Agencias del gobierno de EU advierte que los dispositivos de Siemens pueden ser hackeados

Varias agencias del Gobierno estadounidense han advertido de que unos piratas informáticos están intentando acceder a dispositivos de Siemens que se usan para supervisar y gestionar instalaciones de abastecimiento de agua y otros sistemas de infraestructura crítica, según un aviso de ciberseguridad publicado este miércoles.

La advertencia se produce en medio de una oleada de incidentes cibernéticos dirigidos contra los sistemas locales de abastecimiento de agua en varios estados durante las últimas semanas, en unos ataques que, según sospechan los expertos en ciberseguridad, están vinculados a Irán.

El aviso describe una "amenaza activa" para todos los controladores lógicos programables de la serie S7 de Siemens en múltiples sectores de infraestructuras críticas, entre los que se incluyen la industria manufacturera, la energía, el agua y las aguas residuales, la industria química, la alimentación y las instalaciones agrícolas.

La advertencia está emitida por la Agencia de Seguridad Nacional, el FBI, el Departamento de Energía, la Agencia de Protección Medioambiental y la Agencia de Ciberseguridad y Seguridad de las Infraestructuras del Departamento de Seguridad Nacional.

Dependiendo de las circunstancias específicas, la vulneración podría provocar la interrupción de procesos críticos, incidentes de seguridad, tiempos de inactividad o daños en los equipos, filtración de datos sensibles, incumplimientos normativos e impactos en cadena en los sistemas interconectados, advirtió el Gobierno.

Siemens no respondió de inmediato a una solicitud de comentarios.

Según el aviso, los piratas informáticos —que no han sido identificados aún— están utilizando la inteligencia artificial para reducir de forma drástica los conocimientos técnicos y el tiempo necesarios para desarrollar exploits capaces de comprometer con éxito los sistemas, según indicaron las agencias.