האקרים הקשורים לאיראן השבתו תחנת חשמל בריטית לארבעה ימים — קריאת התעוררות לצוותי אבטחת OT אנרגטית
התקפת סייבר המיוחסת לפי דיווחי עיתונות להאקרים הקשורים לנושא לאיראני השבתה תחנת חשמל קטנה בבריטניה לארבעה ימים בסוף יולי 2026, לפי טלגרף, אשר פרסמה את הכתבה ב-22 באוגוסט. הגילוי אושר ודווח בהרחבה ב-23 באוגוסט על ידי BBC News, CNBC, Iran International, ואחרים. מקורות בממשלה הבריטית אישרו שהתקרית כללה גנרטור אנרגטי בקנה מידה קטן וקבעו שההשבתה לא היוותה סיכון למערכת האנרגיה הרחבה בבריטניה או לייצוביות הרשת הלאומית. צוות במתקן דרש את כל ארבעת הימים כדי לשחזר את הפעולות — פרט התואם בכל אתר המכסה את הסיפור. זהות המתקן והמיקום המדויק לא נחשפו על ידי גורמים רשמיים, בשל דאגות אבטחה. בראוי לציין כי הקשר לאיראן הוא ייחוס עיתונאי ואנליטי המבוסס על גורמים לא מזוהים וכסוגות דיווח רחבות יותר; שום הצהרת ממשלה בריטית שצוטטה בדיווח ציבורי לא בחרה בצורה פורמלית קבוצת איום ספציפית או הוציאה ייחוס טכני.
טלגרף תיארה את התקרית כ"התקפת סייבר חסרת תקדים" והגדירה אותה כמה שנחשב לפעם הראשונה שהאקרים הקשורים לנושא לאיראני הצליחו להשבית מתקן ייצור חשמל בריטי — והתקפת הסייבר המוצלחת ביותר מסוגה על תשתיות לאומיות בריטניות עד כה. ההנחה הזו חוזרת והיא מסוכמת על פני אתרים כולל upday UK, ירושלים פוסט, וטיימס אוף אינדיה, אך היא מייצגת שיקול דעת של מומחה ותקשורת ולא ממצא לאומי-ביטחוני שאושר רשמית. היא נושאת משקל לדירקטורים של אבטחת OT/ICS בכל מקרה: הסף ל"הצלחה" על ידי שחקן מדינה זרה תומך גופן כעת הוגדר מחדש בגלוי. גנרטור שתואר על ידי גורמים בריטים כחסר השפעה על אספקה לאומית נשבת בכל זאת לחלוטין לארבעה ימים, מה שמוכיח שהפרעה לטכנולוגיה תפעולית היא כעת יכולת מאושרת ומבוצעת — ולא רק סיכון תיאורטי — לשחקי איום הקשורים לנושא לאיראני הפועלים נגד יעדי אנרגטיים מערביים.
התקרית בבריטניה לא התרחשה בבידוד. Iran International ציינה בנוגע שתחנת הכח בבריטניה הושבתה "בערך באותו זמן כמו סדרת התקפות סייבר על תשתיות מים אמריקאיות בחודש שעבר שהשפיעו על 12 מדינות," וSecurity Affairs דיווחה ב-23 באוגוסט שהאקרים הקשורים לאיראן קושרו בנפרד להתקפות סייבר על תשתיות מים בלפחות 12 מדינות אמריקאיות בסביבות אותו פרק זמן, לפי תקשורת ואנליסטים. CSIS תיעדה שגורמים הקשורים לאיראן — לעתים קרובות הקשורים אל הגרסה "CyberAv3ngers" — מטרה למערכות מים וביוב בלפחות תשע מדינות אמריקאיות שאושרו בציבור, עם מספר גדול יותר של מתקנים שהושפעו. חשוב לציין שלא הוצאה ייחוס משותף רשמי המחבר רשמית את התקרית בתחנת הכח בבריטניה והתקפות המים האמריקאיות לתוך קמפיין יחיד בשם על ידי ממשלות בארה"ב או בריטניה; הקשר לאיראן המשותף והתזמון החופפה הם אפיונים הנשואים מדיווחי תקשורת והערכה אנליטית ולא ממצא רשמי שנפתר. התזמון המקביל הוא בכל זאת משמעותי מבחינה אנליטית: הוא עולה בקנה אחד עם דוקטרינת סייבר איראנית המשתמשת בהפרעה לתשתיות כמנגנון סיגנול במהלך תקופות של מתח דיפלומטי או צבאי מוגבר, ולא כסוף פשוט הרסני. ציר הזמן של ארבעת הימים להשחרור בתחנת הכח בבריטניה, עם זאת, מדגיש שגם מכת "סיגנול" נושאת עלויות תפעוליות ו-continuity עסקיות אמיתיות.
מנקודת מבט של אבטחת OT/ICS, כמה גורמים מבניים בתקרית זו ראויים לתשומת לב קרובה. התחנה דווחה כ-קטנה מספיק שהתקרית לא הפעילה דאגה מערכתית רחבה של אנרגיה, עם דיווח המציע שהיא אולי נפלה מתחת לסיפים המחייבים הודעה חובה לרשויות — אם כי שום מקור לא ציטט בצורה ברורה מסגרת רגולטורית ספציפית או אישר את התחייבויות הדיווח של המתקן. הפער הזה, אלה מה שיהיה הבסיס הרגולטורי המדויק שלו, אינו ייחודי לבריטניה: רבים מנכסי הייצור הקטנים גלובאליים יושבים מחוץ להקפות הציות הכבדות ביותר שעוצבו לאופרטורים של כוח בתפזורת, אך מערכות הבקרה התעשייתיות שלהם עשויות לחלוק את אותם פרופילי פגיעות ICS כמו עמיתים גדולים יותר. נראה שתוקפים הבינו זאת. מתקן קטן עם חלון השחרור ידני של ארבעה ימים, אולי מתחת ליכולת לניטור SOC 24/7, מייצג נקודת כניסה עם חיכוך נמוך לנרטיב הרחב יותר של הפרעה לתשתיות אנרגטיות מערביות — תוך שמירה על סיכון הסלמה קינטית נמוך לגופן התמך מדינה. טיימס אוף ישראל הערה שרשויות בריטיות עדכנו מנהיגי מגזר אנרגיה בשלב שלאחר מכן בנוגע לצעדי אבטחה, עם ה-NCSC מעורב בצורה קרובה.
לאופרטורים של אנרגיה וצוותי אבטחה של שירותים במעיון זה את הישבת שלהם במקום הגילוי הזה, האותות הכיווניים ברורים גם אם רבים מהפרטים הטכניים נותרים לא חשופים: נכסי ייצור קטנים צריכים להיות מתחשבים כיעדים כדאיים, לא רק אופרטורים גדולים של רשת; ציר הזמן של השחרור צריך להיות בדיקת לחץ נגד תרחישי התקפה של OT ריאליסטיים; וחלוקת אינטליגנציה איום חוצה-סקטוריאלית — במיוחד בין שירותי אנרגיה ומים, ובחברות בעלות בריתות — היא בעלת ערך תפעולי ולא אופציונלי. היעד בתשתיות מים אמריקאיות במקביל מחזק כי שחקי איום הקשורים להנהגה איראנית נראים כאילם מעבירים פעולות משולבות רב-סקטוריאליות, ולא חדירות ארכאיות — אם כי היחס הארגוני המדויק בין פעולות אלה נותר עניין של ייחוס מתמשך ולא עובדה מוסדרת. פלטפורמות ממודיעין גיאוספציאלי וOSINT המנטרות בצורה מתמשכת לאינדיקטורים של עדכון כנגד אשכולות תשתיות ספציפיים — התאמת פעילות שחקי איום, נתוני מיקום המתקן, וציר זמן התקרית על פני סקטורים וגבולות — יכולים לתת לצוותי אבטחה מודעות סיטואציונית מוקדמת יותר לפני שתקרית חוצה את סף הגילוי.
מקורות
טלגרף — איראן השבתה תחנת כח בריטית לארבעה ימים בהתקפת סייבר חסרת תקדים
BBC News — האקרים איראניים השבתו תחנת חשמל בריטית, דיווח טלגרף
CNBC — תחנת כח בריטית קטנה השבתה לאחר התקפת סייבר הקשורה לאיראן, לדוח
[Security Affairs — תחנת כח בריטית השבתה לארבעה ימים