El gobierno estadounidense ha advertido sobre un mayor riesgo de ciberataques por parte de actores de amenazas estatales iraníes y grupos hacktivistas tras los ataques militares estadounidenses contra objetivos iraníes del fin de semana.
La advertencia formaba parte de un Boletín del Sistema Nacional de Alertas sobre Terrorismo emitido por el Departamento de Seguridad Nacional (DHS) de EE. UU. el 22 de junio.
“El conflicto en curso con Irán está generando un entorno de mayor amenaza en EE. UU. Es probable que se produzcan ciberataques de bajo nivel contra redes estadounidenses por parte de hacktivistas proiraníes, y actores cibernéticos afiliados al gobierno iraní podrían llevar a cabo ataques contra redes estadounidenses”, decía el aviso.
El 21 de junio, el presidente de Estados Unidos, Donald Trump, anunció a la nación que el ejército estadounidense había llevado a cabo ataques aéreos contra instalaciones nucleares iraníes, lo cual describió como un «éxito militar espectacular», que resultó en la «completa y total destrucción» de las instalaciones de enriquecimiento.
Los ataques se produjeron en medio de un conflicto en curso entre Israel e Irán por las supuestas ambiciones nucleares del régimen de Teherán.
El DHS cree que los ciudadanos y entidades estadounidenses corren ahora un mayor riesgo de sufrir ataques físicos y cibernéticos por venganza tras la participación militar directa de Estados Unidos en el conflicto.
El aviso del DHS señaló que tanto hacktivistas como actores afiliados al gobierno iraní atacan rutinariamente redes estadounidenses y dispositivos conectados a internet con poca seguridad para realizar ciberataques disruptivos.
Durante el último año, funcionarios occidentales han advertido constantemente sobre la amenaza que representan los ciberataques iraníes para las infraestructuras críticas.
En febrero de 2025, el gobierno estadounidense criticó duramente a Irán por ciberataques «desestabilizadores y potencialmente escaladores» contra infraestructuras críticas, y emitió sanciones contra seis altos funcionarios del Comando Ciberelectrónico del Cuerpo de la Guardia Revolucionaria Islámica de Irán (CGRI-CEC), quienes, según cree, estuvieron detrás de los ciberataques contra un fabricante israelí de controladores lógicos programables (PLC) utilizados en el sector del agua y otras organizaciones de infraestructuras críticas.
En octubre de 2024, las agencias de inteligencia y las fuerzas del orden de Australia, Canadá y Estados Unidos advirtieron sobre una campaña de un año de duración respaldada por Irán, durante la cual hackers utilizaron fuerza bruta y otras técnicas para comprometer organizaciones en múltiples sectores de infraestructuras críticas.
En vísperas de las elecciones presidenciales estadounidenses de noviembre de 2024, se reveló que ciberataques respaldados por el Estado iraní habían atacado a candidatos para intentar sembrar discordia y acceder a datos confidenciales.
Esto incluyó el hackeo de uno de los sitios web de la campaña de Trump. Cómo pueden prepararse las organizaciones estadounidenses ante los ciberataques iraníes
El ciberespionaje iraní también ataca indirectamente a empresas de telecomunicaciones, aerolíneas, hostelería y otras organizaciones que poseen datos que pueden utilizarse para identificar y rastrear a personas de interés.