Envenenar el agua de una ciudad con un ordenador: El hackeo de Florida
Cibercriminales manipularon una instalaci車n de tratamiento del agua en Florida a trav谷s de la infraestructura inform芍tica.
Dicen que la realidad supera siempre a la ficci車n. Y lo que todo buen guionista de series y pel赤culas como 24, Homeland, Alias, La Jungla 4.0, Mr. Robot o Misi車n Imposible imagine en su cabeza, ser芍 superado por la vida real. En marzo de 2018, un grupo de hackers lograron introducir un malware de tipo ransomware dentro del gobierno de la ciudad norteamericana de Atlanta. El virus, del tipo que bloquea los sistemas y no los libera hasta que los perpetradores no quieran, ＆secuestr車＊ cientos de documentos judiciales y servicios como el procesamiento de pago de la ciudad.
A cambio de liberarlos, los hackers ped赤an 51.000 d車lares en criptomonedas para restablecer el sistema. Pero recuperar las infraestructuras de Atlanta les cost車 a sus oficiales 100 veces m芍s. Pero, ?se puede llegar m芍s lejos? ?Se puede matar de forma consciente usando un arma inform芍tica? Se puede, y eso es lo que podr赤a haber pasado en Florida.
El hackeo de Florida
Centralizar inform芍ticamente y automatizar todos los sistemas b芍sicos de una ciudad trae consigo un funcionamiento m芍s eficiente, menos costoso y m芍s beneficioso para la ciudad. Pero tambi谷n provoca una sobre-exposici車n que antes no hab赤a. Estamos en la era digital, en la era del cibercrimen, en la era en la que las naciones del mundo se pelean en silencio, con armas inform芍ticas, m芍s eficaces que un conflicto armado real y mucho menos costosas.
En la ciudad de Oldsmar, en el soleado estado de Florida, Estados Unidos, ha sucedido algo que bien podr赤amos haber visto en una serie de Netflix o HBO: Un operador de una planta de tratamiento de agua nota un viernes a las 8 de la ma?ana c車mo alguien entra de forma remota a su pantalla. El operario no se alert車, porque es algo que su supervisor hac赤a de forma regular.
Pero a las 13:30 horas, el mismo operador ve otro acceso remoto, y de repente nota aterrado como alguien abr赤a delante de 谷l la pantalla de control del agua, hac赤a ajustes y aumentaba la cantidad de hidr車xido de sodio, el mismo componente inorg芍nico que se usa en lej赤as y desatascadores, de 100 partes por mill車n a 11.100 partes por mill車n. De repente, el atacante deja el sistema, y el operario revierte el cambio para evitar un desastre sanitario.
Oldsmar, Florida
Unos cibercriminales hab赤an logrado infiltrarse en un sistema inform芍tico municipal, concretamente en la infraestructura de la instalaci車n de tratamiento del agua de Oldsmar. Los hackers ganaron el control del sistema, lo que les daba acceso remoto a un ordenador esencial de la instalaci車n. Un ordenador que controla que el suministro de agua sea potable. O t車xica.
C車mo vio el aterrado operario, con un par de clicks los hackers aumentaron la cantidad de hidr車xido de sodio en el suministro de agua de la ciudad, cambiando los niveles qu赤micos y volvi谷ndola peligrosa para el consumo, e incluso mortal.
Una advertencia
Lo primero que las autoridades de Oldsmar han querido dejar claro es que ※el p迆blico nunca estuvo en peligro§, ya que hab赤a otros sistemas de seguridad que habr赤an impedido que el agua t車xica llegase a los 15.000 habitantes de la poblaci車n, como es el hecho de que de la base al suministro de la ciudad se tarda m芍s de un d赤a en el trasvase.
Pero el mensaje est芍 claro, y por m芍s dispositivos de seguridad que haya, si est芍n conectados a un sistema inform芍tico se pueden hackear. La acci車n m芍s parece una toma de contacto con el sistema, una prueba o una simple advertencia. Pero justo llega despu谷s que en noviembre de 2020 sucediese lo mismo en una instalaci車n de agua en el estado de Illinois, un hackeo de supuestos cibercriminales rusos.
Y m芍s ejemplos a迆n: tambi谷n en 2020 se produjo un ciberataque en Israel dirigido al suministro de agua, atribuido seg迆n los oficiales de inteligencia del pa赤s a Ir芍n.