La CISA informó que en julio de 2026 observó actividad maliciosa contra más de 100 sistemas expuestos a internet en el sector de agua y aguas residuales, principalmente mediante controladores lógicos programables (PLC) conectados a módems celulares. 1The RegisterMore than 100 water systems were hit in July cyberattacks26 ago, 15:042SC MediaOver 100 US water utilities had cyberattacks in July, says CISA26 ago, 14:293SecurityWeekCISA: Over 100 Internet-Exposed Water Systems Targeted in July Cyberattacks26 ago, 07:29

Es la primera vez que el gobierno federal cuantifica los ataques, que afectaron mayormente a pequeñas utilities rurales en al menos 12 estados. Las intrusiones causaron interrupciones, pero sin efectos significativos en el suministro. 1The RegisterMore than 100 water systems were hit in July cyberattacks26 ago, 15:044TechCrunchCISA confirms hackers targeted over 100 US water systems during July26 ago, 10:313SecurityWeekCISA: Over 100 Internet-Exposed Water Systems Targeted in July Cyberattacks26 ago, 07:29

El organismo instó a las organizaciones a reducir la superficie de exposición mediante inventarios internos y herramientas de escaneo externo, eliminando accesos no necesarios. 3SecurityWeekCISA: Over 100 Internet-Exposed Water Systems Targeted in July Cyberattacks26 ago, 07:29

Para los sistemas que permanezcan en línea, recomienda cambiar contraseñas predeterminadas, aplicar parches de seguridad y enrutar el acceso remoto a través de gateways seguros o VPNs. Los ataques aprovecharon herramientas de IA para desarrollar scripts contra PLC de fabricantes como Rockwell, Schneider Electric y Siemens. 2SC MediaOver 100 US water utilities had cyberattacks in July, says CISA26 ago, 14:293SecurityWeekCISA: Over 100 Internet-Exposed Water Systems Targeted in July Cyberattacks26 ago, 07:294TechCrunchCISA confirms hackers targeted over 100 US water systems during July26 ago, 10:31

La divulgación coincide con la filtración de casi 850.000 archivos de Micro-Comm, proveedor del sector hídrico, el 26 de agosto. 2SC MediaOver 100 US water utilities had cyberattacks in July, says CISA26 ago, 14:29

Mientras que fuentes sospechan de actores iraníes en los ataques de julio, el grupo de ransomware Barracuda reclamó la autoría del incidente más reciente. Los expertos advierten que los sistemas de agua podrían ser pruebas para ataques a mayor escala contra infraestructuras críticas. 2SC MediaOver 100 US water utilities had cyberattacks in July, says CISA26 ago, 14:294TechCrunchCISA confirms hackers targeted over 100 US water systems during July26 ago, 10:311The RegisterMore than 100 water systems were hit in July cyberattacks26 ago, 15:04