Una pequeña central de generación a gas del Reino Unido quedó fuera de servicio durante cuatro días después de que atacantes vinculados a Irán penetraran sus sistemas de control industrial. El incidente ocurrió en julio de 2026, aunque recién trascendió públicamente este fin de semana, y es considerado el primer caso conocido en que un ciberataque logra detener físicamente una instalación generadora británica. Londres no atribuyó oficialmente la operación a Teherán, pero activó al NCSC y convocó este lunes a ejecutivos del sector energético ante una amenaza que coincide con ataques similares contra sistemas de agua en al menos doce estados norteamericanos.
Londres – 24 de agosto de 2026 – Total News Agency – TNA – Un ciberataque atribuido por fuentes de seguridad a hackers vinculados con Irán consiguió sacar de funcionamiento durante cuatro días una pequeña central eléctrica del Reino Unido, en un episodio ocurrido durante julio de 2026 y mantenido fuera del conocimiento público hasta el fin de semana del 22 y 23 de agosto, cuando comenzaron a revelarse detalles de una intrusión que encendió las alarmas sobre la vulnerabilidad de infraestructuras físicas frente a operaciones digitales.
El gobierno británico confirmó que existió un incidente contra un “generador de pequeña escala”, aunque no identificó la planta, su operador ni su ubicación por razones de seguridad. Tampoco reveló el día exacto del ataque dentro de julio. El ministro de Energía Michael Shanks señaló este lunes que la instalación era de dimensiones reducidas y que su interrupción no puso en peligro la red eléctrica nacional ni provocó cortes de suministro a los usuarios.
La instalación atacada sería una central de gas de las denominadas peaker plants, plantas relativamente pequeñas utilizadas para incorporar generación rápidamente cuando aumenta la demanda. La operación digital logró interferir con los sistemas industriales que controlaban el funcionamiento de la central y obligó al personal a trabajar durante cuatro días para recuperar plenamente el dominio de los equipos.
La característica técnica del episodio es particularmente relevante. La central utilizaba controladores lógicos programables (PLC), dispositivos digitales que gobiernan procesos físicos como válvulas, bombas, motores y distintos componentes de una instalación industrial. Según información recogida por el Financial Times, el sitio carecía de un sistema formal de ciberseguridad suficientemente desarrollado, una vulnerabilidad que habría facilitado la penetración.
El National Cyber Security Centre (NCSC), organismo dependiente del centro británico de inteligencia de señales GCHQ, fue informado de la intrusión. A partir del incidente, autoridades del Departamento de Seguridad Energética y Cero Neto mantuvieron contactos con responsables de empresas eléctricas y este lunes realizaron una reunión informativa con ejecutivos del sector para reforzar procedimientos y revisar posibles vulnerabilidades.
La atribución permanece formalmente abierta. El gobierno británico confirmó el ataque y las medidas adoptadas posteriormente, pero no responsabilizó oficialmente a Irán ni reveló evidencia forense que permita establecer públicamente quién ejecutó la operación. Fuentes citadas por medios británicos señalaron, sin embargo, que los atacantes estarían vinculados con el régimen iraní, una evaluación consistente con operaciones anteriores contra sistemas industriales occidentales.
La distinción no es menor. Determinar la autoría de una operación informática puede requerir meses de análisis de infraestructura digital, malware, servidores intermedios, técnicas utilizadas y vínculos personales con organismos estatales. Hasta este lunes, la embajada iraní en Londres no había realizado comentarios sobre las acusaciones.
El episodio británico adquiere una dimensión mayor porque se produjo prácticamente en simultáneo con una campaña contra sistemas de agua y saneamiento en Estados Unidos. Durante julio fueron atacadas instalaciones en al menos doce estados norteamericanos, incluyendo Minnesota, Georgia, Michigan, Nueva Jersey y Dakota del Sur. Más de treinta sistemas comunitarios de agua fueron afectados solamente en Minnesota.
En Georgia, la Clayton County Water Authority, que abastece a unas 300.000 personas en el área de Atlanta, sufrió una pérdida de presión después de actividad cibernética y debió emitir una recomendación temporal para hervir el agua. En otras instalaciones, operadores perdieron capacidad de control remoto sobre bombas y válvulas y debieron pasar a funcionamiento manual.
Las autoridades estadounidenses tampoco realizaron hasta ahora una atribución gubernamental definitiva de aquella campaña, pero investigadores y compañías especializadas señalaron similitudes con las operaciones de CyberAv3ngers, grupo que Washington vincula con la Guardia Revolucionaria Islámica (CGRI) iraní.
El grupo ya había penetrado en 2023 controladores industriales utilizados por instalaciones de agua y otros sectores en varios países. Una advertencia conjunta de la Cybersecurity and Infrastructure Security Agency (CISA), el FBI, la NSA y organismos aliados estableció que operadores vinculados a la CGRI habían atacado equipos industriales accesibles desde Internet, particularmente controladores fabricados por la compañía israelí Unitronics.
Las técnicas utilizadas no requieren necesariamente capacidades informáticas extraordinarias. En numerosos ataques anteriores, los operadores iraníes localizaron controladores expuestos directamente a Internet y accedieron utilizando contraseñas predeterminadas que los administradores nunca habían modificado. Una vez dentro, pudieron alterar configuraciones, bloquear el acceso de los operadores y modificar la lógica de funcionamiento de los dispositivos.
La simplicidad relativa del método es precisamente uno de los elementos que preocupa a los especialistas. Miles de pequeños generadores, plantas de agua, instalaciones industriales y empresas de servicios utilizan equipos diseñados hace años, cuando la posibilidad de que estuvieran permanentemente conectados a Internet no formaba parte central de los criterios de seguridad.
El ataque británico representa un salto cualitativo porque, según las informaciones disponibles, los intrusos no se limitaron a robar información, dejar mensajes propagandísticos o ingresar a una red administrativa: consiguieron producir un efecto físico concreto, obligando a detener la generación durante cuatro días.
Aunque la planta afectada tenía una importancia reducida dentro del sistema eléctrico británico, funcionarios y especialistas comenzaron a describir el episodio como un “disparo de advertencia”. La cuestión que preocupa a los organismos de seguridad no es la cantidad de megavatios perdidos en esta ocasión, sino la posibilidad de que técnicas similares sean utilizadas simultáneamente contra numerosas instalaciones o contra objetivos de mayor dimensión.
El incidente también aceleró medidas regulatorias. El gobierno británico prepara modificaciones a su proyecto de Ley de Ciberseguridad y Resiliencia para ampliar las facultades estatales sobre proveedores tecnológicos considerados de alto riesgo y reforzar las obligaciones de empresas que operan servicios esenciales. Entre las medidas analizadas se encuentra exigir que determinados incidentes sean informados dentro de las primeras 24 horas y que las compañías presenten posteriormente un informe técnico más completo.
El NCSC viene advirtiendo que Reino Unido enfrenta una creciente actividad digital atribuida a actores estatales o vinculados con Irán, Rusia y China, especialmente contra energía, telecomunicaciones, transporte, organismos públicos e industrias estratégicas. Su director, Richard Horne, había advertido que el país afronta cada semana varios incidentes cibernéticos de importancia nacional.
El caso de julio incorpora ahora una dimensión diferente a esas advertencias. La frontera entre ciberespionaje y sabotaje físico quedó expuesta cuando operadores situados potencialmente a miles de kilómetros consiguieron detener durante cuatro días una instalación generadora situada dentro de un país miembro de la OTAN, mientras autoridades británicas intentan determinar hasta dónde llega la capacidad iraní para reproducir ese procedimiento contra objetivos de mayor valor estratégico.
Fuentes consultadas: Reuters; The Telegraph; National Cyber Security Centre (NCSC); Cybersecurity and Infrastructure Security Agency (CISA); FBI; Center for Strategic and International Studies (CSIS) y documentación pública sobre las operaciones de CyberAv3ngers y actores cibernéticos vinculados a la Guardia Revolucionaria Islámica.
