Was ist passiert?
Die britische Regierung hat am Wochenende Medienberichte über eine erfolgreiche Cyberattacke auf ein Kraftwerk im Vereinigten Königreich bestätigt. Zuerst hatte die Tageszeitung Telegraph exklusiv über den Vorfall berichtet: Im Juli 2026 kam es demnach zu Cyberangriffen in den USA und Großbritannien, bei denen auch ein nicht näher benanntes Kraftwerk im Vereinigten Königreich so getroffen wurde, dass es für vier Tage vom Netz gehen musste. Zu den mutmaßlichen Identitäten der Angreifer, ihrer Motivation und dem genauen Standort der Anlage gibt es bislang keine offiziellen Angaben.
Am Sonntag bestätigte die britische Regierung den Vorfall gegenüber der Financial Times. Damit ist offiziell, dass es zu dem Angriff kam – die Details bleiben jedoch bewusst vage.
Die Details
Es soll sich laut Berichterstattung um eine kleinere Anlage gehandelt haben, sodass die allgemeine Stromversorgung im Land nicht gefährdet war. Ein Regierungssprecher erklärte gegenüber der Financial Times sogar, dass die betroffene Anlage so klein gewesen sei, dass der Ausfall unter die Meldeschwelle für entsprechende Vorschriften gefallen sei.
Die britische Cyberabwehrbehörde National Cyber Security Centre (NCSC), eine Abteilung des Geheimdienstes GCHQ, soll sowohl vor als auch nach dem Angriff Betreiber kritischer Infrastruktur über eine akute Bedrohungslage informiert haben. Diese Bedrohungslage soll seit Beginn der Angriffe der USA und Israels auf den Iran im Februar bestehen.
Wer für den Kraftwerksausfall verantwortlich ist, ließen die britischen Behörden offiziell offen. Der Telegraph macht in seinem ursprünglichen Bericht jedoch ausdrücklich den Iran verantwortlich. Die Financial Times zieht zudem eine Parallele zu Attacken vom Juli auf die Wasserversorgung in den USA, für die eine Gruppe namens „CyberAv3ngers“ verantwortlich gemacht wird. Diese soll von den iranischen Revolutionsgarden gesteuert werden und sich auf speicherprogrammierbare Steuerungen spezialisiert haben, wie sie in Kraftwerken und anderen Versorgungseinrichtungen zum Einsatz kommen. Weitere technische Details zu den Angriffsmethoden wurden bislang weder von britischen Medien noch von Behörden veröffentlicht.
Einordnung
Bemerkenswert ist nicht nur der Angriff selbst, sondern auch der aktuelle Umgang der Behörden damit. Die Bestätigung erfolgte erst nach medialem Druck, konkrete Zuschreibungen zu den Angreifern bleiben aus. Dass neben den USA auch das Vereinigte Königreich derzeit im Fokus mutmaßlich staatlicher Cyberangreifer steht, ist angesichts der engen Verbündeten-Beziehung zwischen beiden Ländern naheliegend. Auf Geheimdienstebene sind USA und UK gemeinsam mit Australien, Kanada und Neuseeland im „Five Eyes“-Verbund organisiert, der bei der aktuellen Aufklärung eine entscheidende Rolle spielt.
Für Betreiber kritischer Infrastruktur zeigt der Fall, dass speicherprogrammierbare Steuerungen (SPS), wie sie in Kraftwerken und Versorgungseinrichtungen verbreitet sind, ein bevorzugtes Angriffsziel darstellen. Die geopolitische Lage rund um den Iran-Konflikt scheint sich unmittelbar auf die Bedrohungslage für Energieversorger in westlichen Staaten auszuwirken.
Praxis-Tipps
- Betreiber kritischer Infrastruktur sollten Warnungen von Behörden wie dem NCSC ernst nehmen, auch wenn keine öffentliche Kommunikation über konkrete Bedrohungsakteure erfolgt.
- Speicherprogrammierbare Steuerungen (SPS) in Kraftwerken und Versorgungsanlagen sollten besonders geschützt und regelmäßig auf Schwachstellen überprüft werden, da sie laut Berichten gezielt ins Visier genommen werden.
- Auch kleinere Anlagen, die unterhalb offizieller Meldeschwellen liegen, sind offensichtlich attraktive Ziele und sollten nicht unterschätzt werden.
- Eine enge Abstimmung mit nationalen Cyberabwehrbehörden und dem internationalen Nachrichtenaustausch, etwa im Rahmen von Bündnissen wie den „Five Eyes“, kann helfen, frühzeitig vor akuten Bedrohungslagen gewarnt zu werden.
Ausblick
Wie es mit der Aufklärung des Vorfalls weitergeht, ist derzeit offen. Offizielle Zuschreibungen zu den Angreifern stehen aus, ebenso weitere technische Details zur Angriffsmethodik. Angesichts der anhaltenden Spannungen im Zusammenhang mit dem Iran-Konflikt und der bereits bestehenden Bedrohungslage, über die das NCSC informiert hat, ist davon auszugehen, dass kritische Infrastruktur in Großbritannien und den USA weiterhin im Fokus staatlich motivierter Cyberangreifer bleibt. Betreiber und Behörden dürften ihre Wachsamkeit in den kommenden Monaten weiter erhöhen.
