Cuando la Operación Furia Épica comenzó en las primeras horas del 28 de febrero, Irán no solo fue golpeado por cientos de ataques aéreos, sino también por un asalto digital paralelo que sumió al país en lo que los observadores de ciberseguridad califican como el mayor ciberataque coordinado de la historia.
El presidente del Estado Mayor Conjunto, general Dan Caine, confirmó el lunes que el Comando Cibernético de EE. UU. y el Comando Espacial de EE. UU. fueron “los primeros en actuar” en la operación, aplicando lo que él llamó “efectos no cinéticos” para cegar las defensas de Irán antes de lanzar una sola bomba. “Las operaciones espaciales y cibernéticas coordinadas interrumpieron efectivamente las comunicaciones y las redes de sensores en toda el área de responsabilidad, dejando al adversario sin capacidad para ver, coordinar o responder”, dijo Caine durante una sesión informativa en el Pentágono.
Apagón total en un país
La organización de monitoreo de internet NetBlocks informó que la conectividad iraní se desplomó a aproximadamente el 4 por ciento de los niveles normales cuando comenzaron los ataques el sábado por la mañana. Para el domingo, la firma de monitoreo global indicó que el tráfico había caído aún más, a solo el 1 por ciento de los niveles previos al ataque. Cloudflare Radar confirmó que la actividad de internet estaba “cerca de cero en todas las principales regiones”, con ciudades como Teherán, Isfahan y Shiraz enfrentando cierres casi totales.
El apagón digital agravó una situación ya de por sí crítica. Irán había estado implementando cortes de internet intermitentes desde el 8 de enero, cuando protestas masivas internas llevaron al gobierno a cortar la conectividad durante semanas. Si el corte casi total del sábado resultó de la ofensiva cibernética externa, de un cierre gubernamental iraní intensificado, o de ambos, sigue siendo tema de debate entre analistas. Lo que está claro es que los medios estatales iraníes, incluida la agencia de noticias IRNA y Tasnim vinculado al CGRI, quedaron fuera de línea, y los servicios digitales gubernamentales fallaron en las principales ciudades.
Guerra psicológica a través de una aplicación de oración
Quizás el elemento más impactante del frente digital fue el compromiso de BadeSaba Calendar, una aplicación iraní muy utilizada para horarios de oración con más de 5 millones de descargas en Google Play Store. El sábado por la mañana, los usuarios comenzaron a recibir notificaciones push en persa declarando que “la ayuda ha llegado” e instando al personal militar a “entregar las armas y unirse al pueblo”, según capturas de pantalla compartidas en redes sociales y confirmadas por múltiples medios.
The Wall Street Journal informó que Israel estaba detrás del hackeo, citando fuentes familiarizadas con la operación. Narges Keshavarznia, investigadora de derechos digitales del Miaan Group, dijo a Wired que no estaba claro si la inteligencia israelí o grupos iraníes antigubernamentales eran responsables, señalando que ninguna organización de hackers se había atribuido la autoría. Flashpoint, una firma de inteligencia de amenazas, rastreó actores adicionales antirégimen explotando la aplicación hasta el domingo.
Un nuevo modelo de guerra
La dimensión cibernética de la Operación Epic Fury —que Israel denominó por separado “Operación León Rugiente”— se extendió mucho más allá del cierre de sitios web. El Jerusalem Post informó que la ofensiva combinó guerra electrónica que interrumpió los sistemas de navegación y comunicaciones, ataques de denegación de servicio distribuidos e intrusiones profundas en la infraestructura energética y de aviación. Fuentes de inteligencia occidentales dijeron que el objetivo era impedir que el Cuerpo de la Guardia Revolucionaria Islámica coordinara contraataques y lanzara drones y misiles balísticos.
Los expertos en ciberseguridad ahora advierten que es probable una represalia iraní en el ciberespacio, con los operadores de infraestructura crítica en Estados Unidos y las naciones aliadas en alerta máxima.
