¿Qué ha pasado?
El Gobierno británico confirmó el fin de semana las informaciones aparecidas en los medios sobre un ciberataque exitoso contra una central eléctrica en el Reino Unido. El diario Telegraph fue el primero en informar en exclusiva sobre el incidente: según sus datos, en julio de 2026 se produjeron ciberataques en Estados Unidos y Reino Unido, entre ellos uno contra una central eléctrica británica no identificada que se vio afectada hasta el punto de tener que desconectarse de la red durante cuatro días. Hasta el momento no hay información oficial sobre la identidad de los presuntos atacantes, su motivación ni la ubicación exacta de la instalación.
El domingo, el Gobierno británico confirmó el incidente al Financial Times. Con ello queda constatado oficialmente que el ataque tuvo lugar, aunque los detalles siguen siendo deliberadamente vagos.
Los detalles
Según la información publicada, se trataría de una instalación de menor tamaño, por lo que el suministro eléctrico general del país no llegó a peligrar. Un portavoz del Gobierno declaró incluso al Financial Times que la instalación afectada era tan pequeña que la interrupción quedó por debajo del umbral de notificación exigido por la normativa correspondiente.
El Centro Nacional de Ciberseguridad británico (National Cyber Security Centre, NCSC), un departamento del servicio de inteligencia GCHQ, habría informado tanto antes como después del ataque a los operadores de infraestructuras críticas sobre una situación de amenaza activa. Esta amenaza existiría desde el inicio de los ataques de Estados Unidos e Israel contra Irán en febrero.
Las autoridades británicas no han determinado oficialmente quién es responsable del apagón de la central eléctrica. Sin embargo, el Telegraph, en su reportaje original, atribuye expresamente la responsabilidad a Irán. El Financial Times establece además un paralelismo con los ataques de julio contra el sistema de abastecimiento de agua en Estados Unidos, de los que se responsabiliza a un grupo llamado "CyberAv3ngers". Este grupo estaría controlado por la Guardia Revolucionaria iraní y se habría especializado en controladores lógicos programables (PLC), como los que se utilizan en centrales eléctricas y otras instalaciones de suministro. Hasta el momento, ni los medios británicos ni las autoridades han publicado más detalles técnicos sobre los métodos de ataque.
Contextualización
Lo llamativo no es solo el ataque en sí, sino también la manera en que las autoridades lo han gestionado. La confirmación se produjo únicamente tras la presión mediática, y no se han hecho atribuciones concretas sobre los atacantes. El hecho de que, además de Estados Unidos, el Reino Unido esté actualmente en el punto de mira de presuntos ciberatacantes estatales resulta lógico dada la estrecha relación de aliados entre ambos países. A nivel de servicios de inteligencia, Estados Unidos y Reino Unido, junto con Australia, Canadá y Nueva Zelanda, están organizados en la alianza "Five Eyes", que desempeña un papel decisivo en la investigación actual del caso.
Para los operadores de infraestructuras críticas, el caso demuestra que los controladores lógicos programables (PLC), muy extendidos en centrales eléctricas e instalaciones de suministro, constituyen un objetivo predilecto de los ataques. La situación geopolítica en torno al conflicto con Irán parece repercutir directamente en el nivel de amenaza para los proveedores de energía de los países occidentales.
Consejos prácticos
- Los operadores de infraestructuras críticas deberían tomarse en serio las advertencias de organismos como el NCSC, incluso cuando no exista comunicación pública sobre actores de amenaza concretos.
- Los controladores lógicos programables (PLC) presentes en centrales eléctricas e instalaciones de suministro deben protegerse de forma especial y revisarse periódicamente en busca de vulnerabilidades, dado que, según los informes, son objeto de ataques dirigidos.
- Incluso las instalaciones más pequeñas, que quedan por debajo de los umbrales oficiales de notificación, resultan evidentemente objetivos atractivos y no deben subestimarse.
- Una coordinación estrecha con los organismos nacionales de ciberdefensa y el intercambio internacional de inteligencia, por ejemplo en el marco de alianzas como "Five Eyes", puede ayudar a recibir avisos tempranos ante situaciones de amenaza activa.
Perspectivas
Por el momento no está claro cómo continuará la investigación del incidente. Todavía faltan atribuciones oficiales sobre los atacantes, así como más detalles técnicos sobre la metodología del ataque. Dadas las tensiones persistentes en relación con el conflicto con Irán y la situación de amenaza ya existente sobre la que ha informado el NCSC, cabe esperar que las infraestructuras críticas en Reino Unido y Estados Unidos sigan siendo objeto de atención por parte de ciberatacantes con motivación estatal. Es probable que operadores y autoridades incrementen aún más su nivel de vigilancia en los próximos meses.
