La población de Oldsmar corrió severo peligro.

Oldsmar es una pequeña localidad ubicada en del centro-oeste de Florida, Estados Unidos, en la que viven alrededor de 15 mil habitantes y que recientemente cobró relevancia puesto que un ataque cibernético estuvo a instantes de poner en riesgo la salud de la población mediante la contaminación de su agua potable.

Todo se originó cuando un hacker ingresó a sistema computacional el cual controla la planta de tratamiento de agua de la ciudad. Desde allí intentó contaminar el agua con un químico caustico. Afortunadamente fracasó en su intentó, aunque este ataque demostró que los riesgos que corren a los sistemas desde los que es posible acceder a través de internet.

Modus operandi

Las autoridades del condado de Pinellas explicaron que el hacker accedió al sistema el viernes 5 de febrero mediante el programa de acceso remoto que utilizan los empleados de la planta. Allí, solo por un breve periodo de tiempo, pudo aumentar la cantidad de hidróxido de sodio en el agua. Según indica Infobae el hidróxido de sodio es utilizado para tratar la acidez del agua, pero si se utiliza en cantidades elevadas puede causar irritación y quemaduras. Este químico es frecuentemente utilizado en jabones y solventes.

La policía está siendo asesorada por el FBI para hallar a él o los responsables del hecho.

Afortunadamente un supervisor químico de la planta se dio cuenta que los valores químicos se estaban moviendo sin mediar alguna intervención manual. El funcionario alertó a sus superiores y se pudo revertir el adverso panorama. De inmediato se ordenó desactivar el acceso remoto y así minimizar los riesgos. De todas maneras, desde la planta de tratamiento de agua llamaron a sus pares municipales a estar atentos a ataque similares, puesto que son más sensibles que las empresas privadas que desarrollan estas labores. Aunque se investiga fervientemente, aun no está claro de dónde provino el ataque. Para ayudar a detectarlo el FBI se encuentra apoyando a la policía de Pinellas.

El analista de FireEye, Daniel Kapellmann Zafra, una empresa de ciberseguridad declaró que “el ataque a Oldsmar no parecería ser uno particularmente complejo, pero demuestra la vulnerabilidad que tenemos y la imperiosa necesidad de aumentar nuestra ciberseguridad en departamentos como el de agua o el control de deshechos”.