💡 Resumen (TL;DR):
- Fuerzas israelíes bombardearon el complejo militar del IRGC en Teherán el 4 de marzo, desconectando a los hackers patrocinados por el Estado iraní.
- La ofensiva combinada redujo la conectividad de Internet en Irán a solo 1% tras cortes masivos reportados por NetBlocks.
- Las capacidades ofensivas digitales de Irán quedaron degradadas, obligando a sus operadores a tomar una postura estrictamente defensiva.
Un ataque militar israelí contra un complejo de la Guardia Revolucionaria Islámica (IRGC) en Teherán el 4 de marzo destruyó el cuartel general de ciberguerra de Irán. La ofensiva eliminó de Internet a los grupos de hackers respaldados por el gobierno, marcando un hito en la combinación de tácticas físicas y operaciones digitales para neutralizar infraestructura militar.
El ataque forma parte de una campaña conjunta entre Estados Unidos e Israel que comenzó el 28 de febrero, identificada como Operación Roaring Lion por los israelíes y Epic Fury por el Pentágono. El objetivo fue un extenso complejo en el sureste de Teherán que albergaba los centros de mando de la Fuerza Quds, la Dirección de Inteligencia, los paramilitares Basij y las operaciones cibernéticas del país.
La ofensiva cinética estuvo acompañada de una interrupción digital sin precedentes. Según reportes de Bloomberg y la organización NetBlocks, la conectividad en Irán se desplomó al 4% de sus niveles normales durante el primer día de los ataques. Para el 2 de marzo, la cifra cayó aproximadamente al 1%, un apagón que la publicación tecnológica The Register calificó como “casi total” en regiones clave como Teherán, Isfahán y Fars.
El diario Jerusalem Post describió esta operación paralela como “el mayor ataque digital coordinado de la historia”, integrando guerra electrónica y ataques DDoS contra la infraestructura energética y de aviación iraní. Incluso la aplicación de oración BadeSaba, con más de 5 millones de descargas, fue hackeada para enviar mensajes exigiendo la rendición del personal militar iraní, según confirmó Reuters.
Hackers iraníes a la defensiva
Tras el ataque a sus servidores y centros de comando, los grupos de hacking de Irán no lograron montar una respuesta significativa. Analistas de ciberseguridad señalan que las capacidades ofensivas de la República Islámica quedaron severamente degradadas por los bombardeos de las Fuerzas de Defensa de Israel (FDI).
Adam Meyers, vicepresidente senior de la firma CrowdStrike, detalló que han detectado “actividad consistente con actores de amenazas alineados con Irán y grupos hacktivistas realizando reconocimiento e iniciando ataques DDoS”, pero aclaró que estos esfuerzos aún no alcanzan el nivel de campañas masivas patrocinadas por el Estado.
Alexander Leslie, analista de Recorded Future, confirmó el impacto táctico de la operación: “Los operadores cibernéticos iraníes probablemente se encuentren en una postura defensiva en este momento, y los apagones generalizados de Internet en Irán amplifican nuestra falta de visibilidad”.
A pesar de la caída de su infraestructura central, el riesgo de réplicas persiste a través de grupos proxy. Esta misma semana, la agencia de ciberseguridad de Jordania confirmó que bloqueó un ataque digital iraní dirigido contra los sistemas informáticos de gestión de sus silos de trigo.
