FBI advirtió que Micro-Comm, con sede en Kansas y encargada de supervisar sistemas de agua en EE. UU., así como empresas de distintos países, habían sido víctimas de ataques de piratas informáticos. Micro-Comm descubrió la filtración de datos el 31 de julio; el grupo de ransomware llamado Barracuda reivindicó el ataque. El grupo declaró el 6 de agosto que había publicado cerca de 850 mil archivos empresariales, que ocupaban aproximadamente 644 gigabytes.
El ataque puso sobre la mesa las amenazas dirigidas contra los sistemas de agua y los proveedores de infraestructura crítica en EE. UU. FBI y CISA informaron el 30 de julio de que los controladores lógicos programables de Rockwell Automation, Schneider Electric y Siemens habían sido objetivo de ataques. Micro-Comm señaló que los archivos publicados no contenían contraseñas de clientes, credenciales ni datos de acceso remoto a dispositivos, y anunció el 8 de agosto que sus clientes habían sufrido un ataque limitado de malware.
Por qué es importante
El hecho demuestra que las empresas que suministran tecnología y equipos a estos sistemas también forman parte de la cadena de ciberseguridad, más allá de la operación directa de los servicios de agua. Las advertencias de FBI y CISA sobre los controladores lógicos programables de distintos fabricantes ponen de manifiesto que la amenaza no se limita a una sola organización y que también deben vigilarse los sistemas industriales utilizados en la infraestructura crítica. La indicación de que los archivos publicados no contenían contraseñas de clientes ni datos de acceso remoto establece un límite importante en cuanto al alcance de la filtración de datos; sin embargo, el incidente de malware dirigido contra los clientes deja abierta una cuestión de seguridad aparte. Por ello, la cuestión que sigue sin resolverse es si el ataque tuvo algún efecto en los sistemas operativos o en la continuidad de los servicios de agua.
Antecedentes
FBI no es un nombre nuevo en el archivo de FikirPilot: en los últimos 90 días publicamos una noticia en la que se mencionaba este nombre; aquel artículo está fechado el 25 de agosto de 2026. Este acontecimiento se añade a esos registros de nuestro archivo; el lector puede consultar en el archivo los artículos anteriores con el mismo nombre para ver la cronología completa.