Un ataque cibernético a los puertos de Estados Unidos podría ralentizar los suministros al 70 % de la industria del país

Para que un ciberataque afecte a los suministros, no es necesario que los grandes puertos se detengan por completo. En Carolina del Norte, atacantes interrumpieron el funcionamiento de los sistemas informáticos en tres instalaciones, por lo que el personal tuvo que procesar parte de la carga manualmente y los terminales abrieron con retraso.

La Autoridad Portuaria del estado de Carolina del Norte informó de una interrupción a gran escala el 4 de agosto. Los problemas afectaron al puerto de Wilmington, al puerto de Morehead City y al puerto interior de Charlotte. La administración activó inmediatamente su plan de respuesta a incidentes y contrató a un equipo externo de especialistas para comprobar y restaurar los sistemas dañados.

A pesar de los problemas con la infraestructura informática, los terminales continuaron funcionando y los buques fueron atendidos según lo programado. Parte de las operaciones de carga se pasó a un modo manual. Hacia el final de la semana se restableció el horario habitual de los puntos de acceso, aunque la administración no ha dicho todavía si el incidente dificultó el seguimiento de las cargas o el cumplimiento de los plazos de entregas concretas.

Un portavoz de la autoridad portuaria confirmó que un grupo externo hackeó los sistemas informáticos, pero no reveló detalles del ataque. Aún se desconoce cómo accedieron los atacantes a la infraestructura, qué sistemas quedaron comprometidos, si se empleó malware que exigiera un rescate y si se llegó a robar datos.

La Guardia Costera de Estados Unidos informó que el incidente no afectó la seguridad de la navegación. El organismo vigila la situación y coordina acciones con las autoridades estatales y otras entidades federales. Aunque el tráfico marítimo no se detenga, incidentes así pueden causar problemas mucho más allá de los propios puertos.

El sistema portuario de Carolina del Norte procesa cada año más de 4 millones de toneladas de carga general y recibe alrededor de 1 000 buques. A través de él se transportan productos agrícolas y forestales, materiales de construcción y otros bienes. Los puertos también están conectados a importantes rutas por carretera y ferrocarril en el sureste y el Medio Oeste de Estados Unidos.

El puerto de Wilmington desempeña un papel especialmente relevante: cada año maneja un volumen de carga comparable a cerca de 320 000 contenedores estándar de veinte pies. En un radio de alrededor de 1 100 km desde el puerto se concentra más del 70 % de la base industrial de Estados Unidos. Por eso, incluso si los sistemas digitales funcionan con retrasos, esto puede afectar de forma gradual a transportistas, empresas y destinatarios de mercancías.

El incidente ocurrió unas semanas después de otro ataque a la industria marítima estadounidense. En junio, el grupo Qilin afirmó haber hackeado la Asociación de Navegación de Nueva York y Nueva Jersey, que representa a operadores de terminales, navieras, empresas estibadoras y otras organizaciones que operan en uno de los mayores conglomerados portuarios de Norteamérica.

Qilin también aseguró haber sustraído y publicado datos de la asociación, aunque nadie lo ha confirmado de forma independiente. El caso de Carolina del Norte muestra otra faceta de la amenaza. A los atacantes no siempre les hace falta robar información: si alteran el funcionamiento de sistemas relacionados, contratistas o servicios externos, eso por sí solo puede ralentizar el movimiento de mercancías y crear problemas para toda la cadena de suministro.