Itron Inc. divulgó el 27 de abril de 2026 que una tercera parte no autorizada había accedido a ciertos de sus sistemas de IT corporativa, descubierto el 13 de abril. La compañía con sede en Spokane, que fabrica medidores inteligentes, sensores de automatización de distribución y plataformas de análisis de red desplegadas por más de 8,000 utilidades que abastecen a clientes de electricidad, gas y agua en 100 países, presentó un Formulario 8-K ante la SEC e activó su plan de respuesta a incidentes. Itron dijo que no encontró actividad no autorizada en la porción alojada por clientes de sus sistemas, no identificó evidencia de exposición de datos de clientes, y determinó que el incidente no era razonablemente probable que tuviera un impacto material en la empresa. Se espera que el seguro cubra una porción significativa de costos directos. Ningún actor de amenaza ha reclamado responsabilidad y ninguna familia de malware ha sido identificada públicamente.
La divulgación es notable menos por lo que fue confirmado que por lo que no fue. Los productos de Itron se sientan en el límite entre IT de utilidad y OT: los despliegues de infraestructura de medición avanzada (AMI) conectan medidores inteligentes directamente a software de head-end, que a su vez alimenta sistemas de gestión de distribución y gestión de interrupciones. Un compromiso que llegara desde el entorno corporativo de Itron a sus sistemas de ingeniería de productos o gestión de firmware llevaría un camino directo hacia los dispositivos de campo de miles de utilidades. La declaración de la empresa de que los sistemas alojados por clientes no fueron afectados es la reclamación de contención clave, pero la investigación estaba en curso en el momento de la divulgación e Itron se negó a especificar qué sistemas internos fueron accedidos o cuánto tiempo tuvo el intruso acceso antes de la detección el 13 de abril.
El precedente estructural es la violación de RansomHub de Halliburton en agosto de 2024, donde el compromiso de IT corporativa de un proveedor de servicios energéticos causó interrupción operacional en sitios de clientes y requirió que Halliburton desconectara sistemas. El incidente de ransomware de MKS Instruments en 2023 es un análogo más cercano para riesgo de propagación en cadena de suministro: los sistemas de fabricación y entrega de servicios de un proveedor de equipos de procesos de semiconductores fueron encriptados, causando interrupciones de producción de varias semanas en fabricantes de chips importantes que utilizaban equipos de MKS. El alcance declarado de Itron, solo IT corporativa, sin sistemas alojados por clientes, colocaría este incidente por debajo de ese umbral si la investigación se mantiene. Los operadores de utilidades ejecutando software head-end de Itron en implementaciones en las instalaciones o co-gestionadas deben confirmar con Itron que sus entornos específicos estaban dentro del alcance de la exclusión de “sistemas alojados por clientes”.