Piratas informáticos vinculados a Irán dejaron fuera de servicio una planta eléctrica del Reino Unido durante cuatro días, confirman las autoridades

Piratas informáticos vinculados a Irán provocaron el cierre de una planta eléctrica británica durante cuatro días el mes pasado, según confirmaron las autoridades del Reino Unido, en lo que se describe como el primer ciberataque exitoso de este tipo contra la infraestructura energética británica. El incidente, reportado inicialmente por el Sunday Telegraph y confirmado por The Guardian, involucró a un generador de energía de pequeña escala y no a un activo importante de la red eléctrica — pero los responsables de seguridad afirman que su importancia radica menos en el tamaño del objetivo y más en lo que demuestra sobre capacidad e intención.

Qué ocurrió

El Departamento de Seguridad Energética y Cero Neto del Reino Unido confirmó el incidente pero se negó a nombrar la instalación específica por razones de seguridad. Un portavoz afirmó que la interrupción se limitó a un único generador de pequeña escala y que “en ningún momento hubo riesgo para el sistema energético en su conjunto”. El Centro Nacional de Ciberseguridad (NCSC), que gestiona los ataques contra infraestructuras críticas, declaró que no había recibido informes de cortes por parte de operadores de centrales eléctricas reguladas — lo que indica que la instalación afectada probablemente se encuentra fuera del nivel de activos bajo supervisión directa del NCSC.

El ataque ocurrió en julio de 2026 y se produjo de forma simultánea a una oleada distinta de intrusiones contra empresas de suministro de agua en al menos 12 estados de EE. UU., también atribuidas a grupos vinculados a Irán. Los investigadores de seguridad consideran que la coincidencia temporal es coordinada y no casual, en línea con una campaña más amplia que pone a prueba el acceso a infraestructuras críticas occidentales a ambos lados del Atlántico.

Por qué importa más allá del corte inmediato

No se reportaron cortes de electricidad a los consumidores, y el sistema energético del Reino Unido en su conjunto nunca estuvo en riesgo, según declaraciones del gobierno. Pero los responsables de ciberseguridad describen el incidente como una escalada significativa. Richard Horne, director ejecutivo del NCSC, advirtió a principios de este año que estados hostiles — mencionando específicamente a Rusia, China e Irán — están sondeando cada vez más los sistemas que sustentan los servicios clave del Reino Unido. Un cierre exitoso y sostenido de un activo energético, incluso uno pequeño, convierte esa advertencia de teórica en demostrada.

El momento también tiene una carga política. El Reino Unido ha permitido a Estados Unidos lanzar lo que denomina operaciones “defensivas” contra Irán desde bases británicas, sin sumarse directamente a operaciones ofensivas. El Cuerpo de la Guardia Revolucionaria Islámica de Irán declaró el mes pasado que cualquier base utilizada contra territorio iraní constituye “un objetivo legítimo para nuestras fuerzas”. El gobierno del primer ministro Andy Burnham ha mantenido el acuerdo existente con Washington desde que asumió el cargo, y el ataque a la planta eléctrica se enmarca exactamente en ese contexto — interpretado ampliamente como una señal de capacidad más que como un intento de disrupción a gran escala.

Un patrón, no un incidente aislado

Irán tiene un historial documentado de ciberataques contra infraestructuras críticas en el extranjero, incluida una presunta implicación en un importante corte eléctrico en Turquía en 2015 y sospechas de brechas en sitios web gubernamentales israelíes en 2022. Las intrusiones simultáneas contra empresas de agua en EE. UU. este año siguen el mismo patrón: sondear sistemas de tecnología operativa (OT) que controlan infraestructura física — tratamiento de agua, generación eléctrica — en lugar de buscar datos para robo o extorsión.

Esto distingue el incidente de la planta eléctrica del Reino Unido de las brechas con motivación financiera que dominan la mayoría de los titulares de ciberseguridad. Las intrusiones OT vinculadas a estados no suelen tener como objetivo obtener un pago de rescate; se trata de establecer que el acceso existe y puede activarse. Los investigadores de seguridad señalan sistemáticamente esta categoría de ataque como la más difícil de defender, precisamente porque el éxito se mide en acceso logrado, no en datos robados — lo que hace que tanto la detección como la atribución sean más lentas e inciertas.

Qué se les está diciendo a los operadores del Reino Unido

El gobierno ha informado a los ejecutivos de empresas eléctricas sobre medidas de protección tras el incidente y afirma que está trabajando para reforzar los estándares de ciberseguridad en todo el sector energético. Políticos de la oposición han aprovechado el episodio para reclamar una mayor resiliencia energética doméstica — la portavoz de energía conservadora Claire Coutinho lo calificó como evidencia de “un nuevo tipo de guerra” y argumentó que la dependencia de importaciones de gas y electricidad, combinada con una capacidad de generación doméstica fiable insuficiente, deja a Gran Bretaña más expuesta.

Para los operadores de activos de generación energética de menor escala en particular, el incidente es un recordatorio de que la inversión en seguridad OT ha ido históricamente por detrás de la seguridad IT, precisamente en el nivel de infraestructura — instalaciones más pequeñas, más numerosas y con menor supervisión centralizada — donde la vigilancia del NCSC es más débil. Si este incidente acelera estándares de seguridad obligatorios para ese nivel del sector energético del Reino Unido, y no solo para los mayores operadores de red, es la pregunta práctica que ahora enfrentan los reguladores.