Un ciberataque paraliza una central eléctrica británica durante cuatro días, lo que despierta sospechas sobre Irán.

Una central eléctrica británica estuvo fuera de servicio durante cuatro días tras un ciberataque atribuido por los medios de comunicación a piratas informáticos vinculados a Irán . El diario The Telegraph reveló el incidente , afirmando que se trataba del primer caso conocido en el que un grupo presuntamente vinculado a Teherán logró provocar un apagón prolongado en una central eléctrica británica. El ataque, ocurrido en julio de 2026, no comprometió la seguridad de la red eléctrica nacional.

La planta habría estado bloqueada durante cuatro días.

Según la información que ha surgido, el personal técnico tardó cuatro días en restablecer el funcionamiento normal de la instalación afectada . Las autoridades británicas no han revelado el nombre ni la ubicación de la instalación, argumentando que divulgar más detalles podría suponer un riesgo para la seguridad. El Centro Nacional de Ciberseguridad (NCSC), organismo del GCHQ responsable de la ciberdefensa del país, tampoco ha proporcionado información específica sobre el incidente.

No es una gran central eléctrica, sino un pequeño generador.

El punto en el que Londres insistió principalmente fue en el tamaño muy limitado de la infraestructura involucrada . No se trataría de una gran central eléctrica esencial para el funcionamiento de la red eléctrica británica, sino de un pequeño generador. El Financial Times informó que la planta habría sido una central eléctrica de gas de respaldo, utilizada para suministrar electricidad especialmente durante períodos de rápido crecimiento, con una capacidad de alrededor de 15 megavatios.

No te pierdas las últimas noticias de La MilanoAñádenos a tus fuentes favoritas en Google con un solo clic.

Londres: "El sistema energético nacional nunca ha estado en riesgo".

El gobierno británico ha asegurado que en ningún momento se vio comprometida la seguridad general del sistema eléctrico del Reino Unido . Una fuente gubernamental citada por la prensa recalcó que el sitio se encuentra muy por debajo de los umbrales requeridos para que los grandes generadores notifiquen a las autoridades sobre ciertas actividades cibernéticas, y describió su impacto en la capacidad general de la red como mínimo.

El ataque, sin embargo, paralizó físicamente una planta.

Sin embargo, la escasa importancia de la planta para la producción nacional no resta relevancia al incidente desde la perspectiva de la ciberseguridad de la infraestructura industrial . Los atacantes no se limitaron a robar información o a inhabilitar temporalmente los sistemas informáticos administrativos: la operación tuvo un impacto tangible en el funcionamiento de la planta generadora, obligándola a detener la producción durante varios días. Es precisamente esta capacidad de traducir una intrusión digital en consecuencias operativas lo que hace que el caso británico sea particularmente significativo.

La atribución a Irán sigue ligada a reconstrucciones periodísticas y de investigación.

Sin embargo, es fundamental separar la atribución de las consecuencias del incidente. El gobierno británico ha confirmado que un pequeño generador fue víctima de un ciberataque, mientras que el Telegraph y otros medios, basándose en fuentes fidedignas , han informado sobre la conexión con hackers vinculados a Irán . Actualmente, no existen pruebas técnicas públicas suficientes para atribuir de forma independiente la operación directamente al gobierno de Teherán.

El gobierno advierte a las compañías eléctricas del Reino Unido.

Tras el incidente, el Departamento de Seguridad Energética y Cero Emisiones Netas , el ministerio británico responsable de la seguridad energética, informó a los directivos de las principales empresas del sector. Se les proporcionaron directrices y recomendaciones sobre medidas para reforzar la protección de sus sistemas y reducir el riesgo de futuras intrusiones. El caso también se notificó al Centro Nacional de Ciberseguridad.

Advertencia previa de Gran Bretaña sobre piratas informáticos vinculados a Irán

El riesgo no fue del todo inesperado. Ya el 2 de marzo de 2026 , tras la escalada del conflicto en Oriente Medio, el Centro Nacional de Ciberseguridad había instado a las organizaciones británicas a revisar su nivel de seguridad. La agencia hizo hincapié en que los ciberactores estatales iraníes y los grupos vinculados a Irán conservaban capacidades operativas y recomendó prestar especial atención a los ataques contra sistemas de control industrial, así como a las campañas de phishing y los ataques de denegación de servicio.

Más de 200 incidentes contra infraestructuras críticas en un año.

El panorama general es particularmente delicado. El 17 de junio de 2026, el director del Centro Nacional de Ciberseguridad, Richard Horne, informó que la organización había gestionado más de 200 incidentes cibernéticos que afectaron a la infraestructura nacional crítica y su ecosistema entre junio de 2025 y mayo de 2026. Aproximadamente el 75 % de estos incidentes pudieron atribuirse, directa o indirectamente, a actores estatales.

La estrategia británica contra las nuevas amenazas cibernéticas

Precisamente para abordar esta evolución, el gobierno del Reino Unido publicó el 28 de mayo de 2026 una nueva estrategia de ciberseguridad para el sector energético , desarrollada en colaboración con el Centro Nacional de Ciberseguridad, el regulador Ofgem y el Operador del Sistema Energético Nacional. El objetivo es aumentar la resiliencia de un sistema energético cada vez más digitalizado e interconectado, en el que incluso las instalaciones aparentemente marginales pueden representar posibles puntos de entrada para grupos hostiles.

Londres quiere extender las normas también a los operadores más pequeños.

El caso del generador paralizado durante cuatro días podría reavivar el debate sobre los umbrales regulatorios para las centrales eléctricas más pequeñas . El gobierno británico ya ha anunciado su intención de revisar la aplicación de las normas sobre sistemas de información e introducir requisitos mínimos de ciberseguridad más estrictos para los operadores de electricidad y gas. La respuesta del gobierno a la consulta se actualizó en agosto de 2026.

Ataques contra la infraestructura hídrica en Estados Unidos

Según The Telegraph , el ataque británico se produjo casi al mismo tiempo que una serie de ciberataques dirigidos contra la infraestructura hídrica estadounidense , que afectaron a instalaciones en 12 estados. La coincidencia temporal se considera uno de los elementos que analizan los investigadores para intentar reconstruir un posible patrón operativo más amplio. Sin embargo, incluso en este caso, el grado exacto de implicación directa de las autoridades iraníes sigue siendo objeto de investigaciones y evaluaciones de inteligencia.

El ciberespacio se vuelve cada vez más fundamental en el choque entre estados.

El caso británico confirma que las operaciones cibernéticas son ahora un componente constante de las tensiones geopolíticas internacionales . Las infraestructuras de energía, agua, telecomunicaciones y transporte representan objetivos particularmente sensibles, ya que un ataque puede tener consecuencias en el mundo físico sin necesidad de recurrir a operaciones militares convencionales.

Richard Horne advirtió en junio que algunos adversarios ya están intentando, incluso en tiempos de paz, crear puntos de acceso dentro de las tecnologías utilizadas por la infraestructura crítica, para que puedan ser explotados potencialmente durante una crisis. Según el director del Centro Nacional de Ciberseguridad, en el ciberespacio, algunos conflictos entre estados ya no son una posibilidad: ya están en marcha.

La inteligencia artificial también aumenta el nivel de amenaza.

Las autoridades británicas también están prestando cada vez más atención a las oportunidades que la inteligencia artificial ofrece a los ciberdelincuentes . El Centro Nacional de Ciberseguridad considera que los sistemas de IA podrían acelerar la explotación a gran escala de vulnerabilidades conocidas, especialmente en dispositivos y software antiguos que aún se utilizan en infraestructuras críticas. Por ello, Londres insiste en la necesidad de intervenir antes de que las debilidades que actualmente se consideran manejables se conviertan en herramientas explotables durante una crisis internacional.

Pezeshkian: "Estamos en una guerra económica, militar y de seguridad".

La noticia surge en un momento de altísima tensión entre Irán y Estados Unidos . El domingo 23 de agosto, el presidente iraní, Masoud Pezeshkian, declaró en un discurso transmitido por la televisión estatal que el país está inmerso en una "guerra económica, militar y de seguridad a gran escala ", al tiempo que reconoció las graves dificultades económicas que atraviesa el pueblo iraní.

El presidente iraní defiende el diálogo con Washington.

Pezeshkian también defendió la línea de negociación con Washington y el memorándum alcanzado entre Irán y Estados Unidos, argumentando que las decisiones acordadas por los líderes del país deben respetarse incluso ante las críticas de los sectores más intransigentes del sistema político iraní. De este modo, el presidente sigue apoyando una posible solución diplomática, mientras la economía del país se encuentra bajo una presión creciente debido a las sanciones estadounidenses y las consecuencias del conflicto.

La presión estadounidense y la respuesta de Teherán

En las últimas horas, el ministro de Asuntos Exteriores iraní, Abbas Araghchi, rechazó la nueva ofensiva económica anunciada por Estados Unidos, calificando la estrategia de Washington de ineficaz. Sin embargo, el presidente estadounidense, Donald Trump , reiteró su intención de aumentar la presión económica sobre Irán, mientras que el secretario del Tesoro, Scott Bessent, sugirió endurecer aún más las sanciones.