El mensaje que nunca existió
Una noche de domingo en Karachi, los espectadores de Geo News—el canal de televisión más visto de Pakistán—vieron sus pantallas secuestradas. La transmisión se interrumpió sin aviso, sustituida por lo que la dirección del canal describiría más tarde únicamente como un mensaje "inapropiado" y "subversivo" . En cuestión de horas, el Equipo Nacional de Respuesta a Emergencias Informáticas de Pakistán había iniciado una investigación sobre lo que parecía ser un asalto coordinado: múltiples canales de televisión, sitios web y aplicaciones móviles habían sido comprometidos simultáneamente .
La dirección de Geo News reconoció que durante las 24 horas previas se habían realizado intentos persistentes de vulnerar sus sistemas . El canal se apresuró a desvincularse del contenido no autorizado , pero el incidente reveló algo más preocupante que el fallo de seguridad de un solo medio. A miles de kilómetros de distancia, en Minnesota, otro tipo de infraestructura estaba bajo asedio.
Entre el domingo 26 y el lunes 27 de julio, los sistemas tecnológicos de más de 30 instalaciones comunitarias de agua en Minnesota sufrieron un ciberataque coordinado . Los objetivos estaban dispersos, la sincronización era precisa. Y mientras los funcionarios en Islamabad y Minneapolis se apresuraban a comprender qué había sucedido con sus respectivos sistemas, las respuestas no radicaban en rencillas locales u oportunismo criminal, sino en un conflicto que había estallado en la otra punta del mundo—uno que no había comenzado con la tradicional niebla de la guerra, sino con el corte calculado de las arterias digitales de toda una nación.
Oscuridad antes del amanecer
El 28 de febrero de 2026, aviones estadounidenses e israelíes iniciaron una campaña de bombardeos contra Irán . Los ataques cinéticos fueron devastadores: el líder supremo Alí Jamenei murió, junto con varios altos funcionarios gubernamentales . Pero horas antes de que cayeran las primeras bombas, ya había comenzado un tipo diferente de asalto.
La conectividad a internet de Irán se desplomó al 4% del tráfico normal ese mismo día, señalando un apagón casi total del acceso nacional . Más de 90 millones de personas se encontraron aisladas del mundo digital . El apagón duraría 47 días antes de que Irán comenzara a restablecer siquiera un acceso limitado —un período durante el cual el país existió en un estado de aislamiento forzado sin precedentes en la era moderna de internet.
El apagón fue "impuesto por el régimen", según múltiples fuentes , aunque la designación plantea tantas preguntas como respuestas. ¿Fue este el intento de Teherán de controlar el flujo de información durante una crisis nacional? ¿O las operaciones cibernéticas estadounidenses e israelíes habían comprometido tan profundamente la infraestructura digital de Irán que la desconexión se convirtió en la única opción defensiva disponible? La evidencia sugiere que ambas realidades coexistieron: el gobierno iraní cortando el suministro mientras actores extranjeros mantenían la capacidad de mantenerlo apagado.
Las operaciones cibernéticas, según se supo, habían desempeñado un papel significativo desde el inicio de la guerra, interrumpiendo las comunicaciones y redes de sensores en todo Irán . Las cámaras de tráfico se apagaron. Las transmisiones televisivas fallaron. Los tendones digitales que conectan a un estado moderno con sus ciudadanos—y a su ejército con sus sensores—fueron cortados con precisión quirúrgica antes de que las armas convencionales abandonaran sus soportes.
El arsenal que nadie ve
El ataque conjunto de Estados Unidos e Israel del 28 de febrero representó la culminación de años de preparación en el dominio cibernético . Pero comprender lo sucedido requiere reconocer lo que los actores patrocinados por el estado iraní habían estado haciendo durante años: llevar a cabo operaciones de información disruptivas habilitadas cibernéticamente para promover los objetivos geopolíticos de Irán y los intereses del régimen .
No eran exploits sofisticados de día cero dirigidos a redes militares endurecidas. Los actores de amenazas iraníes se habían centrado en cambio en algo más insidioso: atacaban oportunistamente redes de infraestructura crítica mal aseguradas y dispositivos conectados a internet en todo el mundo, incluidos aquellos asociados con los sectores de agua y energía . La estrategia era de acumulación paciente—construir acceso, mantener presencia, esperar el momento en que las capacidades acumuladas pudieran desatarse para lograr el máximo efecto.
Que los sistemas de agua de Minnesota fueran atacados en julio—meses después de los ataques de febrero—sugiere que Irán efectivamente había almacenado capacidades y estaba esperando momentos de alto riesgo para lanzar ataques contra empresas e infraestructura estadounidenses . Las instalaciones de agua representaban objetivos blandos con consecuencias duras: sistemas municipales que, si se veían comprometidos, podrían afectar la salud pública y erosionar la confianza en servicios críticos. El mensaje era claro: si podéis llegar a nuestro país, nosotros podemos llegar al vuestro.
Sin embargo, la doctrina cibernética de Irán siempre había sido más oportunista que elegante. En marzo de 2026, investigadores de Unit 42 descubrieron un nuevo grupo de actividad de amenazas designado CL-STA-1128, dirigido a equipos de tecnología operativa y sistemas de control industrial de Rockwell Automation . Estos son los dispositivos que operan fábricas, gestionan redes eléctricas, controlan procesos de fabricación—la columna vertebral digital poco glamurosa de la civilización industrial. Los objetivos sugerían que los actores iraníes estaban buscando vulnerabilidades que pudieran traducirse en interrupción del mundo real: paros de producción, incidentes de seguridad, daños económicos que se agravan con el tiempo.
"Irán muy probablemente utilizará su programa cibernético para responder a las operaciones de combate conjuntas de Estados Unidos e Israel contra Irán".
Esta evaluación, realizada por analistas que seguían el conflicto , ha resultado ser sombríamente acertada. Pero también señala una asimetría preocupante: mientras Estados Unidos e Israel demostraron la capacidad de cegar efectivamente a Irán mediante operaciones cibernéticas integrales coordinadas con ataques cinéticos, las respuestas iraníes se han caracterizado por la difusión y persistencia más que por el efecto decisivo. El hackeo de Geo News, los sistemas de agua de Minnesota, el sondeo de sistemas de control industrial—estas son las acciones de un actor que golpea donde puede, en lugar de donde desea.
Los defensores al límite
A medida que la amenaza de hackeo iraní se intensificaba, la principal agencia cibernética de Estados Unidos se encontró peligrosamente al límite . No se suponía que funcionara así. El Comando Cibernético de Estados Unidos, la Agencia de Seguridad Nacional y la división de ciberseguridad del Departamento de Seguridad Nacional habían pasado años construyendo capacidades ofensivas y defensivas destinadas a establecer el dominio en el ámbito digital. Los ataques de febrero demostraron convincentemente esa capacidad ofensiva. Pero la defensa—el trabajo poco glamuroso de proteger miles de sistemas municipales de agua, redes eléctricas regionales, redes hospitalarias e instalaciones industriales—resultó ser un desafío diferente.
El problema es de superficie de ataque. Irán no necesita vulnerar el Pentágono o derribar la red eléctrica de la Costa Este. Treinta sistemas de agua en Minnesota logran algo casi igual de valioso: demuestran alcance, generan titulares, obligan a distribuir recursos defensivos por un territorio imposiblemente amplio. Cada pequeño ataque requiere investigación, remediación, tranquilizar al público. El coste acumulativo en atención y recursos empieza a aproximarse al impacto de una sola brecha espectacular.
Esta es la guerra asimétrica traducida al dominio cibernético. Estados Unidos e Israel pueden sumir a Irán en la oscuridad, pero Irán puede asegurar que los defensores estadounidenses nunca descansen, que la vigilancia requerida para proteger una infraestructura extensa, descentralizada y a menudo mal asegurada se convierta en su propia forma de desgaste.
Ecos a través de fronteras
El hackeo de Geo News y otros medios pakistaníes representa quizás la dimensión más intrigante del componente cibernético del conflicto . Pakistán no es parte formal del enfrentamiento entre Estados Unidos-Israel con Irán, pero su infraestructura mediática se convirtió en campo de batalla. La coordinación—múltiples canales y plataformas comprometidos simultáneamente—sugiere capacidades más allá de lo que típicamente demuestran hackers criminales o actores locales.
¿Fue esta una represalia iraní dirigida contra un vecino percibido como insuficientemente solidario? ¿O fueron estos ataques operaciones de bandera falsa, diseñadas para sembrar confusión sobre la atribución mientras degradaban la capacidad mediática en un país estratégicamente importante? La investigación del CERT de Pakistán continúa , pero el incidente subraya cómo el conflicto moderno se niega a respetar fronteras geográficas o nociones tradicionales de beligerancia.
En una era en que una transmisión televisiva comprometida en Karachi y un ciberataque a sistemas de agua en Minnesota solo pueden entenderse en el contexto de ataques en Teherán, el concepto mismo de "teatro de guerra" se disuelve. Cada dispositivo conectado a internet se convierte en un potencial punto de apoyo, cada sistema mal asegurado en un objetivo potencial, cada país con infraestructura digital en un campo de batalla potencial.
La doctrina de la disrupción persistente
Lo que emerge del examen colectivo de estos incidentes es una nueva doctrina de conflicto, una que ha sido teorizada durante años pero que ahora es demostrablemente operativa. La guerra contra Irán comenzó en el ciberespacio antes de comenzar en el espacio físico, y ha continuado en el ciberespacio mucho después de que concluyera la fase inicial de la campaña de bombardeos convencionales.
El enfoque estadounidense e israelí demostró cómo las operaciones cibernéticas pueden habilitar ataques cinéticos: degradar sensores enemigos, interrumpir comunicaciones, crear confusión sobre qué está sucediendo y dónde están posicionadas las fuerzas. El apagón de internet de 47 días—ya sea impuesto por Teherán, mantenido por operadores extranjeros o alguna combinación—representó una denegación integral de información que habría sido inimaginable en cualquier conflicto anterior .
Pero la respuesta de Irán ha ilustrado un principio diferente: que incluso un actor cibernético más débil puede imponer costes mediante la persistencia y la difusión. No necesitas derribar infraestructura crítica si puedes obligar a tu adversario a defenderla toda simultáneamente. No necesitas brechas espectaculares si puedes generar ansiedad constante mediante intrusiones pequeñas y repetidas. Los sistemas de agua en Minnesota no fallaron , pero su ataque logró algo de todos modos—una demostración de que la infraestructura estadounidense permanece vulnerable, de que el territorio nacional no es un santuario, de que los costes de guerras distantes pueden manifestarse en crisis locales.
Esta es la lógica de la disrupción persistente: aceptar que no puedes ganar decisivamente en el dominio cibernético, pero asegurar que tu adversario tampoco pueda. Hacer que la defensa sea costosa, agotadora, un drenaje constante de atención y recursos. Esperar momentos de alto riesgo y atacar donde las defensas sean más débiles. Construir presencia en miles de sistemas mal asegurados y usar ese acceso para crear dudas sobre qué más podría estar comprometido.
La guerra que no termina
Las guerras tradicionales tienen conclusiones: tratados firmados, fuerzas retiradas, reconstrucción iniciada. La guerra cibernética no ofrece tal claridad. El internet de Irán ha sido restaurado, al menos parcialmente , pero las cámaras de tráfico comprometidas en febrero pueden permanecer vulnerables. Los sistemas de control industrial sondeados en marzo pueden albergar todavía puertas traseras. Los sistemas de agua atacados en julio han sido asegurados—¿o no? ¿Y qué hay de los sistemas que aún no han sido atacados, que pueden haber sido penetrados hace meses o años, permaneciendo inactivos hasta el momento de activación?
La principal agencia cibernética estadounidense permanece al límite , una condición que parece probable persista. Porque Irán no ha agotado sus capacidades; simplemente las ha demostrado selectivamente. Y otros actores—observando este conflicto de cerca—están aprendiendo lecciones sobre qué funciona, qué no, y qué nuevas vulnerabilidades emergen mientras los defensores se apresuran a parchear las antiguas.
La campaña de bombardeos que mató al líder supremo de Irán fue un acto definitivo con consecuencias claras . Pero las operaciones cibernéticas que precedieron, acompañaron y siguieron a esos ataques existen en un ámbito más turbio. Algunas han sido reconocidas, otras inferidas, muchas permanecen completamente invisibles. El mensaje que apareció en las pantallas de Geo News ha sido desautorizado pero nunca explicado completamente . Los mecanismos que sumieron a Irán en la oscuridad digital no han sido detallados. La extensión completa de la penetración iraní en la infraestructura occidental permanece desconocida.
"Los actores de amenazas cibernéticas patrocinados por el estado iraní atacan oportunistamente redes de infraestructura crítica mal aseguradas y dispositivos conectados a internet en todo el mundo".
Esto era cierto antes de febrero de 2026 , y sigue siendo cierto ahora. La guerra con Irán puede haber comenzado con ataques convencionales, pero el conflicto cibernético que la acompañó no tiene un término claro. Continúa en el trasfondo de la vida cotidiana: en las actualizaciones de seguridad enviadas a controladores industriales, en los sistemas de monitoreo vigilando instalaciones municipales de agua, en las investigaciones aún en curso en Islamabad y Minneapolis y docenas de otras ubicaciones que no han aparecido en los titulares.
Hemos entrado en una era donde las guerras comienzan antes de ser declaradas y continúan después de haber supuestamente terminado, donde el campo de batalla está en todas partes y en ninguna, donde la distinción entre combatiente e infraestructura civil colapsa porque todo lo conectado a internet es potencialmente parte del campo de batalla. La guerra de Irán de 2026 demostró el potencial de las operaciones cibernéticas con claridad sin precedentes. Pero también demostró algo más preocupante: que una vez iniciados, tales conflictos pueden no concluir realmente nunca. Las armas ya están en su lugar, incrustadas en sistemas de los que dependemos, esperando el próximo momento de alto riesgo, el próximo ataque calculado, el próximo mensaje que aparece sin ser invocado en pantallas a través de un mundo ensombrecido.