Resumen ejecutivo

El 23 de julio, Z-Pentest Alliance y NoName057(16) publicaron mensajes separados sobre presuntos accesos a sistemas municipales de agua potable en Canadá, dentro de una secuencia etiquetada como #OpCanada y conectada con la narrativa posterior a Operation Eastwood. Z-Pentest apuntó a Eau potable St-Noël, en Quebec, mientras NoName057(16) difundió una publicación sobre Georgetown Water System, en Ontario.

La actividad volvió a tomar visibilidad después de que medios canadienses informaran que Quebec y Ottawa investigan ciberataques recientes contra plantas de agua potable. Un resumen republicado por Réseau d’Information Municipale indica que ambas jurisdicciones investigan ataques recientes contra usinas de agua potable, mientras que en Estados Unidos el FBI analiza decenas de ataques similares.

La secuencia es consistente con la lectura que iQBlack desarrolló a partir de entrevistas directas con ambos actores. Z-Pentest se describió como una estructura capaz de operar entre actividad técnica, propaganda, cooperación y zonas grises de pertenencia, y señaló que OT/ICS es solo una línea dentro de un repertorio más amplio. NoName057(16), por su parte, describió su actividad como una plataforma más amplia de presión política, con cooperación explícita con Z-Pentest y una dimensión informativa orientada a convertir acontecimientos públicos en material narrativo.

Juicios clave

• La actividad declarada apunta a una superficie sensible: sistemas municipales de agua potable, pequeñas comunidades, operación remota y entornos OT expuestos.
• El valor de la secuencia no está solo en el acceso declarado, sino en el ciclo posterior: publicación, prueba visual, cobertura mediática, investigación institucional y respuesta propagandística del actor.
• Z-Pentest y NoName057(16) presentan la actividad como presión contra Canadá, no como un incidente aislado de intrusión técnica.
• La información pública disponible confirma investigación y respuesta local en al menos Saint-Noël.

Qué ocurrió

Según la actividad declarada por Z-Pentest, el actor obtuvo acceso a una pequeña instalación municipal de agua potable identificada como Eau potable St-Noël, en Canadá. La publicación mencionaba visibilidad sobre variables de operación, alertas, historial de eventos y capacidades asociadas con la gestión del sistema. El texto también incluía una amenaza explícita sobre posibles cambios en parámetros críticos, incluyendo niveles, llenado y dosificación.

Ese mismo día, NoName057(16) publicó sobre Georgetown Water System, en Halton Region, Ontario. La publicación describía una estación de bombeo municipal con bombas principales, generadores de respaldo, monitoreo, presión, caudal e historial de arranques. El actor afirmó observar fallas de arranque y alarmas dentro del sistema, utilizando el caso como crítica a la protección canadiense de infraestructura crítica.

El caso de Saint-Noël tuvo repercusión pública. Ma Gaspésie informó que la estación de agua potable de Saint-Noël fue objeto de un ciberataque el 23 de julio, que el incidente fue detectado rápidamente por el empleado municipal responsable de la operación, que el sistema fue restablecido con apoyo de la MRC de La Matapédia y que la municipalidad afirmó que la salud y seguridad pública no estuvieron comprometidas. El mismo reporte señala que se realizaría un análisis para comprender las circunstancias del incidente.

En una reciente publicación de Z-Pentest al respecto, y difundida después de la cobertura mediática, enfatiza una burla y transforma el lapso de investigación, la intervención de autoridades y la cobertura periodística en material para reforzar su narrativa de superioridad, lentitud institucional y presión contra Canadá.

Evaluación analítica

El caso expone una dinámica que iQBlack viene observando en el ecosistema prorruso: el acceso declarado a sistemas OT/ICS no opera únicamente como demostración técnica. También funciona como recurso de presión, reputación, coordinación y propaganda operacional.

En la entrevista con iQBlack, Z-Pentest sostuvo que OT/ICS no es el núcleo total de su identidad, sino una de sus áreas de enfoque; también afirmó que la disrupción real del servicio pesa más que el impacto psicológico y que existen situaciones donde cierto nivel de publicidad resulta necesario. Esa autodescripción ayuda a interpretar en su justa medida la actividad sobre agua potable en Canadá: el actor no busca solo mostrar una interfaz, sino instalar la idea de que una infraestructura local, aparentemente periférica, puede convertirse en superficie de presión geopolítica.

La coordinación con NoName057(16) también encaja con lo declarado por ambos actores. Z-Pentest afirmó coordinar acciones con NoName057(16) y compartir solidaridad política, mientras que NoName dijo que lleva mucho tiempo trabajando con Z-Pentest y que cada parte conoce su área de responsabilidad. En este ciclo, esa relación aparece en la sincronía narrativa: dos publicaciones el mismo día, mismo país, misma categoría de infraestructura y hashtag compartidos asociados con Operation Eastwood, represalia y presión contra Canadá.

El Centro Canadiense para la Ciberseguridad ya había advertido que actores no estatales representan una amenaza creciente para infraestructura crítica y que algunos han adoptado la práctica de apuntar a sistemas OT vulnerables conectados a Internet. Su evaluación sobre sistemas de agua señala que esta actividad puede incluir defacement de interfaces, cambios de configuración y manipulación de controles, con potencial de operación no prevista, interrupción o daño físico. La misma evaluación sostiene que es muy probable que actores no estatales continúen comprometiendo y perturbando sistemas OT de agua expuestos en Canadá, especialmente en relación con eventos geopolíticos mayores.

La lectura principal no requiere aceptar como verificados todos los detalles publicados por los actores. La relevancia está en el patrón: actores prorrusos seleccionan sistemas de agua, publican evidencia visual o narrativa, conectan la acción con campañas geopolíticas y luego reciclan la respuesta pública como prueba de impacto. NoName lo describió de forma explícita en su entrevista con iQBlack: analiza la agenda informativa, declaraciones oficiales y decisiones políticas, y utiliza eventos noticiosos dentro de sus actividades informativas.

Cierre analítico

La actividad contra sistemas de agua en Canadá muestra una convergencia entre OT expuesto, hacktivismo prorruso y propaganda operacional.

El acceso declarado es solo una parte del ciclo. La otra parte es cómo el actor convierte la publicación, la investigación, la cobertura mediática y la reacción institucional en una segunda capa de presión.

En este tipo de operaciones, la infraestructura afectada es importante. Pero también lo es el relato que se construye después del acceso.