Los episodios no prueban que exista una única campaña coordinada, pero muestran cómo la infraestructura civil se está convirtiendo en una extensión cada vez más visible de los conflictos geopolíticos.
Durante cuatro días, una instalación de generación eléctrica del Reino Unido permaneció fuera de servicio como consecuencia de un ciberataque.
No hubo apagones. La estabilidad de la red eléctrica británica nunca estuvo comprometida y el objetivo era considerablemente más pequeño de lo que normalmente imaginamos cuando hablamos de una “central eléctrica”.
Pero el incidente importa por otra razón: según la información publicada originalmente por The Telegraph, detrás del ataque estarían actores vinculados con Irán. Y ocurrió mientras grupos iraníes desarrollaban operaciones contra infraestructura occidental en un escenario de creciente confrontación geopolítica.
El gobierno británico confirmó la existencia del incidente, aunque evitó identificar la instalación afectada y, sobre todo, no atribuyó públicamente el ataque a Irán.
La diferencia es importante.
La vinculación iraní procede hasta ahora de fuentes citadas por medios británicos, no de una atribución oficial del National Cyber Security Centre (NCSC) ni de otra agencia gubernamental. El ministro de Energía británico, Michael Shanks, confirmó que se trataba de un generador de muy pequeña escala y aseguró que “no hubo amenaza para la red más amplia y nadie perdió electricidad”.
Sin embargo, casi simultáneamente, del otro lado del Atlántico aparecía una pieza adicional del rompecabezas.
Washington señala directamente a una unidad iraní
El 24 de agosto, el Departamento del Tesoro de Estados Unidos lanzó una nueva ofensiva de sanciones contra Irán denominada Operation Economic Outcast.
Entre objetivos relacionados con petróleo, finanzas, proliferación y evasión de sanciones apareció un componente específicamente cibernético: seis ciudadanos iraníes vinculados por Washington con un grupo dirigido por el Ministerio de Inteligencia y Seguridad de Irán (MOIS).
En este caso, la atribución sí es explícita.
Según el Tesoro estadounidense, la unidad es responsable de “extensas intrusiones” contra infraestructura crítica estadounidense y de operaciones de robo informático con fines económicos.
Tres de sus integrantes —Keyvan Fayyaz Ghareh Blagh, Saber Shahbazi Balujeh y Mohammad Reza Kadkhoda’i— habrían realizado buena parte de las intrusiones iniciales.
Desde finales de 2023, según Washington, consiguieron comprometer y extraer información de organizaciones pertenecientes a sectores particularmente sensibles: energía, defensa, salud, tecnología y finanzas.
También habrían penetrado organismos gubernamentales locales, estatales y federales durante 2024.
Hay además un detalle interesante: no todas las operaciones parecen responder exclusivamente a objetivos estratégicos del Estado iraní.
El propio Tesoro sostiene que algunos integrantes estaban fuertemente motivados por enriquecerse personalmente. Esa combinación de espionaje estatal, ciberdelincuencia y beneficio económico vuelve mucho más difusa la frontera tradicional entre un agente de inteligencia y un hacker criminal.
Espionaje, robo y acceso a organismos públicos
Las sanciones llegan pocos días después de que el Departamento de Justicia estadounidense revelara otra investigación de gran escala relacionada con operaciones iraníes.
El 18 de agosto fueron anunciados cargos contra 17 ciudadanos iraníes vinculados al Mabna Institute, una organización que según los fiscales estadounidenses realizó durante años operaciones informáticas en beneficio de entidades iraníes, incluido el Cuerpo de la Guardia Revolucionaria Islámica.
La campaña habría alcanzado universidades, empresas privadas, organismos públicos y organizaciones internacionales.
Entre las víctimas aparecen cuentas pertenecientes al Departamento de Trabajo estadounidense, la Federal Energy Regulatory Commission (FERC), gobiernos estatales, Naciones Unidas y UNICEF. Los atacantes también habrían robado más de 31 terabytes de información académica y propiedad intelectual.
Conviene no mezclar ambas investigaciones: los seis individuos sancionados por el Tesoro están vinculados al MOIS, mientras que el caso de los 17 acusados por el Departamento de Justicia gira alrededor del Mabna Institute y operaciones atribuidas a intereses iraníes, incluido el IRGC.
Pero vistos en conjunto muestran algo más amplio.
Irán ha desarrollado un ecosistema de capacidades cibernéticas que puede utilizar simultáneamente para inteligencia, robo de información, obtención de dinero y operaciones contra infraestructura.
Y el salto desde el espionaje hacia la interrupción física de servicios cambia considerablemente la ecuación.
Cuatro días que cambian la naturaleza del incidente
Robar correos electrónicos gubernamentales es grave.
Extraer información de una empresa energética también.
Pero conseguir que una instalación deje de operar durante cuatro días pertenece a otra categoría.
El incidente británico cruzó la frontera entre comprometer información y provocar consecuencias operativas en el mundo físico.
Según Reuters, el ataque ocurrió en julio y afectó únicamente a un pequeño generador. Tras conocerse el caso, el gobierno británico reunió a responsables del sector energético para revisar medidas de protección junto con reguladores y el NCSC.
El tamaño reducido de la instalación puede incluso hacer que el caso resulte más interesante desde una perspectiva defensiva.
Las grandes centrales eléctricas suelen recibir enormes cantidades de atención, presupuesto y regulación. Pero una red energética moderna está formada también por cientos o miles de instalaciones menores, proveedores, sistemas auxiliares, operadores regionales y dispositivos industriales.
Un atacante no necesariamente necesita derribar una gran central.
Puede buscar el punto donde la defensa sea más débil.
La infraestructura distribuida como nuevo campo de batalla
La digitalización permitió operar infraestructura de forma más eficiente, automatizada y remota. También multiplicó los puntos desde los que puede ser atacada.
Sistemas industriales que alguna vez funcionaban prácticamente aislados hoy conviven con redes corporativas, accesos remotos, proveedores externos, software comercial y dispositivos conectados a Internet.
Y esa superficie no se limita a la electricidad.
Durante los últimos años, actores vinculados con Irán han mostrado especial interés por instalaciones de agua, energía y otros sistemas industriales occidentales. El episodio británico apareció además en un contexto en el que Estados Unidos investigaba ataques contra sistemas de agua en varios estados.
La lógica estratégica es evidente.
Atacar infraestructura crítica permite generar efectos económicos, presión política y percepción de vulnerabilidad sin necesidad de lanzar un misil.
El costo de entrada también es radicalmente diferente.
Un país que no puede igualar convencionalmente el poder militar de Estados Unidos o Reino Unido puede, sin embargo, invertir durante años en operadores, vulnerabilidades, credenciales comprometidas y accesos persistentes a sistemas estratégicos.
La asimetría es precisamente lo que convierte al ciberespacio en un terreno tan atractivo.
La guerra ya no empieza cuando explota algo
Durante décadas pensamos la infraestructura crítica principalmente en términos físicos: centrales, subestaciones, tuberías, plantas de agua, puertos y telecomunicaciones.
Ahora existe una segunda infraestructura superpuesta sobre la primera: software, redes, identidades digitales, proveedores tecnológicos y sistemas de control industrial.
Controlar la primera sin controlar la segunda empieza a ser imposible.
El episodio británico todavía tiene incógnitas importantes. No conocemos públicamente qué instalación fue atacada, qué vulnerabilidad permitió el acceso, qué sistemas fueron comprometidos ni si la paralización fue provocada directamente por los atacantes o adoptada como medida defensiva. Y, fundamentalmente, Reino Unido todavía no ha atribuido oficialmente la operación a Irán.
Pero el contexto estadounidense muestra que la amenaza iraní sobre infraestructura occidental no es una hipótesis abstracta: Washington afirma haber documentado compromisos exitosos contra empresas energéticas, contratistas de defensa, instituciones sanitarias, compañías tecnológicas y organismos públicos desde al menos 2023.
La cuestión de fondo ya no es solamente quién puede destruir una central eléctrica.
Es quién puede entrar en ella.
Quién conoce sus sistemas.
Quién conserva acceso.
Y quién puede decidir utilizarlo cuando una crisis diplomática se convierte en conflicto.
En esa nueva arquitectura del poder, la soberanía digital deja de ser una discusión abstracta sobre datos o plataformas tecnológicas. Se convierte en la capacidad de un Estado para mantener funcionando su electricidad, su agua, sus comunicaciones y su industria cuando alguien, desde miles de kilómetros de distancia, intenta apagarlas.