האקרים המזוהים עם המשטר האיראני הצליחו להשבית תחנת כוח בבריטניה למשך ארבעה ימים במתקפת סייבר חריגה, כך דיווח אמש (שבת) העיתון הבריטי טלגרף. לפי הדיווח, ככל הידוע מדובר בפעם הראשונה שבה גורמים המקושרים לאיראן מצליחים להביא להשבתה מלאה של מתקן לייצור חשמל בבריטניה, ובאחת ממתקפות הסייבר המשמעותיות ביותר שיוחסו להם במדינה.
האירוע התרחש בחודש שעבר, במקביל לשורת מתקפות סייבר על מתקני מים בארצות הברית. גורמים בריטיים סירבו לחשוף באיזו תחנת כוח מדובר, בשל שיקולי ביטחון, אך לפי הטלגרף העובדים במקום נזקקו לארבעה ימים כדי להשיב את המתקן לפעילות.
עם זאת, המתקן שהותקף היה קטן יחסית, והשבתתו לא השפיעה על אספקת החשמל בבריטניה או על יכולת ייצור האנרגיה הארצית. בעקבות האירוע עדכנה הממשלה הבריטית מנהלים בכירים בחברות אנרגיה והעבירה לעסקים הנחיות בנוגע לצעדי אבטחה והיערכות.
תצוגת תכלית?
האירוע דווח למרכז הלאומי לאבטחת סייבר של בריטניה, NCSC, הפועל במסגרת סוכנות המודיעין GCHQ ומסייע בהגנה על תשתיות לאומיות מפני איומי סייבר. המרכז אינו נוהג להתייחס בפומבי לכל אירוע פרטני, וסירב להגיב לדיווח על המתקפה.
לפי הערכות שהובאו בטלגרף, מטרת התקיפה לא הייתה בהכרח לגרום לפגיעה רחבה באזרחים או במערכת החשמל, אלא ייתכן שנועדה להמחיש כי האקרים המקושרים למשמרות המהפכה מסוגלים לחדור למערכות בריטיות ולהשבית תשתית רגישה.
בבריטניה פועלות עשרות תחנות כוח קטנות המחוברות לרשת הארצית. חלקן מופעלות רק בשעות שבהן נדרש ייצור נוסף, למשל כאשר ייצור החשמל מאנרגיית רוח נמוך. לכן, השבתה של מתקן קטן במשך כמה ימים אינה בהכרח מורגשת ברשת הארצית.
גורם ממשלתי אמר לטלגרף כי מדובר באתר קטן מאוד ביחס לקיבולת רשת החשמל הבריטית. דובר הממשלה הדגיש כי מערכת האנרגיה במדינה "עמידה מאוד", וכי בשום שלב לא נשקפה סכנה למערכת החשמל הרחבה.
יותר מ-200 מתקפות על תשתיות בשנה
הדיווח מגיע על רקע התרעות חוזרות של גופי מודיעין בבריטניה ובארצות הברית מפני פעילות סייבר מצד איראן, רוסיה, סין וצפון קוריאה. בחודשים האחרונים גבר במיוחד החשש מפעילות איראנית נגד מטרות מערביות על רקע ההסלמה במזרח התיכון.
לפי הטלגרף, מתקפות שיוחסו לגורמים איראניים דווחו גם בגרמניה, פולין, פינלנד, בלגיה ואלבניה, לצד תקיפות רבות יותר נגד ישראל ומדינות נוספות במזרח התיכון.
מנכ"ל המרכז הלאומי לאבטחת סייבר בבריטניה, ריצ'רד הורן, אמר ביוני כי הארגון טיפל ביותר מ־200 מתקפות נגד תשתיות לאומיות קריטיות במהלך השנה שקדמה לכך. הערכת סיכונים שפרסם הקבינט הבריטי בחודש שעבר קבעה כי הסיכון למתקפת סייבר חמורה ומוצלחת נגד תשתית מקומית עומד על 5%–25%, והזהירה כי השימוש בבינה מלאכותית עשוי להקל על ביצוע מתקפות ולהאיץ אותן.