Ein Cyberangriff zwang Berichten zufolge eine kleine Kraftwerksanlage im Vereinigten Königreich dazu, den Betrieb für vier Tage einzustellen, was vermutlich der erste bekannte Vorfall war, bei dem Hacker erfolgreich ein britisches Kraftwerk dieser Art zum Stillstand brachten.
Die betroffene Anlage wurde aus Sicherheitsgründen nicht öffentlich identifiziert. Laut Berichten des The Telegraph ist das Kraftwerk relativ klein, und die vorübergehende Abschaltung hat die Stromversorgung weder gestört noch die gesamte Stromerzeugung im Vereinigten Königreich beeinträchtigt.
Der Vorfall wurde dem National Cyber Security Centre (NCSC) des Vereinigten Königreichs gemeldet, obwohl die Behörde keine Details zum Fall preisgeben wollte.
Ein Sprecher der britischen Regierung bestätigte, dass der Vorfall einen kleinen Energiegenerator betraf, und betonte, dass das gesamte Energiesystem nicht gefährdet sei. Die Regierung erklärte, sie arbeite weiterhin mit Unternehmen aus dem Sektor zusammen, um den Schutz kritischer Infrastruktur zu stärken.
Der Zeitpunkt des Angriffs hat Aufmerksamkeit erregt, da er parallel zu Cybervorfällen stattfand, die Wasserinfrastruktur in mehreren US-Bundesstaaten ins Visier nahmen. Einige dieser Angriffe störten Fernüberwachungssysteme, während andere Berichten zufolge zu Betriebsproblemen wie reduziertem Wasserdruck und anschließenden Siedwasserwarnungen beitrugen.
US-Behörden haben jüngste Aktivitäten gegen industrielle Systeme mit iranisch verbundenen Hackern in Verbindung gebracht. Die Identität der für den Vorfall des britischen Kraftwerks verantwortlichen Verantwortlichen wurde jedoch nicht öffentlich bestätigt.
The Telegraph berichtete, dass britische Beamte vermuten, dass Hacker, die mit der Islamischen Revolutionsgarde Irans (IRGC) in Verbindung stehen, verantwortlich gewesen sein könnten. Laut dem Bericht glauben die Beamten, dass das Ziel darin bestanden haben könnte, die Fähigkeit zu demonstrieren, britische kritische Infrastruktur zu durchdringen, anstatt weitreichende Störungen zu verursachen. Diese Zuschreibung wurde von der britischen Regierung nicht öffentlich bestätigt.
Der Vorfall hat die Behörden dazu veranlasst, Unternehmen, die im britischen Energiesektor tätig sind, vor der Bedrohung zu warnen und Leitlinien zur Verringerung ihres Risikos zu geben. Die Regierung arbeitet außerdem an strengeren Anforderungen an der Cybersicherheit für kritische Infrastrukturen.
Die Bedenken hinsichtlich iranischer Cyberoperationen gegen westliche Organisationen haben nach verstärkten Spannungen zwischen Iran und den Vereinigten Staaten zugenommen. Sicherheitsexperten hatten zuvor gewarnt, dass Cyberangriffe Teil der iranischen Reaktion auf US-Militäraktionen sein könnten.
Separat hat das US-Justizministerium kürzlich 17 iranische Staatsangehörige im Zusammenhang mit einer langjährigen Cyberkampagne gegen Universitäten, Privatunternehmen, Regierungsbehörden und andere Organisationen angeklagt. US-Staatsanwälte behaupten, dass einige der Aktivitäten im Auftrag der IRGC durchgeführt wurden.
Der viertägige Stillstand im Vereinigten Königreich verursachte keine gemeldeten Unterbrechungen des breiteren Stromnetzes, aber der Vorfall zeigt, dass ein Cyber-Einbruch direkte operative Auswirkungen auf die physische Energieinfrastruktur haben kann.