La empresa británica de servicios de agua Southern Water confirmó la semana pasada que unos ciberdelincuentes habían entrado en sus sistemas informáticos y robado datos. En un comunicado, la empresa afirmó que «no hay pruebas de que las relaciones con nuestros clientes o los sistemas financieros se hayan visto afectados», mientras que sus servicios funcionan con normalidad. Southern Water había detectado previamente actividades sospechosas y había abierto una investigación al respecto, con expertos en ciberseguridad.
Southern Water informó al Gobierno británico, organismos reguladores y a la Oficina del Comisionado de Información, y sigue investigando mientras sigue los consejos del Centro Nacional de Ciberseguridad (NCSC).
El ataque fue reivindicado por el grupo de ransomware Black Basta, que dijo haber robado 750 GB de datos, incluidos datos personales y documentos corporativos, según la publicación tecnológica The Register.
Al otro lado del Atlántico, un incidente de ciberseguridad afectó a Veolia North America, el proveedor de servicios que gestiona el sistema de agua de la ciudad de Rahway en Nueva Jersey, según un comunicado de su ayuntamiento. La empresa está colaborando estrechamente con las fuerzas de seguridad y expertos externos en ciberseguridad para mitigar cualquier posible amenaza e impacto, pero Veolia no ha informado de ninguna prueba de filtración de información personal identificable, según el ayuntamiento.
El sector del agua y las aguas residuales es cada vez más un objetivo de los ciberdelincuentes. En el Reino Unido, el Centro Nacional de Ciberseguridad (NCSC) emitió el pasado noviembre un aviso sobre las amenazas a las infraestructuras críticas, entre ellas las del sector del agua. En Estados Unidos, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) está «dando prioridad al sector del agua en sus esfuerzos debido al importante nivel de riesgo de ciberseguridad y físico asociado a este sector, combinado con su relativa falta de recursos para hacer frente a esos riesgos», y ha publicado recientemente una Guía de respuesta a incidentes para ayudar a propietarios y operadores del sector del agua.
