Las agencias federales de Estados Unidos han ampliado una alerta emitida en abril sobre ataques dirigidos a tecnologías operativas (OT) conectadas a internet, vinculados a actores afiliados al régimen iraní. La actualización incluye ahora fabricantes adicionales de controladores lógicos programables (PLCs), como Schneider Electric y Siemens, además de Rockwell Automation y Allen-Bradley.
Por qué importa: Estos ataques afectan infraestructuras críticas, causando interrupciones operativas y pérdidas financieras, y evidencian la persistencia de amenazas a sistemas industriales esenciales.
Lo esencial
- La alerta inicial se centraba en PLCs de Rockwell Automation y Allen-Bradley.
- Se amplió para incluir a Schneider Electric, Siemens y posiblemente otros fabricantes.
- Los ataques manipulan archivos de proyectos y datos en interfaces hombre-máquina (HMI) y sistemas SCADA.
Ampliación del alcance de fabricantes afectados
La revisión del aviso federal ahora abarca un espectro más amplio de fabricantes de PLCs, incluyendo a Schneider Electric y Siemens, ampliamente usados en EE.UU. y globalmente. Esto refleja un aumento en la sofisticación y alcance de los ataques, que no se limitan a un solo proveedor, sino que buscan comprometer múltiples puntos críticos en infraestructuras industriales.
Impacto en infraestructuras críticas y consecuencias
Los ataques han provocado interrupciones operativas y pérdidas económicas en organizaciones objetivo. Los PLCs son componentes esenciales en sectores como servicios públicos de energía, tratamiento de aguas y plantas manufactureras, por lo que su compromiso puede afectar la estabilidad y seguridad de servicios vitales.
