المتسللون المرتبطون بإيران أوقفوا محطة كهرباء بريطانية عن العمل لمدة أربعة أيام — ناقوس خطر لفرق أمان الطاقة OT
أوقف هجوم إلكتروني ينسب وسائل الإعلام إلى متسللين مرتبطين بالنظام الإيراني محطة كهرباء صغيرة في المملكة المتحدة لمدة أربعة أيام في أواخر يوليو 2026، وفقاً لـ The Telegraph، التي نشرت القصة في 22 أغسطس. تم تأكيد الكشف والإبلاغ عنه على نطاق واسع في 23 أغسطس من قبل BBC News و CNBC و Iran International وغيرها. أكدت مصادر حكومية بريطانية أن الحادث تضمن مولد طاقة صغير الحجم وذكرت أن الانقطاع لم يشكل خطراً على نظام الطاقة الأوسع في المملكة المتحدة أو استقرار الشبكة الوطنية. احتاج الموظفون في المنشأة أربعة أيام كاملة لاستعادة العمليات — تفصيل متسق عبر كل منفذ إعلامي يغطي القصة. لم يتم الإفصاح عن هوية وموقع المحطة الدقيق من قبل المسؤولين، استناداً إلى مخاوف أمنية. بشكل ملحوظ، الارتباط الإيراني هو نسبة من وسائل الإعلام والمحللين بناءً على مسؤولين مجهولين والإبلاغ السياقي الأوسع؛ لم تسمِّ أي بيان حكومي بريطاني مستشهد به في الإبلاغ العام مجموعة تهديد محددة أو أصدرت نسبة تقنية رسمية.
وصفت The Telegraph الحادث بأنه "هجوم إلكتروني غير مسبوق" ووصفته بأنه يعتقد أنه أول مرة ينجح فيها متسللون مرتبطون بالنظام الإيراني في إيقاف منشأة توليد كهرباء بريطانية — وبأنه أكثر الهجمات الإلكترونية نجاحاً من نوعها على البنية التحتية الوطنية البريطانية حتى الآن. يتم تكرار هذا التوصيف وتلخيصه عبر منافذ إعلامية تشمل upday UK و Jerusalem Post و Times of India، لكنه يمثل حكماً خبيراً وإعلامياً بدلاً من نتيجة أمن قومي تم التحقق منها رسمياً. إنه يحمل وزناً لمديري أمان OT/ICS بغض النظر: تم إعادة تعيين حد "النجاح" من قبل جهة فاعلة برعاية دولة أجنبية بشكل علني. تم إيقاف مولد وصفته السلطات البريطانية بأنه ليس له تأثير على الإمدادات الوطنية تماماً عن العمل لمدة أربعة أيام، مما يدل على أن تعطل التكنولوجيا التشغيلية الآن قدرة مؤكدة ومنفذة — وليس مجرد خطر نظري — لجهات تهديد مرتبطة بالنظام الإيراني تعمل ضد أهداف الطاقة الغربية.
لم يحدث الحادث البريطاني بمعزل عن الآخرين. لاحظت Iran International بوضوح أن محطة المملكة المتحدة تم إيقافها "في نفس الوقت تقريباً مع سلسلة من الهجمات الإلكترونية على البنية التحتية المائية الأمريكية في الشهر الماضي التي أثرت على 12 ولاية"، و أفادت Security Affairs في 23 أغسطس بأن المتسللين المرتبطين بإيران تم ربطهم بشكل منفصل بهجمات إلكترونية على البنية التحتية المائية في ما لا يقل عن 12 ولاية أمريكية في نفس الفترة تقريباً، وفقاً لوسائل الإعلام والمحللين. وثقت CSIS جهات تهديد مرتبطة بإيران — غالباً ما ترتبط بهوية "CyberAv3ngers" — استهداف أنظمة المياه والصرف الصحي عبر ما لا يقل عن تسع ولايات أمريكية مؤكدة علناً، مع عدد أكبر من المنشآت المتأثرة. من المهم ملاحظة أنه لم تصدر أي نسبة اتحادية رسمية مشتركة تربط رسمياً بين حادث محطة المملكة المتحدة والهجمات المائية الأمريكية في حملة واحدة مسماة من قبل حكومات الولايات المتحدة أو المملكة المتحدة؛ الارتباط الإيراني المشترك والتوقيت المتداخل هي توصيفات مستمدة من الإبلاغ الإعلامي والتقييم التحليلي بدلاً من نتيجة رسمية محسومة. التوقيت المتوازي ذو أهمية تحليلية مع ذلك: فهو متسق مع عقيدة الحرب الإلكترونية الإيرانية التي تستخدم تعطل البنية التحتية كآلية للإشارة خلال فترات التوتر الدبلوماسي أو العسكري المتزايد، بدلاً من كونها غاية تدميرية بحتة. إن جدول الاستعادة لمدة أربعة أيام في محطة المملكة المتحدة، مع ذلك، يؤكد أن حتى ضربة "الإشارة" تحمل تكاليف تشغيلية وعملية استمرارية حقيقية.
من منظور أمان OT/ICS، يستحق عدة عوامل هيكلية في هذا الحادث اهتماماً وثيقاً. كانت المحطة صغيرة يُفترض أن الحادث لم يثير قلقاً على نطاق أوسع بشأن نظام الطاقة، حيث تشير التقارير إلى أنها قد تكون أقل من الحدود التي تتطلب إخطار السلطات إلزامياً — لكن لا أحد أكد صراحة إطار تنظيمي محدد أو تأكيد التزامات الإبلاغ القانونية للمحطة. هذه الفجوة، مهما كانت أساسها التنظيمي الدقيق، ليست فريدة من نوعها للمملكة المتحدة: العديد من أصول الإنتاج الأصغر عالمياً تقع خارج محيط الامتثال الأثقل المصمم لمشغلي الطاقة الضخمة، لكن أنظمة التحكم الصناعية الخاصة بها قد تشارك نفس ملفات تعريف ضعف ICS مثل نظرائها الأكبر. يبدو أن المهاجمين فهموا هذا. منشأة صغيرة بفترة استعادة يدوية لمدة أربعة أيام، قد تكون ناقصة الموارد لمراقبة SOC على مدار 24/7، تمثل نقطة دخول منخفضة الاحتكاك في السرد الأوسع لتعطيل البنية التحتية للطاقة الغربية — مع الحفاظ على مخاطر التصعيد الحركي المنخفضة للدولة الراعية. لاحظت Times of Israel أن السلطات البريطانية أحاطت مديري قطاع الطاقة علماً بخطوات الأمان بعد الكشف، مع تورط NCSC على نطاق وثيق.
بالنسبة لمشغلي الطاقة وفرق أمان الخدمات المرفقة التي تراجع وضعهم على ضوء هذا الكشف، الإشارات الاتجاهية واضحة حتى لو ظلت العديد من التفاصيل التقنية غير مكشوفة: يجب التعامل مع أصول الإنتاج الأصغر كأهداف قابلة للتطبيق، وليس فقط مشغلي الشبكة الكبار؛ معايير وقت الاستعادة تحتاج إلى اختبار الضغط مقابل سيناريوهات هجوم OT الواقعية؛ وتبادل المعلومات الاستخباراتية عن التهديدات على مستوى المقاطع — خاصة بين مرافق الطاقة والمياه، وعبر الدول الحليفة — ذو قيمة تشغيلية بدلاً من أن يكون اختياراً. يعزز استهداف البنية التحتية المائية الأمريكية المتزامن أن جهات التهديد المرتبطة بالدولة الإيرانية تبدو أنها تقوم بعمليات متكاملة على مستوى القطاعات المتعددة، وليس اختراقات انتهازية معزولة — لكن العلاقة التنظيمية الدقيقة بين تلك العمليات تبقى مسألة نسبة مستمرة بدلاً من حقيقة محسومة. يمكن لمنصات الاستخبارات الجغرافية والـ OSINT التي تراقب باستمرار مؤشرات الاستهداف ضد مجموعات بنية تحتية محددة — مع ربط نشاط جهة التهديد وبيانات موقع المنشأة وجداول الحوادث عبر القطاعات والحدود — أن تعطي فرق الأمان وعياً وضعياً أولياً أبكر قبل أن يتجاوز الحادث عتبة الكشف.
المصادر
The Telegraph — Iran shut down a British power plant for four days in an unprecedented cyber attack
BBC News — Iranian hackers shut down UK power plant, The Telegraph reports
[CNBC — Small UK power plant shut down after Iran-linked cyberattack, report says](https://www.cnbc