Hackeri legați de Iran au oprit o centrală electrică din Marea Britanie, într-un atac cibernetic care a atras atenția autorităților britanice și a fost relatat pentru prima dată de publicația The Telegraph. O mică unitate de producere a energiei a fost forțată să se oprească timp de patru zile, în luna iulie, în urma atacului atribuit unor hackeri cu legături în Iran, au confirmat oficiali ai guvernului britanic.
💻 Atac cibernetic asupra infrastructurii critice
Atacul a vizat o singură unitate, care nu a fost identificată public, iar autoritățile au precizat că nu a existat niciun impact asupra rețelei energetice a țării în ansamblu. „Această relatare se referă la un incident care a afectat un generator de energie de dimensiuni mici și, în niciun moment, nu a existat un risc pentru sistemul energetic în ansamblu”, a transmis un purtător de cuvânt al guvernului britanic. Ministrul britanic al Energiei, Michael Shanks, a informat directorii generali ai mai multor companii din domeniul energiei despre situație și le-a împărtășit recomandări privind măsurile de securitate necesare.
🛡️ Un val de atacuri asupra echipamentelor industriale
Incidentul se înscrie într-un val mai amplu de atacuri care vizează echipamente industriale vulnerabile, în special în sectoarele apei și energiei. Relatarea The Telegraph a apărut la doar câteva zile după ce FBI și Agenția pentru Securitate Cibernetică și Infrastructură a SUA (CISA) au avertizat cu privire la hackeri care vizează dispozitive Siemens S7, folosite în diverse medii industriale, inclusiv energie și apă. În ultimele luni, hackeri cu legături în Iran au vizat vulnerabilități ale controlerelor logice programabile fabricate de Siemens, Rockwell Automation și Schneider Electric, în atacuri asupra sistemelor de apă potabilă și de canalizare din Statele Unite. Cercetătorii de la Check Point Software notează că sectorul energetic este unul dintre cele mai vizate din lume, iar un grup care se autointitulează APT Iran a negat, într-o postare pe Telegram, implicarea în atacul din Marea Britanie.
⚠️ Lecții pentru securitatea infrastructurilor
Incidentul subliniază vulnerabilitatea infrastructurilor critice la atacurile cibernetice și necesitatea unor măsuri sporite de securitate. În iunie, directorul Centrului Național de Securitate Cibernetică din Marea Britanie (NCSC) a declarat că actorii statali au fost responsabili de 75% dintre cele 200 de atacuri împotriva infrastructurilor critice britanice din ultimele 12 luni, iar oficialii britanici au îndemnat companiile să pună accent pe continuitatea afacerilor și reziliență. Experiența Marii Britanii arată că atacurile asupra marilor companii pot avea costuri uriașe: atacul asupra producătorului auto Jaguar Land Rover, produs între august și octombrie 2025, a avut un impact economic estimat la 2,5 miliarde de dolari.
🔍 Ce urmează
- Continuarea investigațiilor autorităților britanice pentru identificarea exactă a grupării responsabile.
- Consolidarea măsurilor de securitate la operatorii de infrastructuri critice din energie și apă.
- Monitorizarea noilor avertismente ale agențiilor de securitate cibernetică din Marea Britanie și SUA privind atacurile asupra echipamentelor industriale.
