Noticia: Oficial ucraniano revela ataque cibernético perpetrado por Rusia que causó apagón de energía
Un oficial del gobierno ucraniano anunció el jueves que hackers militares rusos causaron un apagón de energía en partes de Ucrania el año pasado, un ciberataque previamente no revelado que aumenta las preocupaciones sobre la vulnerabilidad de la infraestructura crítica.
No está claro cuántas personas o lugares se quedaron sin energía ni por cuánto tiempo.
El ataque, que ocurrió en octubre del año pasado, es apenas la tercera vez conocida en la que hackers lograron penetrar un sistema energético y causar un apagón. Los otros dos incidentes, en 2015 y 2016, también ocurrieron en Ucrania y los perpetradores se atribuyen ampliamente a la misma unidad del Servicio de Inteligencia Militar de Rusia, el GRU.
Los detalles del ataque se ven complicados por el hecho de que gran parte de Ucrania estaba bajo ataques de misiles al mismo tiempo. Rusia dañó físicamente parte de la infraestructura, lo que dificultó aún más para los respondedores el restablecimiento de la energía.
Victor Zhora, jefe de la agencia de defensa cibernética de Ucrania, le dijo a NBC News que fue un ejemplo de Rusia coordinando sus ciberataques y ataques cinéticos contra el mismo objetivo.
“Se centran en el sector energético, en la infraestructura crítica. Lo atacan con misiles de crucero, y continuarán intentando golpear con herramientas cibernéticas”, dijo. “Esa es la tendencia, que se centran en objetivos civiles.
Mandiant, una empresa de ciberseguridad propiedad de Google, también publicó un informe sobre el incidente el jueves.
Zhora y Mandiant declinaron compartir muchos detalles específicos sobre el ataque, incluyendo la naturaleza precisa de la instalación que fue hackeada, su ubicación o cuántas personas o lugares perdieron energía debido a ello.
El Ministerio de Asuntos Exteriores de Rusia no respondió a una solicitud de comentarios por correo electrónico.
Muchos países, incluidos Estados Unidos, China y Rusia, rutinariamente participan en espionaje, pero los ciberataques exitosos a la red eléctrica son extremadamente raros. Los ciberataques destructivos a la infraestructura crítica podrían ser vistos como un acto de guerra.
Los sistemas informáticos para maquinaria industrial suelen ser altamente especializados y pueden resultar confusos para los hackers que pueden acceder, lo que hace que sea poco probable que sea otro que un grupo de hackers grande, dedicado y con recursos afiliado o trabajando en nombre de un gobierno quien pueda llevar a cabo este tipo de ataque.
Durante su invasión de Ucrania, Rusia ha dañado mucha más infraestructura energética con misiles que con ciberataques.
Aunque Estados Unidos nunca ha sido víctima de tal ciberataque, los funcionarios federales han advertido sobre la posibilidad de que sus adversarios pudieran lanzar uno. Este verano, Jen Easterly, directora de la Agencia de Ciberseguridad y Seguridad de Infraestructura, dijo que China probablemente tenía tales capacidades y podría desplegarlas contra Estados Unidos en tiempos de conflicto importante, como si invadiera a Taiwán.
En abril del año pasado, Ucrania dijo que había frustrado con éxito un importante ciberataque que podría haber cortado la energía a 2 millones de personas.
“Ese caso fue una señal para todos nosotros de que debemos trabajar más duro y mejorar la situación de inmediato porque puede causar problemas reales para todos nosotros”, dijo Zhora.
Ucrania está redoblando esfuerzos para proteger la infraestructura energética de los hackers porque teme que Rusia continúe atacando a medida que el clima se vuelve más frío, dijo Zhora.
“Espero que usemos este año para estar más preparados, para esperar ataques durante este otoño e invierno”, dijo.
Este artículo fue publicado originalmente en NBCNews.com