האקרים המזוהים עם איראן השביתו מתקן חשמל בבריטניה לארבעה ימים

ארבעה ימים נדרשו לעובדי מתקן לייצור חשמל בבריטניה כדי להחזירו לפעילות, לאחר שמתקפת סייבר שיוחסה להאקרים המזוהים עם המשטר האיראני הצליחה להשבית אותו לחלוטין. לפי ה"טלגרף" הבריטי, מדובר ככל הנראה במקרה הראשון שבו גורמי סייבר המזוהים עם איראן הצליחו להביא להשבתה ממשית של מתקן לייצור חשמל בבריטניה.

התקיפה התרחשה בחודש יולי, אך פרטיה נחשפו רק כעת. הרשויות הבריטיות סירבו למסור את זהות המתקן ואת מיקומו מטעמי ביטחון. עם זאת, במשרד הבריטי לביטחון אנרגטי אישרו כי מדובר במתקן ייצור קטן וכי בשום שלב לא נשקפה סכנה למערכת האנרגיה הרחבה של בריטניה.

לפי הדיווח, החדירה למערכות המתקן הייתה משמעותית מספיק כדי להביא לעצירת פעילותו למשך ארבעה ימים. לאחר האירוע עדכנה הממשלה מנהלים בחברות האנרגיה במדינה והעבירה הנחיות בנוגע להתמודדות עם הסיכון הנשקף ממתקפות סייבר נוספות. האירוע דווח גם למרכז הלאומי הבריטי לאבטחת סייבר, NCSC, הפועל כחלק ממערך המודיעין הבריטי.

ב"טלגרף" דווח כי גורמים בבריטניה רואים באירוע את אחת מתקיפות הסייבר האיראניות המוצלחות ביותר נגד תשתיות אנרגיה במדינה. גם ה"טיימס" דיווח כי מדובר ככל הידוע בתקיפה הראשונה מסוגה שהצליחה להשבית מתקן אנרגיה בריטי בפועל.

התקיפה התרחשה בסמיכות לגל תקיפות נגד תשתיות מים וביוב בארה"ב, שפגע במערכות בלפחות 12 מדינות. חוקרי סייבר אמריקנים קשרו חלק מהפעילות לקבוצות המזוהות עם איראן, אף שבחלק מהמקרים החקירה בנוגע לזהות התוקפים עדיין נמשכת.

האירוע הבריטי מקבל משמעות מיוחדת משום שהוא חורג מניסיונות גניבת מידע או שיבוש אתרים ומגיע עד לפגיעה בפעילות הפיזית של מתקן אנרגיה. מתקפות מסוג זה מכוונות למערכות בקרה תעשייתיות שמפעילות ציוד בעולם האמיתי, ולכן הצלחה בהשבתת מתקן מעוררת חשש מפני היכולת של גורמי סייבר עוינים לגרום בעתיד לנזק רחב יותר.

כבר בחודש מרץ הזהיר ה NCSC ארגונים בבריטניה בעקבות ההסלמה במזרח התיכון. המרכז קבע כי גורמי סייבר מטעם איראן וגורמים המזוהים עמה מחזיקים ביכולת לבצע פעולות סייבר, וקרא לארגונים להיערך גם לאפשרות של פגיעה עקיפה מצד האקרים המזוהים עם טהרן.

בחודש יולי החריפה בריטניה את צעדיה נגד הפעילות האיראנית בשטחה והגדירה את משמרות המהפכה כגוף המהווה איום על הביטחון הלאומי במסגרת סמכויות חדשות שנועדו להתמודד עם איומים מצד מדינות זרות. המהלך הגיע לאחר שורת האשמות בריטיות נגד איראן בגין פעילות עוינת, הפעלת שליחים ואיומים על אדמת בריטניה.

למרות חומרת האירוע, הרשויות בלונדון מדגישות כי המתקן שנפגע אינו נחשב לתשתית קריטית בהיקף שעלול לסכן את אספקת החשמל הארצית. עם זאת, עצם העובדה שהאקרים הצליחו לחדור למערכת תפעולית ולהשבית מתקן חשמל למשך ארבעה ימים הופכת את האירוע לאזהרה משמעותית באשר ליכולות הסייבר של גורמים המזוהים עם איראן.