"Arma antigua": temores franceses ante un posible ataque ruso al agua potable

Los medios de comunicación franceses han planteado interrogantes sobre la posibilidad y probabilidad de que Rusia recurra a una "vieja arma de guerra" para interrumpir el suministro de agua potable a los franceses, recordando un incidente ocurrido en marzo de 2024.

En ese momento, piratas informáticos prorrusos se jactaron de haber tomado el control de una presa francesa, antes de descubrirse que no era una presa sino una pequeña central hidroeléctrica en Corlandon, región de Marne, donde redujeron el nivel del agua en 20 centímetros, según informó entonces el diario "Le Monde".

Pero la revista "Challenges" ve ahora en ello una prueba de la capacidad de grupos vinculados a la inteligencia militar rusa para penetrar en los sistemas de control industrial, preguntándose: "¿Y si el objetivo no hubiera sido una central eléctrica sino una planta que abastece a una ciudad entera?", especialmente porque las grandes empresas están relativamente preparadas, mientras que los pequeños municipios siguen siendo el eslabón más débil.

Arma antigua
La revista recuerda que el agua es una vieja arma de guerra, ya que los ostrogodos cortaron el suministro vital de agua a la ciudad de Roma durante su famoso asedio entre los años 537 y 538 d.C., con el objetivo de forzar su rendición e impedir el funcionamiento de los molinos hidráulicos de los que dependía para producir harina.

Según "Challenges", Rusia ha utilizado este método en Siria y luego en Ucrania, donde sus misiles atacaron instalaciones hídricas en Kryvyi Rih en septiembre de 2022. La publicación considera que el primer frente en cualquier enfrentamiento con Rusia será probablemente digital y que ya está abierto.

Vulnerabilidades registradas
Hasta finales de 2024, la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI) contabilizó 31 intrusiones cibernéticas contra entidades del sector del agua desde 2021, ocho de ellas mediante software de rescate (ransomware), datos o sistemas digitales retenidos por hackers como rehenes para impedir el acceso a sus propietarios y exigir pagos (rescate) a cambio de su liberación.

En abril de 2024, un municipio perdió el control remoto de su producción, pero mantuvo la distribución en modo limitado, según la revista, que aclaró que estos ataques son en su mayoría delitos electrónicos motivados por el lucro y no una campaña rusa, aunque revelan brechas que podrían ser explotadas por los piratas del Kremlin.

Debilidad por dispersión
Las empresas Veolia, Suez y Saur, dominantes en la gestión del agua y saneamiento en Francia, abastecen a cerca del 60% de la población. Junto a ellas existen muchas autoridades locales públicas, cuyo equipamiento es a menudo antiguo y rara vez alcanza un alto nivel de seguridad informática.

Franck Galland, investigador asociado en la Fundación de Investigación Estratégica, afirma que "el verdadero riesgo reside en las autoridades públicas rurales, debido a sus escasas capacidades para proteger sus instalaciones".

Sabotaje físico y drones
Moscú también podría atacar recursos materiales: sabotaje de tuberías, paralización de estaciones de bombeo y objetivos en fábricas, además de la red eléctrica, de la cual depende gran parte del tratamiento y la distribución.

Galland teme el uso de "idiotas útiles" procedentes de la extrema derecha o la extrema izquierda para ejecutar actos de sabotaje.

No obstante, las instalaciones más importantes están bien protegidas con muros, puertas cerradas, cámaras, alarmas y detectores de intrusión conectados a las fuerzas de seguridad. La protección se ha incrementado desde los atentados del 11 de septiembre de 2001 y desde la guerra de Ucrania en 2022. Sin embargo, los drones superan estas barreras y representan una nueva amenaza.

¿Qué hay del envenenamiento del agua?
Los profesionales del sector tranquilizan respecto al envenenamiento, pues las tuberías cuentan con sensores que monitorizan constantemente varios parámetros de calidad del agua, y la dilución reduce significativamente el riesgo de contaminación extensa.

En cuanto a preparación y alternativas, las grandes empresas clasificadas como "de importancia vital" cumplen normas de seguridad específicas y repiten ejercicios con los servicios estatales.

Un responsable de seguridad de un gran grupo, en contacto con la inteligencia, la policía y la gendarmería, señala: "La clave es la anticipación". Las simulaciones se realizan en la sede de su empresa casi mensualmente e incluyen ahora sabotaje, ciberataques y desinformación simultáneamente, es decir, escenarios de ataque híbrido.

Si una instalación cae, existen alternativas: conexiones cruzadas para evitar equipos dañados, tanques que mantienen temporalmente la distribución y planes de continuidad operativa con capacidad limitada. Las grandes empresas pueden desplegar plantas de tratamiento móviles, como ocurre en catástrofes naturales en el extranjero.

Como último recurso, el agua se transporta en botellas y cisternas, dando prioridad a hospitales y servicios esenciales. La revista concluye que "no existe una red invulnerable", pero que los operadores han aprendido a afrontar imprevistos.