The Minnesota Municipal Water Systems Cyberattack

Qué cambió

• El FBI y la EPA advirtieron a las empresas de servicios públicos tras ataques en al menos siete estados el 31 de julio.
• Las intrusiones se extendieron a al menos 12 estados para el 4 y 5 de agosto, cuando Georgia y Dakota del Sur anunciaron incidentes.
• La vía de ataque involucró PLC con seguridad deficiente y expuestos a Internet, en intrusiones de baja complejidad.

Pendiente entonces

• En la información proporcionada no se ha mostrado ninguna atribución formal del Gobierno de EE. UU.
• No hay un relato verificado de qué archivos de los controladores se modificaron ni de si los cambios tenían como propósito causar daño.

Lo que dijimos que vigilaríamos

• Si las propuestas de financiación y supervisión federales avanzarán tras el impulso del 20 de agosto.
• Si el informe forense completo de Minnesota aclarará qué hicieron los intrusos dentro de los controladores.

Qué cambió

• Más de 30 sistemas de agua de Minnesota, incluido el de Plymouth, fueron blanco de ataques a través de la tecnología operativa a principios de la semana del 30 de julio de 2026.
• Las agencias de inteligencia estadounidenses creen que Irán está detrás de los ataques; los investigadores evalúan un posible vínculo con Irán o sus representantes.
• El 31 de julio, en Camp David, el presidente Trump rechazó la evaluación sobre Irán y acusó a Minnesota y al gobernador Tim Walz de una incompetencia flagrante.
• El 1 de agosto, Michigan informó de ataques contra nueve sistemas de agua; el FBI está investigando y no ha atribuido públicamente los hechos.

Pendiente entonces

• No se han hecho públicas pruebas técnicas que establezcan cómo entraron los intrusos en los sistemas ni si los incidentes de Minnesota y Michigan forman parte de una misma campaña.
• No se han divulgado un motivo verificado, un grupo identificado ni un calendario para una atribución formal.

Lo que dijimos que vigilaríamos

• Si el FBI hará una atribución pública y qué detalles técnicos compartirá con los operadores de agua.
• Si los informes de Michigan y Georgia se confirman como vinculados a las intrusiones en Minnesota.

Qué cambió

• Al menos 30 instalaciones municipales de agua de Minnesota fueron objeto de ataques el 26 y 27 de julio.
• Los hackers atacaron sistemas municipales de agua en 7 estados, lo que provocó alertas del FBI y la EPA.
• Las agencias de espionaje de Estados Unidos sospechan que probablemente Irán estuvo detrás del ataque en Minnesota.
• CISA instó a los servicios públicos a desconectar los sistemas expuestos después de los ataques informáticos.

Pendiente entonces

• No se ha establecido un inventario público de daños, interrupciones del servicio ni riesgos para la seguridad del agua.
• Estas fuentes no incluyen información verificada sobre sesiones informativas del Comité de Inteligencia de la Cámara de Representantes.

Lo que dijimos que vigilaríamos

• Si CISA publica indicadores técnicos y una cifra de víctimas que los servicios públicos puedan utilizar.
• Si la atribución a Irán se respalda con pruebas públicas o sigue siendo una evaluación.

Lo que supimos primero

• Más de 30 sistemas municipales de Minnesota fueron atacados esa semana mediante tecnología de gestión remota.
• Algunas empresas de servicios públicos sufrieron pérdida de presión e inundaciones; otras emitieron avisos de hervir el agua u operaron los sistemas manualmente.
• Los funcionarios dijeron que el agua potable seguía siendo segura.
• El FBI y la EPA advirtieron el 30 de julio a empresas de servicios públicos de todo el país sobre intentos de interrumpir la infraestructura hídrica.

Pendiente entonces

• Estas fuentes no establecen una atribución definitiva y probada de la ola de 2026.
• No se ha divulgado la lista completa de estados y empresas de servicios públicos afectados.

Lo que dijimos que vigilaríamos

• Si los análisis forenses federales confirman un vínculo con Irán, una operación de falsa bandera o la participación de otro actor.
• Si la iniciativa de la CISA para desconectar los sistemas de agua expuestos reduce realmente la superficie de ataque antes de la próxima ola.