Co się stało?
Rząd brytyjski potwierdził w weekend doniesienia medialne o udanym cyberataku na elektrownię w Wielkiej Brytanii. Jako pierwszy o incydencie poinformował ekskluzywnie dziennik Telegraph: w lipcu 2026 roku doszło do cyberataków w USA i Wielkiej Brytanii, w wyniku których bliżej nieokreślona elektrownia w Zjednoczonym Królestwie została dotknięta na tyle mocno, że musiała zostać odłączona od sieci na cztery dni. Dotychczas brak oficjalnych informacji na temat domniemanej tożsamości napastników, ich motywacji oraz dokładnej lokalizacji zakładu.
W niedzielę rząd brytyjski potwierdził ten incydent w rozmowie z Financial Times. Tym samym oficjalnie potwierdzono fakt ataku – szczegóły pozostają jednak celowo mało precyzyjne.
Szczegóły
Według doniesień, chodziło o mniejszy zakład, dzięki czemu ogólne zaopatrzenie kraju w energię elektryczną nie było zagrożone. Rzecznik rządu oświadczył w rozmowie z Financial Times nawet, że dotknięty zakład był na tyle mały, iż awaria nie osiągnęła progu zgłoszeniowego przewidzianego odpowiednimi przepisami.
Brytyjska agencja ds. cyberobrony, National Cyber Security Centre (NCSC), będąca częścią wywiadu GCHQ, miała informować operatorów infrastruktury krytycznej o poważnym zagrożeniu zarówno przed, jak i po ataku. Ten stan zagrożenia ma się utrzymywać od początku ataków USA i Izraela na Iran w lutym.
Brytyjskie władze oficjalnie nie wskazały, kto jest odpowiedzialny za awarię elektrowni. Telegraph w swoim pierwotnym doniesieniu wprost jednak obarcza odpowiedzialnością Iran. Financial Times przeprowadza ponadto paralelę do lipcowych ataków na infrastrukturę wodociągową w USA, za które odpowiedzialność przypisuje się grupie o nazwie „CyberAv3ngers”. Ma być ona sterowana przez irańską Gwardię Rewolucyjną i specjalizować się w atakach na sterowniki programowalne (PLC), stosowane w elektrowniach i innych zakładach użyteczności publicznej. Dalsze szczegóły techniczne dotyczące metod ataku nie zostały dotychczas opublikowane ani przez media brytyjskie, ani przez organy państwowe.
Kontekst
Godny uwagi jest nie tylko sam atak, ale również obecny sposób postępowania władz z tym tematem. Potwierdzenie nastąpiło dopiero po presji medialnej, a konkretne przypisanie odpowiedzialności napastnikom wciąż nie zostało dokonane. To, że oprócz USA także Wielka Brytania znajduje się obecnie w centrum uwagi domniemanych państwowych cyberprzestępców, jest zrozumiałe w świetle ścisłych relacji sojuszniczych między obydwoma krajami. Na poziomie wywiadowczym USA i Wielka Brytania są zrzeszone razem z Australią, Kanadą i Nową Zelandią w ramach sojuszu „Five Eyes”, który odgrywa kluczową rolę w obecnym śledztwie.
Dla operatorów infrastruktury krytycznej przypadek ten pokazuje, że sterowniki programowalne (PLC), powszechnie stosowane w elektrowniach i zakładach użyteczności publicznej, stanowią preferowany cel ataków. Sytuacja geopolityczna związana z konfliktem irańskim wydaje się mieć bezpośredni wpływ na poziom zagrożenia dla dostawców energii w krajach zachodnich.
Wskazówki praktyczne
- Operatorzy infrastruktury krytycznej powinni traktować poważnie ostrzeżenia organów takich jak NCSC, nawet jeśli nie ma publicznej komunikacji na temat konkretnych podmiotów stanowiących zagrożenie.
- Sterowniki programowalne (PLC) w elektrowniach i zakładach użyteczności publicznej powinny być szczególnie chronione i regularnie sprawdzane pod kątem podatności, ponieważ zgodnie z doniesieniami są celowo atakowane.
- Nawet mniejsze zakłady, które nie osiągają oficjalnych progów zgłoszeniowych, są ewidentnie atrakcyjnymi celami i nie powinny być lekceważone.
- Ścisła współpraca z krajowymi organami ds. cyberobrony oraz międzynarodowa wymiana informacji wywiadowczych, na przykład w ramach sojuszy takich jak „Five Eyes”, może pomóc we wczesnym ostrzeganiu przed poważnymi zagrożeniami.
Perspektywy
Na razie nie wiadomo, jak będzie przebiegać dalsze wyjaśnianie incydentu. Oficjalne przypisanie odpowiedzialności napastnikom wciąż nie nastąpiło, podobnie jak ujawnienie dalszych szczegółów technicznych dotyczących metodyki ataku. W obliczu utrzymującego się napięcia związanego z konfliktem irańskim oraz już istniejącego stanu zagrożenia, o którym informował NCSC, należy zakładać, że infrastruktura krytyczna w Wielkiej Brytanii i USA nadal pozostanie w centrum uwagi cyberprzestępców motywowanych politycznie. Operatorzy i organy państwowe prawdopodobnie w nadchodzących miesiącach jeszcze bardziej zwiększą czujność.
