{"id":1054,"date":"2026-08-02T14:00:00","date_gmt":"2026-08-02T05:00:00","guid":{"rendered":"https:\/\/onepress.co.kr\/index.php\/briefing\/2026-08-02-us-water-plc-cyberattacks-es\/"},"modified":"2026-08-02T14:00:00","modified_gmt":"2026-08-02T05:00:00","slug":"2026-08-02-us-water-plc-cyberattacks-es","status":"publish","type":"briefing","link":"https:\/\/onepress.co.kr\/index.php\/briefing\/2026-08-02-us-water-plc-cyberattacks-es\/","title":{"rendered":"Hackearon el ‘mando’ de plantas de agua en al menos siete estados de EE. UU."},"content":{"rendered":"

2026-08-02 14:00 KST<\/strong><\/p>\n

El FBI y la EPA informaron de ataques a controladores de servicios de agua y saneamiento en al menos siete estados desde el 27 de julio. Algunos incidentes provocaron problemas reales, como p\u00e9rdida de presi\u00f3n e inundaciones.<\/p>\n

Esto no significa que el agua potable de siete estados se contaminara. La alerta del 30 de julio no identific\u00f3 al atacante ni afirm\u00f3 que todas las plantas se detuvieran o que hubiera contaminaci\u00f3n confirmada.<\/p>\n

Qu\u00e9 es el ‘mando’ de una planta de agua<\/h2>\n

El objetivo era un peque\u00f1o ordenador industrial que mueve autom\u00e1ticamente bombas y v\u00e1lvulas. Su nombre formal es controlador l\u00f3gico programable, o PLC.<\/p>\n

El FBI observ\u00f3 la actividad en equipos MicroLogix 1100 y 1400 de Rockwell Automation. Eso no implica que se comprometieran todas las unidades, incluidas las aisladas de internet o protegidas.<\/p>\n

Los atacantes cambiaron direcciones y contrase\u00f1as<\/h2>\n

Los intrusos entraron a distancia en controladores accesibles desde internet y cambiaron direcciones IP y contrase\u00f1as. Los operadores pod\u00edan perder la visi\u00f3n y el control del equipo conectado.<\/p>\n

Una organizaci\u00f3n tambi\u00e9n hall\u00f3 archivos de control modificados en varios sitios. El FBI advirti\u00f3 que una configuraci\u00f3n de red repetida por un proveedor puede extender la misma debilidad a distintos clientes.<\/p>\n

\"Un
Imagen explicativa creada con IA. No muestra un ataque real; ilustra la relaci\u00f3n entre el controlador industrial y los equipos de agua.<\/figcaption><\/figure>\n

Por qu\u00e9 importan la presi\u00f3n y las inundaciones<\/h2>\n

Entre los efectos comunicados al FBI hubo p\u00e9rdida de presi\u00f3n e inundaciones. El da\u00f1o dependi\u00f3 de la funci\u00f3n de cada controlador y de la rapidez con que la planta pudo pasar al manejo manual.<\/p>\n

Una ca\u00edda fuerte de presi\u00f3n podr\u00eda permitir que agua subterr\u00e1nea sin tratar entre en las tuber\u00edas. Es un riesgo posible, no una confirmaci\u00f3n de contaminaci\u00f3n en estos incidentes.<\/p>\n

\u00bfBasta con cambiar la contrase\u00f1a?<\/h2>\n

La primera recomendaci\u00f3n del FBI y la EPA es retirar los controladores de la exposici\u00f3n directa a internet. Si el acceso remoto es imprescindible, debe pasar por una puerta segura y un cortafuegos y limitarse a equipos autorizados.<\/p>\n

Rockwell Automation tambi\u00e9n recomienda no conectar sus controladores directamente a internet. Contrase\u00f1as \u00fanicas, registros de acceso, listas permitidas y copias verificadas a\u00f1aden protecci\u00f3n.<\/p>\n

La \u00faltima barrera es saber operar a mano<\/h2>\n

Las agencias subrayan que una planta debe poder seguir funcionando manualmente si falla la automatizaci\u00f3n. Los cambios de emergencia, equipos de reserva y copias deben probarse de verdad.<\/p>\n

No se hacke\u00f3 el agua, sino los ordenadores que la mueven. Por eso perder una pantalla puede afectar bombas, v\u00e1lvulas y presi\u00f3n.<\/p>\n

Fuentes primarias oficiales<\/h2>\n

Fuente primaria: FBI and EPA public service announcement, July 30, 2026<\/a><\/p>\n

Fuente primaria: Rockwell Automation controller security advisory SD1771<\/a><\/p>\n

Fuente primaria: EPA, FBI, CISA and NSA joint water-sector advisory<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Los atacantes alcanzaron controladores conectados directamente a internet y cortaron la vigilancia y el control. Hubo avisos en al menos siete estados.<\/p>\n","protected":false},"featured_media":0,"template":"","meta":[],"class_list":["post-1054","briefing","type-briefing","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/onepress.co.kr\/index.php\/wp-json\/wp\/v2\/briefing\/1054","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/onepress.co.kr\/index.php\/wp-json\/wp\/v2\/briefing"}],"about":[{"href":"https:\/\/onepress.co.kr\/index.php\/wp-json\/wp\/v2\/types\/briefing"}],"wp:attachment":[{"href":"https:\/\/onepress.co.kr\/index.php\/wp-json\/wp\/v2\/media?parent=1054"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}