Mała brytyjska elektrownia wyłączona po cyberataku powiązanym z Iranem

W lipcu 2026 roku mała elektrownia w Wielkiej Brytanii została wyłączona na cztery dni w wyniku cyberataku powiązanego z irańskimi hakerami. Informację tę podał brytyjski dziennik The Telegraph, powołując się na źródła rządowe i branżowe. Incydent dotyczył niewielkiego generatora energii i nie stanowił zagrożenia dla szerszego systemu energetycznego kraju.

Rząd Wielkiej Brytanii podkreślił, że krajowy system energetyczny jest wysoce odporny na ataki i współpracuje z sektorem energetycznym, aby zapewnić najwyższe standardy bezpieczeństwa. W odpowiedzi na incydent Departament Bezpieczeństwa Energetycznego i Net Zero przekazał informacje kierownictwu firm energetycznych oraz wystosował zalecenia dotyczące dalszych działań. Ponadto zapowiedziano aktualizację regulacji dotyczących cyberbezpieczeństwa w sektorze energetycznym.

Przebieg i reakcja na cyberatak

Atak miał miejsce w lipcu 2026 roku i spowodował wyłączenie małego generatora energii na cztery dni. Szczegóły dotyczące lokalizacji i nazwy elektrowni nie zostały ujawnione. Według doniesień, incydent został zgłoszony do Narodowego Centrum Cyberbezpieczeństwa (NCSC), które jest częścią brytyjskiej agencji wywiadowczej GCHQ i zajmuje się reagowaniem na poważne cyberincydenty w organizacjach na terenie Wielkiej Brytanii.

Rząd brytyjski wydał specjalne briefingi dla firm energetycznych oraz przesłał pisma z zaleceniami dotyczącymi zabezpieczeń. W komunikacie rządowym podkreślono, że nie było ryzyka dla całego systemu energetycznego kraju.

Według wcześniejszych wypowiedzi Dr. Richarda Horne'a, szefa NCSC, większość znaczących cyberataków na Wielką Brytanię jest przeprowadzana przez państwa wrogie, w tym Chiny, Iran i Rosję. NCSC odnotowuje około czterech takich ataków tygodniowo i ostrzega firmy przed koniecznością przygotowania się na obronę bez polegania na płaceniu okupu.

Szerszy kontekst cyberataków powiązanych z Iranem

Atak na brytyjską elektrownię jest pierwszym znanym przypadkiem, w którym hakerzy powiązani z Iranem skutecznie wyłączyli obiekt energetyczny w Wielkiej Brytanii. Wcześniej amerykańskie agencje rządowe, takie jak FBI i Cybersecurity and Infrastructure Security Agency (CISA), ostrzegały przed złośliwymi działaniami cybernetycznymi Iranu wymierzonymi w infrastrukturę wodociągową w co najmniej siedmiu stanach USA.

W lutym 2026 roku, po rozpoczęciu działań wojennych USA i Izraela przeciwko Iranowi, eksperci ds. cyberbezpieczeństwa przewidywali wzrost ataków ze strony irańskich hakerów na amerykańskie firmy i infrastrukturę. W sierpniu 2026 roku Departament Sprawiedliwości USA oskarżył 17 obywateli Iranu o prowadzenie masowej kampanii cyberkradzieży na rzecz Islamskiej Gwardii Rewolucyjnej i innych irańskich podmiotów.

Iran był również celem cyberataków. W czerwcu 2026 roku firma analityczna Elliptic poinformowała o włamaniu na największą irańską giełdę kryptowalut Nobitex, z której skradziono ponad 90 milionów dolarów. Środki zostały przelane na adresy zawierające antyrządowe komunikaty odnoszące się do Islamskiej Gwardii Rewolucyjnej, a firma Elliptic określiła atak jako motywowany politycznie. Za ten cyberatak odpowiedzialna była pro-izraelska grupa hakerska Gonjeshke Darande, znana jako "Predatory Sparrow".

W Wielkiej Brytanii GCHQ opracowuje system sztucznej inteligencji mający na celu wykrywanie i sygnalizowanie zagrożeń dla kluczowej infrastruktury, w tym sektora energetycznego, telekomunikacji i lotnictwa. Planowane jest uruchomienie tego systemu w ciągu najbliższych pięciu lat.

Rząd brytyjski podkreśla, że współpracuje z sektorem energetycznym, aby chronić infrastrukturę i zapewnić najwyższe standardy bezpieczeństwa.

Opisany incydent jest pierwszym znanym przypadkiem skutecznego cyberataku powiązanego z Iranem na brytyjską elektrownię. Rząd i służby specjalne podejmują działania mające na celu zwiększenie odporności systemu energetycznego oraz informują przedsiębiorstwa o konieczności stosowania odpowiednich środków ochrony. W kontekście rosnącej liczby cyberataków ze strony państwowych aktorów, Wielka Brytania rozwija także nowe technologie oparte na sztucznej inteligencji, które mają wspomagać wykrywanie zagrożeń dla kluczowej infrastruktury.