Un grupo de hackers vinculados al régimen iraní forzó el cierre durante cuatro días de una instalación de generación eléctrica de pequeña escala en Reino Unido el mes pasado. La información fue publicada por The Sunday Telegraph. El Gobierno británico confirmó el incidente, aunque no identificó públicamente la central afectada ni precisó el mecanismo empleado para interrumpir sus operaciones.
El Departamento de Seguridad Energética fue explícito: el episodio no tuvo consecuencias sobre el suministro eléctrico del país. Un portavoz de la cartera señaló que «en ningún momento hubo riesgo para el sistema energético en general». Las autoridades, añadió, trabajan con las empresas del sector para proteger las infraestructuras.
El Centro Nacional de Seguridad Informática (NCSC) indicó que no había recibido reportes de interrupciones del suministro por parte de los operadores regulados de centrales eléctricas. El Gobierno insistió en que el sistema dispone de mecanismos para mantener su funcionamiento ante incidentes que afecten instalaciones individuales.
El contexto político es relevante. Londres autorizó que Estados Unidos utilizara bases británicas para operaciones calificadas como «defensivas» contra objetivos iraníes. El Gobierno británico, sin embargo, ha mantenido su posición de no participar en operaciones ofensivas contra Teherán. El Cuerpo de la Guardia Revolucionaria Islámica (IRGC) declaró el mes pasado que «cualquier base utilizada para la agresión contra territorio iraní constituye un objetivo legítimo para nuestras fuerzas». The Guardian situó el ataque energético precisamente en ese marco de represalia.
Richard Horne, director ejecutivo del NCSC, había advertido con anterioridad sobre el aumento de operaciones digitales dirigidas contra sistemas relacionados con servicios esenciales del Reino Unido. Según sus declaraciones, Rusia, China e Irán figuran entre los países cuyos actores vinculados al Estado están siendo observados por sus actividades contra infraestructuras británicas. Las autoridades estadounidenses también emitieron este año una advertencia sobre posibles ataques contra infraestructuras críticas por parte de grupos relacionados con la Guardia Revolucionaria. Entre los grupos identificados figura CyberAv3ngers, una organización que Washington ha vinculado con el IRGC y que habría comprometido dispositivos en distintos sectores de infraestructura durante una campaña registrada en 2023.
Desde la oposición, el Partido Conservador reclamó al Gobierno que refuerce la seguridad energética. Claire Coutinho, portavoz conservadora en la materia, afirmó que el episodio demuestra la necesidad de reducir vulnerabilidades asociadas al abastecimiento. «El mundo se vuelve más peligroso y por eso necesitamos dar prioridad a nuestra seguridad energética», declaró, según The Guardian. Coutinho también cuestionó la dependencia de Reino Unido de las importaciones de gas y electricidad.
Conviene mirar los incentivos. Un Estado que permite el uso de su territorio para operaciones militares de un tercero asume, implícitamente, parte del riesgo de represalia. La respuesta iraní llegó por la vía más barata y más difícil de atribuir: el ciberespacio. El daño inmediato fue limitado. El mensaje, en cambio, fue preciso. Para cualquier gobierno que dependa de infraestructuras energéticas interconectadas y parcialmente privatizadas, la lección es incómoda: la resiliencia declarada en los comunicados oficiales no equivale a la resiliencia real ante actores que operan por debajo del umbral del conflicto armado. El dato importa más que el ruido.
