Un attacco contro una struttura energetica, rimasta ferma per quattro giorni lo scorso mese, è stato portato a termine da hacker legati al regime iraniano.

Si ritiene che il cyberattacco rappresenti la prima volta in cui hacker affiliati all'Iran riescono a infiltrarsi in una struttura energetica britannica e a metterla fuori servizio. L'incidente accresce la preoccupazione per il modo in cui l'attività informatica legata a stati stranieri possa colpire organizzazioni al di fuori del paese direttamente preso di mira, con funzionari britannici che avevano già avvertito che le ricadute dei conflitti regionali possono propagarsi nelle reti e nei servizi nazionali.

Un portavoce del governo per il Department for Energy Security and Net Zero (DESNZ) ha dichiarato che la struttura energetica era un «piccolo generatore di energia». Il portavoce ha aggiunto che «in nessun momento vi è stato un rischio per il più ampio sistema energetico» o per la generazione complessiva di energia del paese. Si ritiene che il sito non costituisca un'infrastruttura critica.

I funzionari governativi non hanno voluto confermare quale sito sia stato colpito, citando motivi di sicurezza nazionale. In risposta all'attacco, il governo ha scritto alle imprese e ha fornito indicazioni ai direttori generali delle società elettriche.

Secondo quanto riportato dal Telegraph, il cyberattacco avrebbe avuto luogo nello stesso periodo di una serie di altri attacchi contro le infrastrutture idriche statunitensi che hanno interessato 12 stati americani.

Avvertenze sugli «impatti collaterali» dell'hacking legato all'Iran

A marzo il National Cyber Security Centre (NCSC), parte del GCHQ e responsabile della risposta ai gravi cyberattacchi nel Regno Unito, aveva espresso preoccupazione per le minacce alla sicurezza informatica poste da hacker legati all'Iran a seguito del conflitto in Medio Oriente.

L'NCSC aveva avvertito che le organizzazioni britanniche «dovrebbero prepararsi a rispondere al rischio di impatti collaterali nel Regno Unito da parte di hacktivisti legati all'Iran».

«Gli attori informatici statali iraniani e legati all'Iran mantengono quasi certamente almeno una qualche capacità di condurre attività informatiche», ha affermato l'NCSC.

In un discorso a giugno, l'amministratore delegato dell'NCSC, Richard Horne, ha dichiarato che l'agenzia aveva gestito con successo oltre 200 cyberattacchi contro le infrastrutture critiche del Regno Unito nell'anno fino a maggio, e che tre quarti di questi attacchi erano legati a stati ostili.

All'inizio di quest'anno Horne aveva avvertito che i cyberattacchi più significativi nel Regno Unito sono stati portati a termine da stati ostili, tra cui Iran, Cina e Russia.