EE. UU. sanciona a actores cibernéticos iraníes mientras Reino Unido investiga el ataque a una central eléctrica

Estados Unidos sancionó el lunes a varios ciudadanos iraníes acusados de participar en ciberataques contra infraestructuras críticas, pocos días después de que trascendiera una intrusión en una pequeña central eléctrica del Reino Unido. Las medidas fueron anunciadas por el secretario del Tesoro, Scott Bessent, dentro de un paquete destinado a aumentar la presión sobre el Gobierno de Irán mientras Washington intenta reabrir el estratégico estrecho de Ormuz.

Entre los sancionados figuran al menos seis hombres a los que Estados Unidos vincula con una operación de hackeo alojada en el Ministerio de Inteligencia y Seguridad de Irán (MOIS). Cuatro de ellos fueron acusados formalmente la semana anterior por presuntamente acceder a cuentas de correo electrónico de empleados relacionadas con el Department of Labor, la Federal Energy Regulatory Commission y varias organizaciones de las Naciones Unidas.

El Departamento del Tesoro identificó a Keyvan Fayyaz Ghareh Blagh, Saber Shahbazi Balujeh y Mohammad Reza Kadkhoda’i, además de Mojtaba Ghal’eh-Kuhi y otros dos individuos que ya habían sido sancionados. Según la agencia, forman parte de un equipo que desde 2023 ha realizado ciberataques en nombre del MOIS y que es responsable de comprometer ampliamente infraestructuras críticas estadounidenses y de llevar a cabo robos con motivación económica.

El Tesoro afirmó que el MOIS dirige varias redes de actores de amenazas implicadas en operaciones de ciberespionaje destinadas a respaldar los objetivos políticos de Irán, entre ellos perjudicar a ciudadanos estadounidenses. De acuerdo con funcionarios del departamento, Blagh, Balujeh y Kadkhoda’i realizaron la mayoría de las intrusiones iniciales y de los robos de datos atribuidos al grupo.

Los objetivos incluían empresas energéticas, contratistas de defensa, instituciones sanitarias, compañías tecnológicas y entidades financieras. La agencia añadió que, durante el verano de 2024, los actores comprometieron varias oficinas de los Gobiernos local, estatal y federal de Estados Unidos. Algunos integrantes también habrían atacado empresas iraníes o sustraído criptomonedas a titulares locales, lo que refleja una combinación de objetivos vinculados al MOIS y de intereses de enriquecimiento personal.

Los actores iraníes han sido acusados de varias campañas de hackeo desde que Estados Unidos comenzó a realizar ataques aéreos contra Irán en febrero. Entre los incidentes citados se encuentran ataques contra sistemas de suministro de agua en al menos 12 estados, una campaña contra una destacada empresa de dispositivos médicos y el acceso a la cuenta de correo electrónico personal del director del FBI.

El Reino Unido también se vio afectado. Según informó The Telegraph, los hackers iraníes lograron dejar fuera de servicio durante cuatro días una pequeña central eléctrica británica. El incidente no provocó cortes de suministro y no afectó al conjunto de la red eléctrica, pero reavivó la preocupación sobre la capacidad de estos actores para penetrar organizaciones responsables de servicios esenciales como el agua, la electricidad y otras utilities.

El ministro británico de Energía, Michael Shanks, declaró en varias publicaciones en redes sociales que el Gobierno había informado a los directivos de empresas energéticas y había compartido recomendaciones adicionales sobre las medidas que debían adoptar para mantener la seguridad. La respuesta se produjo mientras las autoridades evaluaban el alcance de la intrusión y sus implicaciones para la seguridad de los sistemas operativos industriales.

La semana pasada, el FBI y la National Security Agency advirtieron que hackers no identificados estaban dirigiendo sus ataques contra determinados sistemas de tecnología operativa, incluidos los controladores lógicos programables (PLC) utilizados ampliamente por los sectores energético, hídrico y agrícola.

Markus Mueller, responsable de seguridad de Nozomi Networks con experiencia en centrales eléctricas, calificó el incidente como una «gran escalada» respecto a los ataques contra servicios de agua. Según Mueller, una instalación de este tipo podría sufrir daños reales si un adversario con capacidad suficiente comprendiera sus sistemas. También señaló que, de acuerdo con los informes disponibles, el incidente pudo implicar un PLC que no estaba protegido. Un acceso al sistema de control principal que opera la turbina o la caldera elevaría además el riesgo para la seguridad física.

Fuente: The Record.