Hackers acceden fácilmente a proveedores de agua en EE.UU. gracias a contraseñas robadas
Un reciente informe de seguridad reveló que más de mil proveedores de agua y tratamiento en Estados Unidos están expuestos a ataques cibernéticos debido a malware capaz de robar contraseñas y sesiones activas de empleados. La investigación realizada por la empresa de defensa cibernética SpyCloud pone de relieve cómo infraestructuras críticas como los sistemas de suministro de agua pueden ser vulnerables con relativa facilidad, especialmente en un contexto de crecientes ataques dirigidos a comunidades del país.
El malware especializado en robo de credenciales, comúnmente denominado «infostealers», no es nuevo en el panorama cibernético, pero esta investigación destaca cómo estos accesos privilegiados permiten a los atacantes penetrar en redes corporativas sin necesidad de utilizar herramientas basadas en inteligencia artificial. SpyCloud analizó más de 66.000 sistemas públicos registrados ante la Agencia de Protección Ambiental de EE.UU., representando aproximadamente 10.000 organizaciones, y descubrió que 1.787 de ellas habían sido afectadas por este tipo de malware.
Según los hallazgos, al menos 250 organizaciones tuvieron sus credenciales expuestas, lo cual podría permitirles acceso a redes operativas y sistemas de acceso remoto que controlan bombas y flujos físicos del agua. Uno de los casos estudiados involucró a una empresa tecnológica especializada en medidores, cuyo sistema fue infectado por el malware. Este ataque permitió a los atacantes obtener cientos de credenciales, incluyendo las de 167 empresas de servicios públicos en EE.UU. que dependen de esa tecnología.
Jason Lancaster, investigador principal de SpyCloud, señaló que un solo incidente de este tipo otorgaba a los criminales el control sobre cien organizaciones desconectadas entre sí. Los infostealers no solo roban contraseñas almacenadas, sino también los tokens de sesión que mantienen a los usuarios conectados. Estos tokens pueden permitir a los atacantes simular identidades legítimas y, en muchos casos, evadir sistemas de autenticación multifactor.
Los ciberdelincuentes suelen intercambiar credenciales robadas en mercados clandestinos para acceder a objetivos específicos. Esta investigación se produce poco después de una serie de ciberataques a proveedores de agua en todo el país, atribuidos por el gobierno estadounidense a grupos vinculados a Irán. Sin embargo, SpyCloud no encontró evidencia de que esos ataques hayan utilizado credenciales robadas, sino más bien debilidades en configuraciones predeterminadas de fabricantes en equipos físicos de control.
Estos hallazgos coinciden con las observaciones anteriores de la agencia de ciberseguridad estadounidense CISA, que ha advertido sobre la exposición de infraestructuras críticas a riesgos similares. El análisis realizado por SpyCloud subraya cómo las vulnerabilidades relacionadas con contraseñas son una vía de entrada común para cualquier actor que desee adquirirlas o explotarlas.
Lancaster enfatizó que el sector acuático debe abordar simultáneamente dos realidades: por un lado, los riesgos técnicos inherentes a los dispositivos de control, y por otro, la amenaza constante de accesos no autorizados mediante credenciales comprometidas. La combinación de estas dos vulnerabilidades representa un peligro significativo para la seguridad nacional y la continuidad del servicio público.
La investigación también resalta la importancia de una gestión robusta de identidades y acceso, especialmente en entornos donde la infraestructura crítica interactúa con sistemas digitales. La falta de políticas de seguridad sólidas y actualizaciones frecuentes en estos sectores puede convertirse en una puerta abierta para atacantes maliciosos.
Además, los expertos advierten que la tendencia hacia la digitalización de procesos en la industria del agua debe ir acompañada de una estrategia integral de protección cibernética. Las soluciones deben incluir monitoreo continuo, capacitación de personal y mecanismos de respuesta ante incidentes.
Este escenario resalta la necesidad urgente de colaboración entre el gobierno, proveedores de servicios públicos y empresas tecnológicas para fortalecer la defensa cibernética de infraestructuras vitales, garantizando así la seguridad del agua potable y el bienestar de millones de ciudadanos.
Traducción y adaptación por Tecnología 365.
Fuente original: TechCrunch