Четыре дня во тьме: иранские хакеры добрались до британской электростанции

Маленькая (как утверждают) британская электростанция стала целью успешной кибератаки, которую связывают с Ираном. По данным островной прессы, хакерам удалось остановить работу одной из электростанций страны на четверо суток. Инцидент уже называют беспрецедентным: ранее не сообщалось о не связанных с кинематографом случаях, когда хакерские группировки успешно выводили из строя британский объект энергетики.

Название пострадавшей станции власти раскрывать не стали, сославшись, разумеется, на соображения безопасности (вдруг хакеры узнают, что они взломали). Известно лишь, что объект был сравнительно небольшим, а его остановка не отразилась на стабильности национальной энергосистемы и общем объёме производства электроэнергии. В Великобритании действует множество небольших электростанций, часть которых подключается к сети лишь в периоды повышенного спроса или при сокращении выработки ветряных электростанций.

Кабинет советует готовиться к новым ударам и запастись едой

После атаки правительство проинформировало руководителей энергетических компаний и направило предприятиям рекомендации по дальнейшим действиям. Кабинет министров также в своей последней оценке национальных рисков обратил внимание на угрозу серьёзных кибератак и рекомендовал населению заранее иметь запас продовольствия на случай масштабных чрезвычайных ситуаций.

Информация об атаке была передана в Национальный центр кибербезопасности NCSC, входящий в структуру Центра правительственной связи GCHQ. Организация традиционно помогает государственным и частным структурам защищать важнейшую инфраструктуру от внешнего вмешательства. При этом центр не стал публично комментировать конкретный эпизод с электростанцией.

Британские и американские спецслужбы давно предупреждают об активности хакерских групп из враждебных стран. Целями этих групп становятся государственные ведомства, медицинские учреждения, школы, промышленные предприятия и объекты критической инфраструктуры. Предыдущие атаки уже приводили к сбоям в работе британской системы медпомощи (а некомпетентные местные жители считают, что медицина недостаточно финансируется), производств и крупных компаний, включая Jaguar.

По данным издания, британский инцидент совпал по времени с серией атак на американские водопроводы. Проблемы были зафиксированы в 12 штатах: пострадала канализация, в отдельных районах происходили подтопления и падало давление в водопроводах. Американские структуры первоначально говорили о действиях злонамеренных киберпреступников, однако позднее источники в правительстве связали угрозу с Тегераном.

В последние месяцы активность предполагаемых иранских групп усилилась на фоне конфликта на Ближнем Востоке и воздушных ударов США и Израиля. Сообщения о подобных атаках поступали также из ряда европейских стран. Эксперты считают, что нападение на небольшую британскую электростанцию могло быть не попыткой причинить масштабный ущерб, а демонстрацией возможностей: показать, что связанные с Корпусом стражей исламской революции структуры способны проникать в системы западной инфраструктуры.

В опубликованной Кабинетом оценке вероятность серьёзной успешной кибератаки на энергетику была определена в диапазоне 5 – 25 процентов. Отдельно оговаривается перспектива развития искусственного интеллекта, который способен ускорить и автоматизировать часть подобных операций.