Iranska hackare slog ut brittisk energiproducent

En småskalig energiproducent i Storbritannien slogs ut i fyra dygn efter en cyberattack som uppges ha genomförts av hackare från Iran. Den brittiska regeringen har uppgett att anläggningen inte klassas som kritisk infrastruktur. Vilken anläggning som drabbades och vilken typ av kraftproduktion det rörde sig om har inte offentliggjorts.

Incidenten beskrivs som den första kända framgångsrika cyberattacken av sitt slag mot ett brittiskt kraftverk. Personalen lyckades efter fyra dygn återställa verksamheten. Attacken fick enligt uppgifterna ingen tydlig påverkan på Storbritanniens energisystem, där det finns flera mindre kraftverk som endast används periodvis.

Storbritanniens Department for Energy Security and Net Zero, DESNZ, kontaktade efter händelsen energibolag med råd om cyberhot. Departementet har också uppgett att regeringen arbetar med en ny strategi för energiresiliens som ska presenteras senare under 2026.

Department for Energy Security and Net Zero och energimyndigheten Ofgem meddelade den 5 augusti att regeringen avser att införa grundläggande krav på cyberresiliens för samtliga företag med Ofgem-licens. Myndigheterna ska även se över vilka aktörer inom gas- och elsektorn som omfattas av Storbritanniens regler enligt NIS-systemet.

National Cyber Security Centre, NCSC, varnade i juni brittiska organisationer för en förhöjd indirekt cyberrisk med koppling till konflikten i Mellanöstern. NCSC bedömde samtidigt att iranska statliga och Irananknutna cyberaktörer fortsatt hade kapacitet att genomföra cyberoperationer.

Cyberangrepp har även riktats mot vatteninfrastruktur i USA. Den amerikanska cybersäkerhetsmyndigheten CISA uppgav den 30 juli att fler än 30 lokala vatten- och avloppssystem i Minnesota hade utsatts för attacker den 26 och 27 juli. FBI uppgav då att liknande angrepp hade konstaterats i minst sju delstater. Det är oklart om dessa händelser har något direkt samband med attacken i Storbritannien.

USA:s justitiedepartement meddelade den 18 augusti att 17 iranier hade åtalats i ett separat omfattande cyberärende med koppling till det Iranbaserade Mabna Institute. Enligt departementet hade delar av verksamheten bedrivits på uppdrag av Irans revolutionsgarde och bland annat riktats mot amerikanska myndigheter, företag och universitet.

Underrättelsetjänster i flera västländer har återkommande varnat för att cyberaktörer med koppling till bland annat Ryssland och Iran kan försöka slå mot viktiga samhällsfunktioner.