Një sulm i paprecedentë kibernetik ka çaktivizuar për katër ditë një termocentral në Mbretërinë e Bashkuar, duke shënuar rastin e parë të këtij lloji në vend. Sipas të dhënave të publikuara nga gazeta britanike The Telegraph, incidenti ndodhi gjatë muajit korrik. Megjithëse nuk është bërë publik emri i objektit për arsye të sigurisë kombëtare, burimet konfirmojnë se bëhet fjalë për një stacion me kapacitet të vogël, ndërprerja e të cilit nuk ka shkaktuar probleme në furnizimin e përgjithshëm me energji elektrike.
Ngjarja është raportuar në Qendrën Kombëtare të Sigurisë Kibernetike (NCSC), struktura e agjencisë së inteligjencës GCHQ. Pas incidentit, qeveria britanike ka njoftuar drejtuesit e kompanive të energjisë dhe ka shpërndarë udhëzime specifike për masat e sigurisë që duhen ndërmarrë ndaj kërcënimeve nga aktorë shtetërorë të huaj.
Ky sulm përkon me një seri ndërhyrjesh kibernetike ndaj sistemeve të menaxhimit të ujit në 12 shtete amerikane, për të cilat burime qeveritare të Shteteve të Bashkuara kanë shprehur dyshime se e kanë origjinën në Teheran. Agjencitë e inteligjencës në të dyja vendet kanë paralajmëruar prej kohësh se grupet e hakerëve të lidhura me Rusinë, Kinën, Iranin dhe Korenë e Veriut përfaqësojnë një kërcënim të vazhdueshëm për infrastrukturën kritike.
Ekspertët e sigurisë e vlerësojnë këtë incident si një zhvillim të rrezikshëm. Në të kaluarën, sistemet britanike kanë qenë objektiv i sulmeve kibernetike, duke përfshirë ndërhyrje në sistemet e Shërbimit Shëndetësor Kombëtar (NHS), Komisionit Zgjedhor dhe objekteve industriale si ato të Jaguar Land Rover. Megjithatë, ndërprerja e plotë e një impianti energjetik konsiderohet një ndër rastet më serioze të shënuara deri më tani.
Përditësime
Hetimet zbuluan se sulmi ndaj centralit britanik ishte pjesë e një fushate më të gjerë globale kibernetike të lidhur me Iranin, e intensifikuar pas përshkallëzimit të konfliktit në Lindjen e Mesme në shkurt. Autoritetet konfirmuan se aktiviteti dashakeq ka prekur infrastrukturën kritike në Gjermani, Poloni, Finlandë, Belgjikë dhe Shqipëri. Në Shtetet e Bashkuara, hakerët komprometuan sistemet e ujësjellësve, duke shkaktuar përmbytje lokale dhe detyruar autoritetet të lëshojnë këshilla për zierjen e ujit për shkak të rrezikut ndaj cilësisë. Incidenti në Britaninë e Madhe shënon herën e parë të njohur ku aktorë iranianë arrijnë të mbyllin plotësisht një central elektrik.
Autoritetet britanike sqaruan se incidenti kibernetik i muajit të kaluar preku një gjenerator të vogël energjie, duke korrigjuar raportimet fillestare për një termocentral të madh. Ndërprerja zgjati saktësisht katër ditë dhe nuk shkaktoi probleme në furnizimin kombëtar me energji. Qendra Kombëtare për Sigurinë Kibernetike (NCSC) dhe Departamenti për Sigurinë Energjetike (DESNZ) ndërhynë pas ngjarjes duke instruktuar kompanitë e tjera të energjisë për forcimin e masave mbrojtëse.
Hetimet mbi sulmet kibernetike kanë identifikuar Minesotën si shtetin amerikan ku sistemet e ujësjellësve pësuan ndërprerje automatike. Autoritetet e sigurisë konfirmuan përfshirjen e drejtpërdrejtë të Gardës Revolucionare Islamike në këtë operacion. Ekspertja e sigurisë, Annie Fixler, vlerësoi se Irani po zbaton një strategji të qëllimshme për përsëritjen e këtyre taktikave ndaj infrastrukturës kritike perëndimore.
Ministri britanik i Energjisë, Michael Shanks, konfirmoi zyrtarisht se incidenti preku një prodhues të vogël energjie dhe nuk përbënte kërcënim për rrjetin kombëtar elektrik. Autoritetet po bashkëpunojnë me rregullatorët për të forcuar mbrojtjen kibernetike, pas ndërhyrjes së identifikuar në muajin korrik.
Drejtuesit e kompanive të energjisë po zhvillojnë takime urgjente për vlerësimin e rreziqeve pas valës së fundit të sulmeve kibernetike. Autoritetet amerikane konfirmuan se mbi 30 sisteme të ujësjellësve janë prekur nga ndërhyrjet. Hakerët arritën të marrin kontrollin në distancë të pompave dhe valvulave, duke detyruar operatorët të kalojnë manualisht në operimin e sistemeve për të shmangur dëmet e mëtejshme.
Autoritetet britanike sqaruan se impianti i shënjestruar është një termocentral i vogël me gaz, i cili vihet në punë vetëm për disa orë në javë. Objekti kishte shfaqur probleme operacionale, duke qëndruar jashtë funksionit për katër ditë gjatë muajit korrik. Në përgjigje të incidentit, autoritetet njoftuan Qendrën Kombëtare të Sigurisë Kibernetike (NCSC) dhe shpërndanë udhëzime zyrtare për forcimin e mbrojtjes për të gjitha bizneset e energjisë në vend.
Grupi haker 'APT IRAN' kërcënoi publikisht përmes 'Telegram' për sulme të reja ndaj infrastrukturës së energjisë, ujit dhe telekomunikacionit në SHBA. Autoritetet konfirmuan deri më tani shënjestrimin e mbi 30 njësive komunale të ujësjellësve në shtetin e Minesotës. Përshkallëzimi vjen pas goditjes ushtarake amerikane ndaj raketahedhësve iranianë në ishullin e Larakut, duke rritur ndjeshëm tensionet gjeopolitike.