Što se dogodilo?
Britanska vlada je tijekom vikenda potvrdila medijske izvještaje o uspješnom cyber napadu na elektranu u Ujedinjenom Kraljevstvu. Prva je o incidentu ekskluzivno izvijestila dnevna novina Telegraph: u srpnju 2026. godine dogodili su se cyber napadi u SAD-u i Velikoj Britaniji, pri čemu je pogođena i neimenovana elektrana u Ujedinjenom Kraljevstvu koja je morala biti isključena iz mreže na četiri dana. O pretpostavljenom identitetu napadača, njihovoj motivaciji i točnoj lokaciji postrojenja za sada nema službenih informacija.
U nedjelju je britanska vlada potvrdila incident za Financial Times. Time je službeno potvrđeno da se napad dogodio – no detalji ostaju namjerno nejasni.
Detalji
Prema izvještajima, riječ je o manjem postrojenju, tako da opća opskrba električnom energijom u zemlji nije bila ugrožena. Glasnogovornik vlade čak je izjavio za Financial Times da je pogođeno postrojenje bilo toliko malo da je ispad pao ispod praga za obvezno prijavljivanje prema odgovarajućim propisima.
Britanska agencija za kibernetičku obranu National Cyber Security Centre (NCSC), odjel obavještajne službe GCHQ, navodno je i prije i nakon napada obavijestila operatere kritične infrastrukture o akutnoj prijetnji. Ta prijetnja navodno postoji od početka napada SAD-a i Izraela na Iran u veljači.
Tko je odgovoran za ispad elektrane, britanske vlasti službeno nisu otkrile. Telegraph u svom izvornom izvještaju izričito za to okrivljuje Iran. Financial Times također povlači paralelu s napadima iz srpnja na vodoopskrbni sustav u SAD-u, za koje se odgovornom smatra skupina pod nazivom „CyberAv3ngers“. Za tu se skupinu navodi da je pod kontrolom iranske Revolucionarne garde te da je specijalizirana za programabilne logičke kontrolere (PLC), kakvi se koriste u elektranama i drugim komunalnim postrojenjima. Daljnji tehnički detalji o metodama napada dosad nisu objavljeni ni od strane britanskih medija ni od strane vlasti.
Ocjena situacije
Upečatljiv je ne samo sam napad, već i trenutni pristup vlasti tom pitanju. Potvrda je uslijedila tek nakon medijskog pritiska, dok konkretno pripisivanje odgovornosti napadačima izostaje. Činjenica da se, uz SAD, trenutno i Ujedinjeno Kraljevstvo nalazi u fokusu pretpostavljeno državno sponzoriranih cyber napadača, logična je s obzirom na blisko savezničko partnerstvo dviju zemalja. Na obavještajnoj razini SAD i Velika Britanija organizirani su zajedno s Australijom, Kanadom i Novim Zelandom u savezu „Five Eyes“, koji igra ključnu ulogu u trenutnoj istrazi.
Za operatere kritične infrastrukture ovaj slučaj pokazuje da su programabilni logički kontroleri (PLC), rašireni u elektranama i komunalnim postrojenjima, poželjna meta napada. Čini se da geopolitička situacija oko sukoba s Iranom izravno utječe na razinu prijetnje energetskim operaterima u zapadnim zemljama.
Praktični savjeti
- Operateri kritične infrastrukture trebali bi ozbiljno shvatiti upozorenja tijela poput NCSC-a, čak i kada nema javne komunikacije o konkretnim akterima prijetnji.
- Programabilni logički kontroleri (PLC) u elektranama i komunalnim postrojenjima trebaju biti posebno zaštićeni i redovito provjeravani na ranjivosti, budući da su, prema izvještajima, ciljano napadani.
- Čak i manja postrojenja koja su ispod službenih pragova za prijavu očito predstavljaju atraktivne mete i ne smiju se podcjenjivati.
- Bliska suradnja s nacionalnim tijelima za kibernetičku obranu i međunarodna razmjena obavještajnih podataka, primjerice u okviru saveza poput „Five Eyes“, može pomoći u pravovremenom upozoravanju na akutne prijetnje.
Što slijedi?
Kako će se odvijati daljnja istraga incidenta, trenutno je neizvjesno. Službeno pripisivanje odgovornosti napadačima još uvijek izostaje, kao i daljnji tehnički detalji o metodologiji napada. S obzirom na trajne napetosti povezane sa sukobom s Iranom i već postojeću razinu prijetnje o kojoj je izvijestio NCSC, može se pretpostaviti da će kritična infrastruktura u Velikoj Britaniji i SAD-u i dalje ostati u fokusu državno motiviranih cyber napadača. Operateri i vlasti vjerojatno će u nadolazećim mjesecima dodatno pojačati budnost.
