Las autoridades polacas han abierto una investigación para esclarecer el origen de un intento de ciberataque dirigido contra el Centro Nacional de Investigación Nuclear del país, un episodio que vuelve a situar a Irán bajo sospecha.
El ministro de Asuntos Digitales de Polonia, Krzysztof Gawkowski, confirmó que los mecanismos de defensa informática del centro lograron bloquear la intrusión antes de que se produjeran daños operativos o filtraciones de datos sensibles.
Según explicó en un comunicado oficial, los equipos de ciberseguridad nacionales reaccionaron de forma inmediata tras detectar el intento de acceso no autorizado.
La instalación afectada es uno de los principales centros de investigación científica del país en materia nuclear. Aunque Polonia desarrolla programas relacionados con energía atómica y tecnologías de reactor, el país no dispone de armamento nuclear.
Las investigaciones que se realizan en el complejo están centradas en aplicaciones energéticas, medicina nuclear y materiales avanzados.
Primeros indicios apuntan a actores vinculados con Irán
Tal y como informa el medio de comunicación Politico.eu, durante las primeras fases del análisis técnico, los especialistas en seguridad digital identificaron vectores de entrada que podrían estar relacionados con infraestructuras previamente utilizadas por grupos asociados con Irán. Sin embargo, el propio ministro subrayó que estas pistas preliminares no constituyen una atribución definitiva.
Los expertos en ciberinteligencia examinan actualmente los registros de tráfico, los patrones de intrusión y el código utilizado durante el intento de penetración en los sistemas del centro.
Este proceso puede prolongarse semanas, ya que las investigaciones forenses digitales requieren reconstruir con precisión la secuencia completa del ataque.
Gawkowski también advirtió que los ciberdelincuentes suelen utilizar técnicas de falsa atribución. En este tipo de operaciones es frecuente que los atacantes dejen rastros deliberados para señalar a otro país o grupo con el objetivo de ocultar su identidad real. Por este motivo, el gobierno polaco ha insistido en que todas las hipótesis siguen abiertas.
Coordinación entre agencias de seguridad y el sector energético
Tras el incidente, las autoridades polacas activaron protocolos de cooperación entre los servicios nacionales de ciberseguridad, el ministerio de energía y los responsables técnicos del centro de investigación nuclear. El objetivo es revisar todos los sistemas informáticos críticos y reforzar las capas de protección ante posibles intentos de intrusión adicionales.
El director del Centro Nacional de Investigación Nuclear, Jakub Kupecki, aseguró en un comunicado que los sistemas de seguridad del complejo funcionaron conforme a los procedimientos establecidos. Según explicó, el reactor experimental de la instalación continúa operando con normalidad y a plena potencia, sin que el intento de intrusión haya afectado a su funcionamiento.
Las autoridades también han iniciado auditorías técnicas para verificar que no se haya producido ningún acceso a datos científicos o a redes internas de control industrial. Este tipo de infraestructuras suelen estar aisladas de internet, pero los especialistas revisan cualquier posible vector de acceso indirecto.
Un contexto de creciente de tensión cibernética en Europa
El incidente se produce en un momento obvio: un aumento generalizado de los ciberataques contra infraestructuras estratégicas en Europa.
Desde el inicio de la guerra en Ucrania en 2022, Polonia se ha convertido en uno de los países más activos en la defensa digital del flanco oriental de la OTAN.
Las autoridades polacas han denunciado en numerosas ocasiones campañas de intrusión dirigidas contra organismos públicos, redes energéticas y empresas tecnológicas. Muchas de estas operaciones han sido atribuidas a grupos vinculados con Rusia, aunque también se han detectado ataques procedentes de otros actores estatales y redes criminales.
Leave a Reply