Un atac cibernetic fără precedent a oprit o centrală timp de patru zile. Hackerii iranieni au reușit o premieră periculoasă în Marea Britanie

O centrală electrică din Marea Britanie a fost scoasă complet din funcțiune timp de patru zile în urma unei operațiuni informatice atribuite unor hackeri afiliați regimului de la Teheran. Incidentul s-a produs luna trecută, însă informațiile au devenit publice în urma unei anchete realizate de The Telegraph. Este primul atac cibernetic în care un grup iranian a reușit să oprească funcționarea unei centrale electrice pe teritoriul britanic. Unitatea avea o capacitate redusă, iar alimentarea populației cu energie nu a fost afectată.

Atacul cibernetic a oprit complet centrala electrică timp de patru zile

Atacul cibernetic lansat asupra centralei electrice britanice a blocat în totalitate funcționarea unității, iar angajații au avut nevoie de patru zile pentru a repune sistemele în funcțiune. Operațiunea este considerată o premieră, deoarece niciun grup de hackeri iranieni nu mai reușise până acum să scoată din funcțiune o astfel de instalație din Marea Britanie.

Informația a fost dezvăluită de sursa citată în urma unei anchete privind atacurile informatice îndreptate împotriva infrastructurii critice occidentale. Publicația britanică a relatat că hackerii implicați în incident sunt afiliați regimului de la Teheran.

Autoritățile britanice nu au comunicat numele centralei și nici zona în care aceasta funcționează. Oficialii au justificat păstrarea secretului prin necesitatea protejării securității naționale și evitarea publicării unor informații care ar putea fi exploatate în alte atacuri.

Surse din industria energetică au confirmat însă durata incidentului. Potrivit acestora, personalul centralei a lucrat timp de patru zile pentru recuperarea sistemelor și reluarea activității.

Oprirea centralei nu a afectat alimentarea populației cu energie

Centrala vizată avea o capacitate redusă, ceea ce a limitat efectele incidentului asupra sistemului energetic britanic. Scoaterea unității din funcțiune nu a destabilizat rețeaua națională și nu a provocat întreruperi în alimentarea consumatorilor.

Dimensiunea redusă a centralei a permis sistemului să compenseze pierderea temporară a producției. În consecință, populația nu a resimțit în mod direct blocarea instalației, deși incidentul a demonstrat că hackerii au putut pătrunde în sistemele informatice ale unei componente din infrastructura energetică.

Faptul că unitatea a rămas indisponibilă timp de patru zile indică amploarea problemelor tehnice produse la nivelul sistemelor sale. Autoritățile nu au precizat ce echipamente sau aplicații au fost compromise și nici metoda folosită de atacatori pentru a obține accesul.

Infrastructura de apă din 12 state americane a fost atacată în aceeași perioadă

Incidentul din Marea Britanie s-a suprapus cu mai multe breșe informatice care au vizat infrastructura de apă din Statele Unite. Potrivit informațiilor obținute de publicația britanică, atacurile s-au produs în aceeași perioadă și au afectat instalații din 12 state americane.

În Statele Unite, hackerii au pătruns în sistemele unor stații de tratare a apelor uzate. Atacurile au provocat inundații și scăderi ale presiunii în rețelele locale.

În unele dintre comunitățile afectate, autoritățile au emis alerte prin care locuitorilor li s-a recomandat să fiarbă apa înainte de consum. Măsura a fost adoptată din cauza riscurilor apărute după compromiterea sistemelor care controlează infrastructura de apă.

FBI și surse guvernamentale americane au atribuit aceste operațiuni unor actori cibernetici conectați la Iran. Atât atacurile din Statele Unite, cât și incidentul produs la centrala britanică au vizat sisteme esențiale pentru funcționarea serviciilor publice.

Experții consideră că operațiunea ar fi putut reprezenta o demonstrație de forță

Specialiștii în securitate cibernetică analizează incidentul din Marea Britanie ca pe o posibilă operațiune menită să demonstreze capacitățile hackerilor afiliați Teheranului. Potrivit acestei interpretări, obiectivul nu ar fi fost provocarea directă a unor victime sau a unei crize energetice majore.

Atacul ar fi urmărit să arate că sistemele informatice ale infrastructurii critice occidentale pot fi accesate și perturbate. Experții speculează că operațiunea ar fi putut constitui o demonstrație de forță din partea Corpului Gărzilor Revoluționare Islamice din Iran.

Capacitatea de a opri chiar și o centrală electrică de dimensiuni reduse poate fi folosită pentru transmiterea unui avertisment către statele vizate. Autoritățile britanice nu au prezentat însă public toate probele tehnice care au stat la baza atribuirii atacului.

Guvernul britanic a cerut companiilor energetice să-și întărească protecția

Reacția autorităților britanice a inclus informarea conducerilor companiilor care operează în sectorul energetic. Guvernul de la Londra a organizat sesiuni speciale cu directorii executivi și le-a transmis instrucțiuni privind suplimentarea măsurilor de securitate.

Companiilor li s-a cerut să consolideze protecția sistemelor informatice folosite pentru operarea infrastructurii energetice. Autoritățile urmăresc astfel reducerea riscului ca o metodă similară să fie utilizată împotriva altor centrale sau instalații importante.

Incidentul a fost raportat Centrului Național de Securitate Cibernetică din Marea Britanie. NCSC este divizia publică a GCHQ, agenția britanică responsabilă de informațiile obținute din comunicații și de protejarea sistemelor împotriva amenințărilor informatice.

Atacuri atribuite Iranului au fost raportate și în alte state europene

Intensificarea operațiunilor informatice atribuite Iranului are loc pe fondul escaladării conflictului din Orientul Mijlociu. Statele occidentale au înregistrat în ultima perioadă mai multe incidente care au fost asociate unor grupuri conectate la Teheran.

Atacuri similare au fost raportate recent în Germania, Polonia, Finlanda și Belgia. Operațiunile au amplificat preocupările privind protecția centralelor electrice, a sistemelor de alimentare cu apă și a altor componente ale infrastructurii critice europene.