El martes, la empresa estatal iraní de servicios informáticos desconectó de forma preventiva todas las operaciones basadas en tarjetas de los bancos Melli, Saderat y Tejarat, después de que un ciberataque dirigido a la infraestructura común de comunicaciones interrumpiera cajeros automáticos, terminales de punto de venta y aplicaciones móviles. La medida, adoptada para evitar accesos no autorizados y proteger los datos de los clientes, disparó de inmediato la demanda sobre el resto de la red: usuarios que buscaban canales alternativos saturaron los sistemas de otras entidades, generando lentitud y fallos intermitentes en todo el país.

El origen de la disrupción se remonta al 14 de junio, cuando un primer ataque afectó a los cuatro bancos que comparten la plataforma tecnológica gestionada por la Compañía de Servicios Informáticos (ISC). Aunque las autoridades afirmaron entonces que los datos de los clientes no se vieron comprometidos y que los servicios se restablecieron en días, esta semana una nueva ofensiva obligó a repetir la suspensión. El presidente de relaciones públicas de ISC confirmó que los equipos de ciberseguridad trabajan para restaurar la normalidad, mientras el Banco Central aseguró que la afectación en el resto de bancos ya fue resuelta y que los tres principales recuperarían sus servicios esa misma noche.

Desde Teherán, el presidente de la comisión económica del Parlamento, Maysam Zohourian, reveló tras una reunión de emergencia que ni siquiera el reemplazo del hardware había resuelto el problema y que la causa raíz sigue sin identificarse, lo que sugiere una crisis más profunda en la infraestructura bancaria. El legislador estimó que la recuperación total de los sistemas digitales podría demorar al menos dos semanas y criticó la concentración de servicios vitales en un único proveedor que, además, está participado por el propio Banco Central, generando un conflicto entre supervisión y operación. En paralelo, el ministro de Comunicaciones anunció que no se cortarán las líneas telefónicas por impago de facturas mientras dure la emergencia.

Observadores en Washington e Israel interpretan el episodio como un nuevo síntoma de la vulnerabilidad del sistema financiero iraní, sometido a sanciones que limitan el acceso a soporte técnico y repuestos para equipos críticos, como los mainframes de IBM que, según Zohourian, aún sostienen parte de la red. Medios israelíes vinculan el ataque con un posible actor extranjero, en un contexto de distensión parcial de sanciones por parte de Estados Unidos. Mientras los equipos técnicos intentan restablecer por completo los servicios de Melli y Saderat, el hito inmediato será la confirmación oficial de la normalización y, a medio plazo, la publicación de un informe técnico independiente que aclare el vector de ataque y el alcance real del incidente.