de Estados Unidos ⁵.

El viernes 31 de julio de 2026, en una reunión del Gabinete en Camp David, Maryland, el presidente Donald Trump rechazó públicamente esa evaluación ²¹¹. Cuestionó que Irán estuviera detrás de los ataques y, en cambio, culpó a Minnesota y al gobernador Tim Walz, a quien describió como flagrantemente incompetente ²³⁴¹¹. El lugar importaba. Una reunión del Gabinete en el retiro presidencial es un escenario elegido para proyectar control y unidad, y Trump lo utilizó para trazar una clara línea divisoria entre su propia conclusión y la de sus agencias de inteligencia e investigadores ²¹¹. Mientras los investigadores federales señalaban a un adversario extranjero, el presidente apuntaba a las autoridades estatales de Minnesota ³⁵.

Trump no ofreció pruebas concretas para respaldar su afirmación de que Minnesota y Walz eran responsables de la intrusión, un hecho señalado por varios medios que cubrieron sus declaraciones ³⁴¹⁰. El expediente de investigación es explícito al respecto: las fuentes coinciden en los hechos fundamentales, ninguna aporta pruebas que respalden que Trump atribuyera la culpa a Walz y ninguna pone en duda que existe una evaluación federal sobre Irán y que sigue bajo investigación ³⁴¹⁰. Esa falta de pruebas no determina por sí sola quién llevó a cabo los ataques, porque el FBI tampoco ha hecho una atribución pública ⁶⁹. Pero sí define la intervención del presidente por lo que fue: una contradicción directa de sus propias agencias, sin material de respaldo presentado al público ³⁴.

El gobernador Tim Walz rechazó tajantemente los comentarios de Trump y respondió, según IBTimes UK, que describe el intercambio como un enfrentamiento abierto entre el presidente y el gobernador de Minnesota ¹⁰. El pie de foto de la transmisión también registra que Walz rechazó tajantemente los comentarios del presidente ¹⁰. El memorando de investigación no detalla la respuesta de Walz más allá de ese rechazo, pero el cuadro político está claro. Minnesota informó de un ataque contra su infraestructura y pidió ayuda federal; después, el presidente señaló a su gobernador como la causa ¹⁰³. Para un sistema estatal de gestión de emergencias basado en la premisa de que Washington ayudará a diagnosticar una intrusión extranjera, ese giro fue tanto un insulto como una complicación práctica ³¹⁰.

Para el sábado 1 de agosto, el alcance geográfico del incidente se había ampliado. Michigan se sumó a Minnesota al informar de ciberataques contra sus sistemas de agua —nueve en total—, y el FBI también investigaba ese segundo grupo de incidentes ⁶⁹. Fuentes de ABC News también informaron que Georgia y Michigan estaban reportando ciberataques similares, lo que sugería que los investigadores examinaban un posible patrón en varios estados, en lugar de un incidente aislado en Minnesota ². La expansión no produjo una atribución pública. La investigación del FBI continuó y las autoridades aún no habían identificado públicamente a ningún responsable ⁶⁹. Si se confirma que los informes adicionales forman parte de la misma campaña, reforzarían la hipótesis de que se trató de una operación coordinada contra la tecnología operativa del sector del agua, y no de fallos coincidentes en distintos estados ²⁶.

La cuestión central que sigue sin resolverse es la atribución, y no es una cuestión académica. Los operadores de agua necesitan saber contra qué se están defendiendo: una intrusión oportunista facilitada por contraseñas débiles y acceso remoto sin actualizar, o una campaña deliberada de un actor vinculado a un Estado que pone a prueba hasta dónde puede penetrar en la tecnología operativa estadounidense ⁵⁶. La evaluación de inteligencia que apunta a Irán implica lo segundo, con consecuencias para la forma en que las empresas de servicios públicos aíslan los sistemas de control, supervisan el acceso de proveedores y comparten indicadores entre estados ⁵³. La afirmación del presidente de que hubo incompetencia estatal implica lo primero, pero, sin pruebas ni detalles técnicos, no da a los operadores nada que puedan corregir, bloquear o investigar ³⁴¹⁰. En ese sentido, la propia disputa pública tiene un costo, porque cada día dedicado a discutir a quién culpar sin compartir hallazgos es un día en que las empresas de servicios públicos deben defenderse sin una imagen clara de la amenaza ⁶⁹.

El expediente, tal como está, presenta por tanto una división que rara vez se ha visto de forma tan abierta. De un lado están las agencias de inteligencia estadounidenses y los investigadores federales, que creen que Irán está detrás de los ataques en Minnesota y evalúan un posible vínculo con Irán o sus representantes, mientras el FBI sigue investigando sin una identificación pública ⁵³⁶⁹. Del otro lado está el presidente, quien afirma que Irán no fue responsable, culpa a Minnesota y a Walz, y no ha presentado pruebas de esa explicación alternativa ²³⁴¹¹. Quien no vea la transmisión debe entender que ambas afirmaciones no pueden ser ciertas al mismo tiempo y que, por ahora, solo una de ellas cuenta con el peso institucional de una evaluación de inteligencia, por incompleta que sea ³⁵¹⁰. La otra cuenta con el peso de la presidencia, pero no con pruebas que la respalden y que se hayan hecho públicas ³⁴.

La cuestión que habrá que seguir ahora es si la investigación federal llegará a una atribución pública y si esta coincidirá con la evaluación inicial de los investigadores o con el rechazo del presidente ⁶⁹¹⁰. Si el FBI y las agencias de inteligencia presentan pruebas técnicas que vinculen las intrusiones con Irán o sus representantes, Trump tendrá que explicar por qué rechazó a sus propias agencias en Camp David ³¹¹. Si los investigadores concluyen que la causa fue una deficiente higiene cibernética o un actor sin relación, el escepticismo del presidente parecerá más acertado, aunque siguiera sin estar respaldado cuando lo expresó ³⁴. Y si los investigadores no dicen nada más, el público quedará ante el peor resultado: más de 30 sistemas de agua vulnerados en un estado, otros nueve reportados en otro y una discusión nacional sobre competencia que nunca respondió quién accedió a los controles que suministran agua potable ⁶⁹¹⁰.