Kleine Britse centrale vier dagen uit door Iraanse cyberaanval
Een Britse energiecentrale is vorige maand vier dagen uitgeschakeld na een cyberaanval die aan Iran wordt gelinkt, meldt The Telegraph. Het zou de eerste keer zijn dat hackers in het Verenigd Koninkrijk een centrale zo lang tot stilstand brachten.
Welke centrale het betrof, houden de autoriteiten om veiligheidsredenen stil. Volgens de krant gaat het om een relatief kleine installatie. Door de uitval kwamen leveringen niet in gevaar en bleef de Britse energievoorziening ongestoord doordraaien.
Overheid schakelt NCSC in en waarschuwt sector
Het incident is gemeld bij het National Cyber Security Centre, dat valt onder inlichtingendienst GCHQ. Daarna bracht de regering energiebedrijven op de hoogte van de aanval, met advies om systemen te controleren, toegang te beperken en verdachte activiteit tijdig melden.
Het doel is de verdediging te verscherpen en eventuele zwakke plekken snel dicht te zetten. De waarschuwing onderstreepte dat afdelingen voor kritieke infrastructuur extra waakzaam moeten zijn, ook wanneer verstoringen klein lijken en de dienstverlening niet direct gevaar loopt.
Aanvallen op waterzuivering in twaalf Amerikaanse staten
Rond dezelfde periode werden waterzuiveringsinstallaties in twaalf Amerikaanse staten getroffen door cyberaanvallen, die leidden tot overstromingen en problemen met de waterdruk. De timing valt vrijwel samen met het Britse incident, wat onderzoekers alert maakte op mogelijke verbanden.
Amerikaanse overheidsbronnen wezen Iran aan als verantwoordelijke voor de aanvallen op de waterzuivering. Hoewel technische details schaars bleven, gaf die conclusie extra gewicht aan de zorgen over gecoördineerde activiteiten en de reikwijdte van Iraanse digitale operaties tegen westerse infrastructuur.
Signaal van toegang tot vitale systemen
Volgens The Telegraph was de Britse aanval waarschijnlijk vooral bedoeld als demonstratie: laten zien dat hackers gelieerd aan de Iraanse Revolutionaire Garde toegang kunnen krijgen tot vitale systemen. Het effect op de energievoorziening bleef uit, maar de boodschap kwam over.
Sinds het uitbreken van de oorlog heeft Iran zijn cyberaanvallen op westerse landen opgevoerd, aldus de krant. Daardoor groeit de druk op bedrijven en toezichthouders om voorbereidingen op te schalen en informatie te delen, zodat aanvallen minder schade kunnen aanrichten.
Beperkte impact, maar duidelijke wake-upcall
De directe impact bleek beperkt, maar het voorval laat zien hoe kwetsbaar vitale processen kunnen zijn en dat ook kleinere centrales doelwit zijn. Dat de overheid de naam achterhoudt, illustreert de zorg om misbruik en nodeloze risico’s te voorkomen.
Voor energiebedrijven geldt het incident als aansporing om basismaatregelen strak te houden, van patchen en segmentatie tot noodplannen en oefeningen. Snelle melding en gedeelde lessen helpen daarbij, zeker nu tegenstanders actief speuren naar toegankelijke ingangen en verouderde onderdelen.
