Las plantas de agua que les metieron — lo que sabemos y lo que no

En las últimas semanas, hackers entraron a los sistemas de varias plantas de agua en Estados Unidos. Los ataques se le atribuyen a actores iraníes, pero los detalles siguen siendo delgados. Sabemos que los sistemas fueron golpeados. No sabemos aún qué tan profundo fue el intruso, qué datos se llevaron, o si algo se cambió en el agua que salió por las tuberías.

Las plantas de agua no son Silicon Valley. La mayoría corre sobre sistemas de control legacy que eran viejos antes de que naciera la mitad de la gente que lee esto, armados a base de parches por contratistas que ya se fueron, y monitoreados por equipos pequeños que no pueden pagar un desk de seguridad 24/7. Eso los hace un blanco fácil — baja visibilidad, alto impacto. Los ataques se alinean con un patrón más amplio de intrusiones patrocinadas por estados a infraestructura crítica, pero la conexión iraní no ha sido confirmada por ninguna agencia oficial en el registro público todavía. La FTC y el Department of Energy están investigando; la historia sigue en desarrollo.

Por qué nos importa: si alguien puede colarse en los controles de una planta de agua, la amenaza no es abstracta — golpea a la gente que llega al grifo en la mañana y espera que el agua sea segura.