La guerra cibernética durante la guerra de Irán de 2026 se refiere a las operaciones digitales y de información llevadas a cabo por Israel, Estados Unidos, Irán y sus grupos hacktivistas asociados como parte de la guerra iniciada por Estados Unidos e Israel el 28 de febrero de 2026.
El ámbito cibernético jugó un papel de apoyo en los primeros ataques cinéticos, con informes que indican que operaciones coordinadas entre Estados Unidos e Israel interrumpieron las redes de mando y control y los sensores iraníes antes de los ataques aéreos. Israel también llevó a cabo extensas operaciones de desinformación y propaganda, incluyendo la intrusión en una popular aplicación iraní de horarios de oración y en canales de transmisión gubernamentales. Irán y activistas cibernéticos leales a ellos amenazaron con lanzar ciberataques de represalia, pero las interrupciones generalizadas de internet dentro de Irán limitaron su efectividad. Antecedentes La guerra de Irán de 2026 estalló el 28 de febrero de 2026, cuando Israel y Estados Unidos lanzaron ataques aéreos coordinados contra el liderazgo iraní, instalaciones nucleares y sitios militares, incluido el asesinato del Líder Supremo Alí Jamenei. Se integraron capacidades de guerra cibernética y electrónica en la fase inicial para interrumpir las redes de mando y control, comunicaciones y sensores de Irán.
Irán ha mantenido un programa cibernético activo patrocinado por el estado durante años, y anteriormente ha sido tanto perpetrador como víctima de operaciones cibernéticas patrocinadas por el estado (notablemente Stuxnet en 2010) con capacidades documentadas en software malicioso de tipo wiper, ataques de denegación de servicio distribuido (DDoS) y espionaje contra infraestructuras críticas. Antes del conflicto de 2026, Irán había realizado ciberataques contra instituciones financieras y objetivos relacionados con elecciones, y mantenía redes proxy de hacktivistas para tener una negabilidad plausible. Operaciones de Israel y Estados Unidos
El 28 de febrero de 2026, al comenzar los ataques aéreos, ciberataques coordinados apuntaron contra la infraestructura iraní, los medios de comunicación estatales y las aplicaciones móviles. El presidente del Estado Mayor Conjunto de EE. UU., general Dan Caine, declaró que "las operaciones espaciales y cibernéticas coordinadas interrumpieron eficazmente las comunicaciones y las redes de sensores" en Irán antes de los principales ataques cinéticos, con el objetivo explícito de dejar al adversario "perturbado, desorientado y confundido".
Operadores israelíes comprometieron la popular aplicación de oración iraní BadeSaba Calendar (más de cinco millones de descargas). Los usuarios recibieron notificaciones push en persa instando al personal militar y a los civiles a desertar, deponer las armas o unirse a las fuerzas de la oposición. Los mensajes incluían frases como "Ha llegado la ayuda", "Es hora de rendir cuentas" y "Por la libertad de nuestros hermanos y hermanas iraníes... depongan las armas o únanse a las fuerzas de liberación".
Varios sitios web de noticias oficiales iraníes, incluida la estatal IRNA, fueron vandalizados con mensajes contra el régimen. Intrusiones adicionales apuntaron a servicios gubernamentales y sistemas militares para obstaculizar las respuestas coordinadas. Los componentes de guerra electrónica incluyeron interrupciones del sistema de posicionamiento GPS y del sistema de identificación automática (AIS) que afectaron a más de 1100 barcos en la región del golfo Pérsico.
Según informes, la inteligencia israelí mantuvo un acceso a largo plazo a las redes de cámaras de tráfico de Teherán y a la infraestructura de telefonía móvil, utilizando las transmisiones para apoyar la localización de altos dirigentes iraníes, incluido el ataque que mató a Jamenei. Tras los ataques aéreos israelíes que dañaron las oficinas de la emisora estatal IRIB, piratas informáticos secuestraron al menos dos canales y emitieron discursos grabados del presidente estadounidense Donald Trump y del primer ministro israelí Benjamin Netanyahu instando a los iraníes a levantarse contra el régimen.
Estas operaciones coincidieron con un apagón de internet casi total en Irán. La conectividad se redujo al 1-4 % de los niveles normales durante más de 60 horas, lo que perjudicó gravemente las comunicaciones gubernamentales, los medios estatales y los servicios públicos. NetBlocks y otros monitores atribuyeron la interrupción a una combinación de ataques físicos a centros de datos y una perturbación cibernética a gran escala descrita por algunas fuentes israelíes como "el mayor ciberataque de la historia".
Impacto y reacciones Las operaciones cibernéticas contribuyeron a la presión psicológica sobre el régimen iraní y cegaron temporalmente partes de su red de mando. A nivel regional, la guerra electrónica afectó la navegación marítima y las interrupciones en la nube impactaron a empresas en todo Oriente Medio. Instituciones financieras de EE. UU. y aliadas aumentaron las alertas ante posibles ciberataques iraníes de represalia. La Agencia de Seguridad de Infraestructura y Ciberseguridad estadounidense (CISA) enfrentó limitaciones de recursos en medio de cambios de liderazgo y un cierre parcial del gobierno.
Referencias
Categoría:Guerra de Estados Unidos e Israel contra Irán Categoría:Ciberguerra