Hackers vinculados con Irán desconectaron una central eléctrica en Reino Unido durante cuatro días: Esto se sabe
Existe una relación que las autoridades y expertos están investigando, pero no debe presentarse como un hecho confirmado para todos los incidentes.
REINO UNIDO.- Una pequeña instalación de generación eléctrica del Reino Unido permaneció fuera de servicio durante cuatro días después de un ciberataque que medios británicos atribuyen a hackers vinculados con Irán. El caso ocurrió en julio y se conoció esta semana, pero las autoridades británicas han aclarado que el incidente no puso en riesgo el suministro eléctrico general del país ni provocó cortes de luz.
La información fue reportada por The Telegraph y Financial Times, mientras que el gobierno británico confirmó este lunes que una instalación de generación de pequeña escala fue afectada y que las autoridades trabajan con el sector energético para reforzar sus medidas de protección. El ministro de Energía, Michael Shanks, señaló que “no hubo amenaza para la red eléctrica en general y nadie perdió el suministro”, indicó CBS.
El episodio llama la atención porque sería el primer caso conocido en el que una operación cibernética vinculada con Irán consigue sacar de funcionamiento una instalación de generación eléctrica británica. Sin embargo, la atribución todavía debe tratarse con cautela: el Centro Nacional de Ciberseguridad del Reino Unido (NCSC) no ha confirmado públicamente quién estuvo detrás del ataque.
¿Qué ocurrió en la central eléctrica del Reino Unido?
De acuerdo con los reportes publicados por The Telegraph y Financial Times, los atacantes consiguieron afectar una pequeña instalación de generación durante julio.
El sitio no ha sido identificado públicamente por razones de seguridad. Reportes del Financial Times señalan que se trataba de una planta de gas de aproximadamente 15 megavatios, un tamaño reducido frente a las instalaciones que abastecen a la red nacional.
La instalación permaneció fuera de servicio durante cuatro días mientras los trabajadores recuperaban el control de sus sistemas.
El dato es importante porque no se trató de un ataque que dejara sin electricidad a una región del Reino Unido. La instalación afectada era pequeña y el gobierno británico aseguró que no hubo impacto sobre la red eléctrica nacional.
Por eso, el alcance del incidente debe diferenciarse de un ataque contra una gran central eléctrica o contra la infraestructura que coordina el suministro de todo el país.
¿Quién realizó el ataque?
Los medios británicos señalaron a hackers vinculados con Irán como responsables del incidente.
Sin embargo, hasta ahora no existe una atribución pública definitiva por parte del gobierno británico.
El NCSC fue informado del incidente, pero no ha confirmado ni negado públicamente que el ataque haya sido ejecutado por actores iraníes. Por esta razón, la formulación más precisa es hablar de un ataque atribuido por medios a hackers vinculados con Irán, no de un hecho cuya autoría haya sido confirmada oficialmente.
La embajada de Irán en Londres tampoco había respondido públicamente a las solicitudes de comentarios recogidas por Reuters
El punto clave del ataque: los PLC
Una de las razones por las que este caso genera preocupación entre especialistas es el tipo de tecnología que puede encontrarse en instalaciones industriales: los controladores lógicos programables, conocidos como PLC.
Estos dispositivos funcionan como parte del sistema de control de numerosos procesos industriales. Reciben información de sensores y ejecutan instrucciones para controlar equipos y procesos.
Su uso se extiende mucho más allá de las centrales eléctricas. Los PLC pueden formar parte de sistemas utilizados en:
- Plantas de tratamiento y distribución de agua.
- Instalaciones de generación de energía.
- Fábricas.
- Hospitales.
- Plantas químicas.
- Sistemas de transporte.
- Ascensores.
- Semáforos.
- Puertas de seguridad.
- Sistemas de protección contra incendios.
Por ello, comprometer un PLC no significa simplemente entrar en una computadora convencional. Dependiendo de cómo esté integrado en una instalación, un acceso no autorizado puede afectar procesos físicos.
¿Por qué los PLC representan un problema de ciberseguridad?
Muchos de estos sistemas fueron diseñados hace décadas, cuando la conexión permanente a internet y las amenazas actuales no formaban parte del escenario para el que fueron construidos.
La preocupación no se limita a que sean equipos antiguos. También influye la forma en que algunas instalaciones han conectado sus sistemas industriales a redes externas.
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha documentado ataques contra PLC vinculados con actores asociados al Cuerpo de la Guardia Revolucionaria Islámica de Irán. En investigaciones anteriores, los organismos de seguridad encontraron dispositivos expuestos a internet y equipos que conservaban credenciales predeterminadas o carecían de contraseñas adecuadas.
La advertencia más reciente de Estados Unidos también muestra que este riesgo continúa. El FBI y la Agencia de Protección Ambiental (EPA) informaron en julio de 2026 que actores maliciosos habían atacado PLC conectados directamente a internet en sistemas de agua y aguas residuales de al menos siete estados. Los incidentes provocaron, en algunos casos, pérdida de presión, inundaciones y pérdida de capacidad de supervisión o control.
¿Los ataques a sistemas de agua en Estados Unidos fueron de los mismos hackers?
Existe una relación que las autoridades y expertos están investigando, pero no debe presentarse como un hecho confirmado para todos los incidentes.
En abril, la EPA, el FBI, CISA y la Agencia de Seguridad Nacional de Estados Unidos ya habían emitido una alerta sobre una amenaza cibernética asociada con actores vinculados con Irán que estaban explotando tecnología de control utilizada en sistemas de agua y aguas residuales.
Posteriormente, a finales de julio, el FBI y la EPA reportaron nuevos ataques contra instalaciones de agua en al menos siete estados. En esos casos, las autoridades hablaron de “actores cibernéticos maliciosos” y no atribuyeron públicamente cada incidente a Irán.
Por ello, la conexión entre ambos episodios debe entenderse como una línea de investigación y un patrón de actividad que preocupa a las autoridades, no como una cadena de ataques cuya autoría iraní haya sido confirmada en cada caso.
¿Qué daños provocaron los ataques contra sistemas de agua?
El FBI informó que algunos operadores perdieron la capacidad de supervisar o controlar determinados procesos después de que los atacantes modificaran configuraciones de los PLC.
Entre los efectos reportados estuvieron la pérdida de presión y algunas inundaciones. La gravedad dependió de la función que cumplía cada controlador y de la capacidad de las instalaciones para cambiar a procedimientos manuales.
Este tipo de incidente muestra por qué los ataques contra infraestructura crítica tienen una característica distinta a un ataque convencional contra una página web o una computadora personal.
En una infraestructura industrial, una alteración digital puede terminar teniendo consecuencias físicas.
¿Se trató de un ataque sofisticado?
Una de las conclusiones que han planteado las agencias de ciberseguridad es que los atacantes pueden obtener resultados al encontrar sistemas que ya presentan problemas básicos de protección.
CISA ha documentado casos en los que actores vinculados con el IRGC accedieron a PLC conectados a internet utilizando configuraciones débiles, incluidas contraseñas predeterminadas o inexistentes.
La idea puede entenderse de manera sencilla: en lugar de necesitar una herramienta capaz de romper una defensa considerada impenetrable, un atacante puede buscar sistemas que ya estén expuestos o mal protegidos.
Esto no significa que todos los PLC sean inseguros ni que cualquier dispositivo industrial pueda ser tomado con facilidad. El riesgo depende de la configuración, las redes, los controles de acceso y las medidas de seguridad implementadas por cada operador.
¿Por qué preocupa que una instalación pequeña haya sido atacada?
Precisamente porque una instalación pequeña puede servir para demostrar que una determinada estrategia funciona.
Expertos citados en los reportes sobre el incidente han planteado la posibilidad de que ataques de este tipo funcionen como una forma de prueba de capacidad: identificar sistemas vulnerables, comprobar hasta dónde puede llegar un acceso y obtener información que podría ser útil en operaciones posteriores.
No existe evidencia pública suficiente para afirmar que el ataque a la central británica haya sido una prueba destinada a preparar un ataque mayor.
Pero el escenario explica por qué las autoridades británicas decidieron informar al sector energético y reforzar las recomendaciones de seguridad después del incidente. Reuters informó que el gobierno reunió este lunes a responsables de empresas energéticas para revisar medidas de protección.
Reino Unido ya había advertido sobre ataques contra infraestructura crítica
El incidente llega después de varios avisos del NCSC sobre el aumento de las amenazas contra infraestructura crítica.
En junio de 2026, el director de la agencia, Richard Horne, informó que el organismo había gestionado más de 200 incidentes cibernéticos que afectaron a organizaciones de infraestructura nacional crítica y a su ecosistema de apoyo durante el año anterior.
Según Horne, alrededor de 75% de esos incidentes estaban vinculados con actores estatales, entre ellos países considerados hostiles por el Reino Unido.
Horne también advirtió que algunos adversarios buscan establecer posiciones dentro de sistemas que sostienen infraestructura crítica para poder utilizarlas posteriormente en caso de una crisis.
La preocupación, por tanto, no se limita a conseguir información. También incluye la posibilidad de que un atacante obtenga capacidad para alterar sistemas esenciales.
¿El Reino Unido corre riesgo de quedarse sin electricidad?
El incidente conocido hasta ahora no provocó una amenaza para el suministro eléctrico nacional.
El gobierno británico señaló que la instalación afectada era pequeña y que el sistema energético del país continuó funcionando con normalidad. El ministro Michael Shanks dijo que “nadie perdió el suministro”.
Eso no significa que el riesgo de futuros ataques pueda descartarse. El propio gobierno está trabajando con las empresas energéticas y el NCSC para reforzar las defensas, mientras prepara nuevas medidas relacionadas con la seguridad y la resiliencia de infraestructura crítica.
¿Qué buscan los atacantes al entrar en estos sistemas?
El objetivo puede variar. En algunos casos, los atacantes buscan información. En otros, pueden intentar interrumpir operaciones, modificar configuraciones, impedir que los operadores controlen los equipos o demostrar que tienen capacidad para afectar un sistema físico.
Los incidentes documentados por las autoridades estadounidenses muestran que un acceso a determinados PLC puede provocar pérdida de visibilidad o control sobre equipos conectados.
Esto explica por qué los organismos de seguridad consideran los sistemas industriales como una parte central de la protección de infraestructura crítica.
El problema va más allá de Reino Unido
Los ataques recientes muestran que la ciberseguridad ya no puede analizarse únicamente desde el punto de vista de computadoras, teléfonos o bases de datos.
Agua, electricidad, hospitales, transporte y fábricas dependen de sistemas digitales que controlan procesos físicos.
CISA ya había advertido que los actores vinculados con el IRGC habían dirigido operaciones contra PLC utilizados en sectores como agua, energía, manufactura, transporte y atención médica.
En Estados Unidos, las autoridades mantienen además una alerta específica por los ataques contra PLC expuestos a internet en instalaciones de agua y aguas residuales.
¿Qué significa realmente el ataque para Reino Unido?
El caso no significa que Irán haya conseguido controlar la red eléctrica británica ni que el país haya estado cerca de quedarse sin electricidad.
Lo que sí demuestra, de acuerdo con la información disponible, es que una instalación energética pequeña pudo quedar fuera de servicio durante cuatro días después de un incidente cibernético atribuido por medios británicos a actores vinculados con Irán.
El NCSC y el gobierno británico todavía no han confirmado públicamente esa atribución. Mientras tanto, las autoridades han elevado la atención sobre la seguridad de las instalaciones energéticas y han comenzado a trabajar con las empresas para reducir posibles vulnerabilidades.
El caso también vuelve a poner sobre la mesa un problema que ya había sido señalado por organismos de Estados Unidos y Reino Unido: muchos sistemas industriales fueron creados antes de que la ciberseguridad se convirtiera en una prioridad y hoy necesitan nuevas capas de protección.
Por ahora, el dato confirmado más importante es que la red eléctrica británica no sufrió una interrupción general, pero una instalación de generación de pequeña escala sí permaneció desconectada durante cuatro días. El incidente será observado de cerca porque puede ofrecer información sobre la evolución de las amenazas contra la infraestructura que sostiene servicios esenciales.
Sigue nuestro canal de WhatsApp
Recibe las noticias más importantes del día. Da click aquí
Te recomendamos
Un sitio de 
Grupo Healy © Copyright Impresora y Editorial S.A. de C.V. Todos los derechos reservados