Iraanse hackers leggen Britse energiecentrale dagen plat bij opvallende cyberaanval

In dit artikel:

Hackers die aan het Iraanse regime worden gelinkt, hebben vorige maand vier dagen lang een energiecentrale in het Verenigd Koninkrijk buiten werking gesteld. De landelijke stroomvoorziening werd niet geraakt. Omdat er geen bredere storing ontstond, gaat het vermoedelijk om een relatief kleine installatie. De Britse autoriteiten hebben niet bekendgemaakt om welke centrale het gaat. Veiligheidsdiensten onderzoeken nog wie precies achter de aanval zat en wat het doel was.

De aanval is volgens de beschikbare informatie de eerste bekende Iraans gelinkte cyberaanval op een Britse energievoorziening. Energiecentrales en andere vitale infrastructuur zijn aantrekkelijke doelen voor statelijke hackers, omdat digitale toegang fysieke processen kan verstoren zonder dat een gebouw hoeft te worden binnengedrongen. Ook een beperkte aanval kan kwetsbaarheden in industriële systemen blootleggen.

Britse veiligheidsdiensten waarschuwen al langer voor digitale dreigingen uit onder meer Iran, Rusland en China. Rond dezelfde periode werden in de Verenigde Staten cyberaanvallen gemeld op watersystemen in twaalf staten. Daarbij zouden Iraanse hackers betrokken zijn geweest. In enkele gevallen kwam ongezuiverd grondwater in leidingen terecht, maar volgens de FBI raakte geen drinkwater vervuild.

De incidenten passen in een bredere ontwikkeling waarin cyberaanvallen niet alleen als een digitaal, maar ook als een economisch en fysiek veiligheidsrisico worden gezien. Zo lag de productie bij autofabrikant Jaguar Land Rover vorig jaar door een cyberaanval ruim een maand grotendeels stil. De directe schade werd geraamd op bijna 200 miljoen pond; de totale economische impact voor het Verenigd Koninkrijk zou ongeveer 2 miljard pond hebben bedragen. In het Britse energiegeval bleef de schade beperkt, maar de aanval versterkt de zorgen over buitenlandse pogingen om vitale infrastructuur binnen te dringen.