Mit Iran verbundene Hacker hinter Angriff auf britische Energieanlage
Wichtige Erkenntnisse
- •Es wird angenommen, dass es der erste Fall ist, in dem mit dem Iran verbundene Hacker eine britische Energieanlage erfolgreich stillgelegt haben.
- •Die betroffene Anlage wurde von der Regierung als kleiner Energieerzeuger beschrieben und galt nicht als kritische Infrastruktur.
- •Nach Angaben der Behörden waren das übergreifende Energiesystem und die gesamte Stromerzeugung zu keinem Zeitpunkt gefährdet.
- •Die Regierung lehnte es aus Gründen der nationalen Sicherheit ab, die Anlage zu benennen, und sandte nach dem Angriff Empfehlungen an Unternehmen und Vorstandsvorsitzende von Stromkonzernen.
- •Das NCSC hat britische Organisationen gewarnt, sich auf kollaterale Auswirkungen durch Iran-nahe Hackerangriffe vorzubereiten, und mitgeteilt, dass es im Zeitraum bis Mai mehr als 200 Cyberangriffe auf die britische kritische Infrastruktur bewältigt hat.
Der Angriff auf eine Energieanlage, die im vergangenen Monat vier Tage lang stillgelegt wurde, wurde von Hackern mit Verbindungen zum iranischen Regime verübt.
Es wird angenommen, dass es sich bei dem Cyberangriff um den ersten Fall handelt, in dem mit dem Iran verbundene Hacker erfolgreich in eine britische Energieanlage eindringen und diese stilllegen konnten. Der Vorfall verstärkt die wachsende Sorge, dass staatlich gesteuerte Cyberaktivitäten auch Organisationen außerhalb des unmittelbar anvisierten Landes treffen können; britische Beamte hatten bereits davor gewarnt, dass Auswirkungen regionaler Konflikte auf heimische Netze und Dienste übergreifen können.
Ein Regierungssprecher des Department for Energy Security and Net Zero (DESNZ) erklärte, es handele sich bei der Energieanlage um einen „kleinen Energieerzeuger“. Der Sprecher fügte hinzu, dass „zu keinem Zeitpunkt eine Gefahr für das übergreifende Energiesystem“ oder die gesamte Energieerzeugung des Landes bestanden habe. Der Standort gilt darüber hinaus nicht als kritische Infrastruktur.
Regierungsvertreter wollten unter Verweis auf nationale Sicherheitsbelange nicht bestätigen, welcher Standort betroffen war. Als Reaktion auf den Angriff wandte sich die Regierung schriftlich an Unternehmen und gab Empfehlungen an die Vorstandsvorsitzenden von Stromversorgern heraus.
Berichten zufolge fand der Cyberangriff zeitgleich mit einer Serie weiterer Angriffe auf die Wasserinfrastruktur der USA statt, die 12 amerikanische Bundesstaaten betrafen, wie der Telegraph meldet.
Warnungen vor „kollateralen Auswirkungen“ durch Iran-nahe Hackeraktivitäten
Im März hatte das National Cyber Security Centre (NCSC), das Teil des GCHQ und für die Reaktion auf schwerwiegende Cyberangriffe im Vereinigten Königreich zuständig ist, nach dem Konflikt im Nahen Osten Bedenken über Cybersicherheitsbedrohungen durch mit dem Iran verbundene Hacker geäußert.
Das NCSC warnte, britische Organisationen sollten sich darauf vorbereiten, „auf das Risiko kollateraler Auswirkungen im Vereinigten Königreich durch Iran-nahe Hacktivisten zu reagieren“.
„Staatliche iranische und Iran-nahe Cyber-Akteure verfügen derzeit nahezu sicher zumindest über einige Fähigkeiten zur Durchführung von Cyberaktivitäten“, erklärte das NCSC.
In einer Rede im Juni erklärte NCSC-Chef Richard Horne, die Behörde habe im Zeitraum bis Mai erfolgreich mehr als 200 Cyberangriffe auf die kritische Infrastruktur des Vereinigten Königreichs bewältigt; drei Viertel dieser Angriffe seien mit feindlich gesinnten Staaten verbunden gewesen.
Früher in diesem Jahr hatte Horne gewarnt, dass die gravierendsten Cyberangriffe im Vereinigten Königreich von feindlich gesinnten Staaten wie Iran, China und Russland verübt wurden.
