Une attaque contre une installation énergétique, mise à l'arrêt pendant quatre jours le mois dernier, a été perpétrée par des pirates informatiques liés au régime iranien.

Cette cyberattaque serait la première fois que des pirates affiliés à l'Iran parviennent à infiltrer une installation énergétique britannique et à la fermer. L'incident alimente les inquiétudes croissantes concernant la capacité des activités cybernétiques liées à des États à affecter des organisations en dehors du pays directement visé, les responsables britanniques ayant déjà averti que les retombées des conflits régionaux pouvaient se répercuter sur les réseaux et services nationaux.

Un porte-parole du gouvernement issu du Department for Energy Security and Net Zero (DESNZ) a indiqué que l'installation énergétique était un « petit générateur d'énergie ». Le porte-parole a ajouté qu'« à aucun moment le système énergétique dans son ensemble » ou la production totale d'énergie du pays n'ont été menacés. Il est entendu que le site ne fait pas partie des infrastructures critiques.

Les responsables gouvernementaux n'ont pas voulu confirmer quel site avait été touché, invoquant des raisons de sécurité nationale. En réponse à l'attaque, le gouvernement a écrit aux entreprises et a adressé des consignes aux directeurs généraux des sociétés d'électricité.

Selon le Telegraph, la cyberattaque aurait eu lieu en même temps qu'une série d'autres attaques contre les infrastructures hydriques américaines touchant 12 États américains.

Des avertissements sur les « impacts collatéraux » du piratage lié à l'Iran

En mars, le National Cyber Security Centre (NCSC), qui fait partie du GCHQ et est chargé de répondre aux cyberattaques graves au Royaume-Uni, a exprimé des inquiétudes concernant les menaces de cybersécurité posées par des pirates liés à l'Iran après le conflit au Moyen-Orient.

Le NCSC a averti que les organisations britanniques « devraient se préparer à faire face au risque d'impacts collatéraux au Royaume-Uni causés par des hacktivistes liés à l'Iran ».

« Les acteurs cybernétiques de l'État iranien et liés à l'Iran conservent presque certainement, à l'heure actuelle, au moins certaines capacités de mener des activités cybernétiques », a déclaré le NCSC.

Lors d'un discours en juin, le directeur général du NCSC, Richard Horne, a déclaré que l'agence avait traité avec succès plus de 200 cyberattaques touchant les infrastructures critiques du Royaume-Uni au cours de l'année allant jusqu'à mai, et que les trois quarts de ces attaques étaient liées à des États hostiles.

Plus tôt cette année, M. Horne avait averti que les cyberattaques les plus graves au Royaume-Uni avaient été menées par des États hostiles, notamment l'Iran, la Chine et la Russie.