Ciberataque a acerías de Irán (Predatory Sparrow)

El 27 de junio de 2022, la persona pro-Israel Predatory Sparrow (persa Gonjeshke Darande) comprometió sistemas de control industrial en tres de los mayores fabricantes de acero de Irán y activó un evento de sabotaje físico en Khouzestan Steel Company en Ahvaz. Imágenes de CCTV publicadas por el grupo poco después mostraron una grúa puente en la acería descargando una carga de metal fundido sobre el piso de la fábrica, provocando un incendio y dañando equipos; una pantalla HMI visible en las mismas imágenes indicaba que los atacantes habían llegado al plano de control de producción. La producción en Khouzestan se detuvo; Mobarakeh Steel y Hormozgan Steel Company también reportaron interrupción, aunque la confirmación independiente de daño físico en esos sitios es más débil. Predatory Sparrow presentó la operación como una respuesta a la agresión del régimen iraní y afirmó que había cronometrado la acción para evitar lesiones a trabajadores; no se reportaron públicamente lesiones. El ataque es la primera operación cibernética públicamente conocida que infligió daño físico visible a equipos de producción de industria pesada desde la operación Stuxnet de 2010 contra Natanz, y es la referencia canónica de hacktivismo alineado con un Estado, consciente de ICS y con impacto OT.

Parada de línea de producción en Khouzestan Steel; daño a equipos e incendio localizado; reducción de producción en Mobarakeh y Hormozgan; gran impacto reputacional y político dentro de Irán; precedente doctrinal para operaciones de sabotaje ciberfísico.