Hackers vinculados a Irán dejan fuera de servicio una planta eléctrica en Reino Unido durante 4 días

24 de agosto de 2026 · Por Erick Marin

Qué pasó

Según SecurityWeek, un grupo de hackers vinculado a Irán logró interrumpir las operaciones de una planta de energía en Reino Unido durante cuatro días consecutivos. El ataque provocó una disrupción operacional real, no solo un incidente de exposición de datos, lo que lo distingue de muchos ataques cibernéticos que quedan en el plano de la confidencialidad de la información.

El incidente generó preocupación entre expertos y autoridades sobre la resiliencia de la infraestructura energética distribuida del Reino Unido, así como sobre la posibilidad de que este tipo de ataques se repitan contra otras instalaciones similares. Los detalles técnicos específicos del vector de ataque, la planta afectada y el nombre del grupo atacante no fueron divulgados en la nota original.

Este tipo de incidentes contra infraestructura crítica energética se enmarca en una tendencia creciente de actores estatales o vinculados a estados que buscan demostrar capacidad de disrupción física mediante ciberataques, en un contexto de tensiones geopolíticas con Irán.

Qué significa para empresas en LatAm

Aunque el ataque ocurrió en Reino Unido, el caso es una señal de alerta para operadores de infraestructura crítica en Latinoamérica, especialmente en el sector energético, donde la convergencia de tecnologías IT y OT sigue siendo un punto débil frecuente. Muchas plantas de generación y distribución eléctrica en la región dependen de sistemas de control industrial (ICS/SCADA) con protecciones ciberseguridad limitadas o desactualizadas.

La capacidad demostrada de actores vinculados a Irán para causar disrupción operacional prolongada (cuatro días) subraya que este tipo de amenazas ya no son teóricas y que empresas de energía, agua y otros servicios esenciales en LatAm deben priorizar la segmentación de redes OT/IT y la detección temprana de intrusiones.

Qué hacer ahora

1. Revisar y reforzar la segmentación entre redes corporativas (IT) y redes de control industrial (OT) en plantas de energía y otras infraestructuras críticas.
2. Implementar monitoreo continuo y detección de anomalías específicas para entornos ICS/SCADA, no solo para redes tradicionales.
3. Establecer planes de contingencia y continuidad operacional ante escenarios de disrupción prolongada de sistemas de control.
4. Realizar ejercicios de simulación (tabletop) de incidentes que involucren ataques a infraestructura física crítica.
5. Colaborar con organismos reguladores y CERTs nacionales de energía para compartir inteligencia sobre amenazas dirigidas a este sector.