Un reciente ataque de software malicioso en Suisun City, California, comprometió sistemas informáticos críticos de seguridad pública, incluyendo el enrutamiento del 911 y el despacho de emergencias. Aunque el servicio de emergencia se mantuvo operativo gracias a rutas alternativas, el incidente subraya la creciente vulnerabilidad de la infraestructura esencial ante los ciberataques. Este evento resalta cómo la confianza en servicios vitales depende cada vez más de sistemas conectados y seguros.
Existen números de teléfono que no memorizamos, sino que confiamos en que estarán disponibles cuando todo lo demás falle. En España, el 112; en Estados Unidos, el 911. Estos números son el acceso directo a la policía, bomberos o asistencia médica en situaciones donde no hay tiempo para buscar alternativas, repetir información o esperar a que una página web funcione. Esta confianza, que parece automática, se apoya cada vez más en sistemas conectados, centros de despacho, software y sistemas de enrutamiento que también pueden verse comprometidos por un ciberataque.
Este escenario dejó de ser una posibilidad teórica en Suisun City, una localidad al norte de California, en el condado de Solano. Según información oficial del municipio, un software malicioso infectó y comprometió sus sistemas informáticos aproximadamente a las 5:45 de la mañana del 7 de agosto, afectando operaciones críticas de seguridad pública. Esto incluyó el enrutamiento del 911, el despacho de policía y bomberos, los registros y otros servicios municipales. La ciudad desconectó toda su red informática para contener la amenaza y preservar evidencia para una investigación federal.
La ciudad ha calificado el incidente como una infección por software malicioso, pero no ha divulgado un análisis técnico detallado del ataque. No se ha hecho pública la vulnerabilidad explotada, si hubo credenciales comprometidas, el alcance de la intrusión dentro de la red, ni si los atacantes llegaron a cifrar equipos o extraer datos. Con la información disponible, tampoco hay una atribución pública a un grupo específico. CBS Sacramento informó que, según la alcaldesa Alma Hernandez, hasta ese momento no había indicios de robo de información personal.
En ciberseguridad, contener un ataque puede implicar aceptar daños operativos temporales para evitar un problema mayor. Esto ayuda a comprender por qué el municipio no solo investigó la intrusión, sino que dejó fuera de servicio su propia red. Michael Elm, de la oficina de información pública de Suisun City, explicó a KQED que el sistema informático municipal estaba configurado para apagarse automáticamente al detectar un intruso. La consecuencia fue costosa pero previsible: el 911 siguió operativo, según esa versión, pero parte del software que soporta el trabajo diario quedó inutilizable mientras la red permanecía aislada.
El enrutamiento del 911 puede parecer un componente invisible, pero es precisamente donde una emergencia comienza a convertirse en respuesta. Cuando alguien marca ese número, la llamada debe llegar al centro adecuado, asociarse a una ubicación, ingresar a los sistemas de despacho y activar a la policía, bomberos o asistencia médica según corresponda. 911.gov detalla que los sistemas Enhanced 911 y Next Generation 911 permiten añadir mensajes de texto, video, localización más precisa y datos compartidos entre centros y equipos de respuesta. La otra cara es evidente: cuanto más conectada y capaz es esa cadena, mayor es su dependencia del software, las redes y los controles de seguridad.
Las fuentes disponibles no indican que el 911 dejara de funcionar en Suisun City. Indican algo más preciso: el malware afectó sistemas vinculados al enrutamiento de llamadas y al despacho de policía y bomberos, y la ciudad tuvo que operar con el apoyo del centro de despacho del condado de Solano mientras su red informática permanecía apagada. Esta es una diferencia importante. El incidente no dejó a la población sin respuesta de emergencia, pero sí obligó al sistema a recurrir a una ruta alternativa para mantener activo un servicio que no puede permitirse desaparecer.
Suisun City es una ciudad pequeña, pero la magnitud del problema no lo es. En los últimos años, Estados Unidos ha acumulado ejemplos de ataques capaces de afectar servicios cotidianos: el suministro de combustible en el caso de Colonial Pipeline, la sanidad y los trámites médicos en el de Change Healthcare, y ahora una red municipal con sistemas vinculados al 911 y al despacho de emergencias. No es necesario presentar estos episodios como idénticos para extraer una idea común. La línea entre “sistemas informáticos” y “servicios esenciales” es cada vez menos clara para el ciudadano que espera que todo siga funcionando.
