Cosa è successo?
Il governo britannico ha confermato nel fine settimana le notizie di stampa relative a un attacco informatico riuscito contro una centrale elettrica nel Regno Unito. Per prima, la testata Telegraph aveva riportato in esclusiva la notizia: nel luglio 2026 si sarebbero verificati attacchi informatici negli Stati Uniti e nel Regno Unito, colpendo anche una centrale elettrica britannica non meglio identificata, che sarebbe stata costretta a interrompere l'erogazione per quattro giorni. Non ci sono finora indicazioni ufficiali sulle presunte identità degli aggressori, sulla loro motivazione o sull'esatta ubicazione dell'impianto.
Domenica il governo britannico ha confermato l'accaduto al Financial Times. È dunque ufficiale che l'attacco abbia avuto luogo, ma i dettagli restano deliberatamente vaghi.
I dettagli
Secondo quanto riportato, si sarebbe trattato di un impianto di dimensioni ridotte, tale da non mettere a rischio l'approvvigionamento elettrico generale del paese. Un portavoce del governo ha addirittura dichiarato al Financial Times che l'impianto colpito era così piccolo che il blackout è rimasto al di sotto della soglia di segnalazione prevista dalle normative pertinenti.
Il National Cyber Security Centre (NCSC), l'agenzia britannica per la difesa informatica, dipendente dal servizio segreto GCHQ, avrebbe informato gli operatori di infrastrutture critiche di una minaccia attiva sia prima che dopo l'attacco. Questa situazione di minaccia sussisterebbe dall'inizio degli attacchi di Stati Uniti e Israele contro l'Iran, avvenuti a febbraio.
Le autorità britanniche non hanno ufficialmente indicato i responsabili del blackout della centrale. Il Telegraph, tuttavia, nel suo rapporto originale attribuisce esplicitamente la responsabilità all'Iran. Il Financial Times traccia inoltre un parallelo con gli attacchi di luglio contro il sistema idrico negli Stati Uniti, di cui è stato ritenuto responsabile un gruppo denominato "CyberAv3ngers". Questo gruppo sarebbe controllato dai Guardiani della Rivoluzione iraniani e specializzato in controllori logici programmabili (PLC), utilizzati in centrali elettriche e altri impianti di pubblica utilità. Ulteriori dettagli tecnici sui metodi di attacco non sono ancora stati resi noti né dai media britannici né dalle autorità.
Contestualizzazione
Non è degno di nota solo l'attacco in sé, ma anche l'attuale gestione della vicenda da parte delle autorità. La conferma è arrivata solo dopo la pressione mediatica, mentre attribuzioni concrete agli aggressori restano assenti. Il fatto che, oltre agli Stati Uniti, anche il Regno Unito si trovi attualmente nel mirino di presunti attori statali del cyberspazio appare plausibile data la stretta relazione di alleanza tra i due paesi. A livello di intelligence, Stati Uniti e Regno Unito sono organizzati insieme ad Australia, Canada e Nuova Zelanda nell'alleanza "Five Eyes", che gioca un ruolo decisivo nelle attuali indagini.
Per gli operatori di infrastrutture critiche, il caso dimostra che i controllori logici programmabili (PLC), diffusi in centrali elettriche e impianti di pubblica utilità, rappresentano un obiettivo privilegiato per gli attacchi. La situazione geopolitica legata al conflitto con l'Iran sembra influire direttamente sulla situazione di minaccia per i fornitori di energia nei paesi occidentali.
Consigli pratici
- Gli operatori di infrastrutture critiche dovrebbero prendere sul serio gli avvertimenti di autorità come l'NCSC, anche in assenza di comunicazioni pubbliche su specifici attori delle minacce.
- I controllori logici programmabili (PLC) presenti in centrali elettriche e impianti di pubblica utilità dovrebbero essere particolarmente protetti e sottoposti a verifiche regolari delle vulnerabilità, poiché secondo i rapporti risultano bersagli mirati.
- Anche gli impianti più piccoli, che rientrano al di sotto delle soglie ufficiali di segnalazione, rappresentano evidentemente obiettivi interessanti e non dovrebbero essere sottovalutati.
- Una stretta collaborazione con le autorità nazionali per la difesa informatica e lo scambio internazionale di informazioni, ad esempio nell'ambito di alleanze come i "Five Eyes", può aiutare a ricevere tempestivi avvertimenti su situazioni di minaccia acuta.
Prospettive
Non è ancora chiaro come proseguiranno le indagini sull'accaduto. Mancano ancora attribuzioni ufficiali agli aggressori, così come ulteriori dettagli tecnici sulla metodologia dell'attacco. Date le tensioni persistenti legate al conflitto con l'Iran e la situazione di minaccia già segnalata dall'NCSC, è ragionevole presumere che le infrastrutture critiche nel Regno Unito e negli Stati Uniti rimarranno nel mirino di aggressori informatici a matrice statale. È probabile che operatori e autorità intensifichino ulteriormente la loro vigilanza nei prossimi mesi.
