EE. UU. Sospecha un Ciberataque Iraní a Petroleros en el Estrecho de Gibraltar
Imagen de archivo.
Estados Unidos está investigando si Irán estuvo detrás de los ciberataques a dos petroleros que se dirigían a Texas, después de que equipos de la Guardia Costera y el FBI abordaran los buques en el Golfo de México.
The Wall Street Journal informó el 16 de septiembre que funcionarios estadounidenses familiarizados con la investigación están examinando un posible papel iraní en los ataques.
Los dos buques fueron atacados mientras transitaban por el Estrecho de Gibraltar a principios de agosto, antes de continuar hacia Estados Unidos.
Uno de los buques era el VL Prosperity, un petrolero de crudo de 333 metros con bandera liberiana que transportaba más de 2 millones de barriles de petróleo desde Egipto hacia Galveston, Texas, según datos de seguimiento de buques citados por el Journal y CBS News. El barco partió del terminal Sidi Kerir de Egipto el 1 de agosto.
La agencia semioficial iraní Mehr News Agency informó el 20 de agosto que el VL Prosperity había sido atacado el 7 de agosto mientras navegaba por el Estrecho de Gibraltar.
Citando a un miembro de la tripulación no identificado, Mehr dijo que los atacantes interfirieron con los sistemas de la sala de máquinas, incluido el enfriamiento del motor, la velocidad del motor, el combustible y el aceite lubricante. También informó que el barco perdió las comunicaciones durante unas 30 horas.
La respuesta de EE. UU. se produjo el 21 de agosto, cuando un equipo especializado de la Guardia Costera que incluía personal de aplicación de la ley, un inspector de buques y especialistas en ciberseguridad, junto con operadores del Equipo de Acción Cibernética del FBI, abordaron el petrolero. Los investigadores examinaron sus sistemas de tecnología de la información y tecnología operativa y trabajaron con la tripulación y los operadores para eliminar la amenaza.
La contraalmirante Amy Grable, comandante del Comando Cibernético de la Guardia Costera, dijo que los investigadores encontraron evidencia de actividad cibernética maliciosa.
La Guardia Costera dijo que no hubo informes de interrupción operativa, inestabilidad del buque, peligro físico para la tripulación o daño ambiental. No ha confirmado públicamente que los hackers tomaran el control de los sistemas de propulsión, navegación o carga del buque, a pesar de las afirmaciones de los medios iraníes.
El segundo buque fue identificado por el Journal como el Kohaku, que transitaba por el Estrecho de Gibraltar hacia otro puerto de Texas para cargar gas licuado de petróleo, según datos de seguimiento de buques y un funcionario estadounidense.
Un buque de la Guardia Costera que había respondido al VL Prosperity se acercó posteriormente al Kohaku. Las declaraciones de la Guardia Costera y el FBI de EE. UU. dijeron que el abordaje del segundo buque tuvo lugar el 24 de agosto después de indicios de que su red también había sido comprometida.
Los incidentes han atraído particular atención porque los presuntos ataques ocurrieron lejos de Oriente Medio, mientras que los buques se dirigían finalmente a puertos de EE. UU.
Los investigadores de EE. UU. están examinando si los dos incidentes estuvieron conectados y si Irán u otro actor extranjero fue el responsable.
Grable dijo que los investigadores comparan las técnicas utilizadas en un ciberataque con las utilizadas por actores de amenazas conocidos al intentar establecer la atribución, un proceso que puede llevar semanas o meses.
Los medios estatales iraníes dieron amplia cobertura al incidente del VL Prosperity antes de que las autoridades estadounidenses revelaran públicamente las abordajes. Cuatro días después del informe de Mehr, la Agencia de Noticias Tasnim publicó un artículo que presentaba el incidente como un ejemplo de cómo las operaciones cibernéticas se están convirtiendo en parte de la guerra marítima.
La investigación se produce en un momento en que los funcionarios estadounidenses se enfrentan a una creciente preocupación por la vulnerabilidad de los buques comerciales, cuyas funciones de navegación, comunicación, maquinaria y otras dependen cada vez más de ordenadores interconectados.
Los funcionarios de la Guardia Costera han advertido que una intrusión suficientemente grave podría interferir con los sistemas que afectan a la operación segura de un buque, aunque no hay pruebas públicas de que tales consecuencias ocurrieran en estos incidentes.
Los últimos incidentes apuntan a una amenaza emergente más amplia. El ciberespacio podría dar a Irán la capacidad de perturbar el transporte marítimo comercial mucho más allá de Oriente Medio, extendiendo el alcance de su presión marítima sin necesidad de un ataque físico en la región.