מתקפת הסייבר האיראנית - שהשביתה לראשונה תחנת כוח באירופה

"הטלגרף": בחודש שעבר תקפו האקרים המזוהים עם איראן תחנת כוח בריטית, שהושבתה לפי הדיווח ל-4 ימים. מדובר במתקן קטן יחסית שלפגיעה בו לא הייתה השפעה משמעותית, וכנראה שרוב הציבור לא היה מודע לאירוע. דובר ממשלתי: "שומרים על סטנדרט אבטחה מחמיר, לא נשקפה סכנה למערכת האנרגיה הרחבה"

תגיות

המשטר האיראני עומד מאחורי השבתה של תחנת כוח בריטית, שנמשכה ארבעה ימים, במסגרת מתקפת סייבר חסרת תקדים. כך דיווח ה"טלגרף" הבריטי. על פי הערכות, מדובר בפעם הראשונה שהאקרים המזוהים עם הרפובליקה האיסלאמית הצליחו להשבית מתקן מסוג זה בבריטניה.

מפרטים שהגיעו ל"טלגרף" עולה כי התקרית התרחשה במקביל לגל תקיפות נגד תשתיות מים בארה"ב בחודש שעבר, שפגע ב-12 מדינות והעלה את מפלס הדאגה בבית הלבן.

בשל שיקולי אבטחה, גורמים רשמיים בממלכה נמנעו מלציין במפורש איזו תחנת כוח נפגעה. עם זאת, ידוע שהמתקן יצא מכלל שימוש למשך ארבעה ימים, שבמהלכם הצוותים המקצועיים נאבקו להחזירו לפעילות. מדובר בתחנת כוח קטנה יחסית, כך שלפגיעה לא הייתה שום השפעה על אספקת החשמל הכללית או על מערך ייצור האנרגיה הרחב של בריטניה.

בתגובה למקרה מיהרה הממשלה לתדרך את המנכ"לים של חברות האנרגיה, ואף שיגרה מכתבי הנחיות והמלצות לעסקים ברחבי המדינה. כמו כן, האירוע דווח למרכז ביטחון הסייבר הלאומי (NCSC) המשמש כזרוע הגלויה של סוכנות הביון GCHQ ואמון על מתן ייעוץ אבטחתי לתשתיות קריטיות מול איומים זרים.

סוכנויות הביון בלונדון ובוושינגטון מתריעות זה זמן רב מפני הסכנות שמציבים האקרים מרוסיה, סין, איראן וצפון קוריאה, שתוקפים מדי יום גופי ממשל ותשתיות אסטרטגיות. בעבר, מתקפות דומות הובילו לשיבושים קשים במערכות של שירות הבריאות הלאומי הבריטי, במוסדות חינוך ובמפעלים מסחריים, ואף בפסי ייצור של יצרנית הרכב יגואר לנד רובר. כמו כן, קבוצות זרות גנבו בעבר נתוני לקוחות מחברות קמעונאיות, ואף מידע מתוך פנקסי הבוחרים של ועדת הבחירות.

עם זאת, עד כה לא ידוע על מקרה שבו הצליחו תוקפים לעצור לחלוטין את פעילותה של תחנת כוח בריטית, למרות אזהרות כי תקיפות נגד תשתיות לאומיות הפכו לדבר שגרתי.

ככל הנראה המטרה במקרה זה לא הייתה לגרום נזק ישיר לאזרחים, ולפי הדיווח כנראה שהציבור הרחב כלל לא הבחין באירוע. עם זאת, ייתכן שהמהלך נועד לאותת כי קבוצות המזוהות עם משמרות המהפכה מסוגלות לחדור למערכות רגישות בבריטניה ולהשבית אותן.

בבריטניה פועלות עשרות תחנות כוח קטנות המקושרות לרשת הארצית. רבות מהן מבוססות על גז ופועלות רק כמה שעות בשבוע, למשל בעיתות של מחסור באנרגיית רוח. השבתה של מתקן כזה למשך ארבעה ימים אינה מאיימת על הרשת הכללית.

לשם השוואה, מתקפות הסייבר המקבילות בארה"ב פגעו בעשרות מתקני טיהור שפכים, גרמו להצפות, פגעו בלחץ המים בברזים ואילצו רשויות להוציא אזהרות הרתחה לתושבים. ה-FBI ייחס את הפעולות ל"גורמי סייבר זדוניים", ומקורות ממשלתיים בוושינגטון אישרו בהמשך שמקור האיום הוא בטהרן.

מאז פרוץ הסלמה במזרח התיכון - ובמיוחד לאחר תחילת התקיפות האוויריות של ארה"ב וישראל באיראן בחודש פברואר - האיצה הרפובליקה האיסלאמית באופן ניכר את פעילות הסייבר שלה נגד המערב. מתקפות המיוחסות לה דווחו בשורת מדינות באירופה, ובהן פולין, גרמניה, פינלנד, בלגיה ואלבניה, לצד ישראל ומדינות נוספות במזרח התיכון שמותקפות על ידה ביתר שאת.

בחודש מרץ קרא מרכז ביטחון הסייבר הלאומי הבריטי לארגונים במדינה לעדכן את היערכותם הביטחונית לנוכח העימות. מנכ"ל המרכז, ריצ'ארד הורן, ציין בחודש יוני כי הארגון טיפל ביותר מ-200 מתקפות על תשתיות קריטיות בשנה החולפת. עם זאת, המרכז סירב להתייחס למתקפת הסייבר שדווחה ב"טלגרף".

מנגד, מקור ממשלתי התייחס לאירוע ואמר: "יש לנו קריטריונים המחייבים יצרני אנרגיה חשובים לדווח לנו מבחינה משפטית על פעילות סייבר, ואתר זה רחוק מכך. מדובר באתר קטן מאוד, פחות מטעות עיגול בהשוואה לקיבולת הרשת". דובר מטעם הממשלה הוסיף: "מערכת האנרגיה של בריטניה חסינה ביותר. אנו פועלים בשיתוף הדוק עם מגזר האנרגיה כדי להגן על התשתיות ולשמור על סטנדרטים מחמירים של אבטחה. המקרה המדובר נגע ליצרן אנרגיה צר היקף, ובשום שלב לא נשקפה סכנה למערכת האנרגיה הרחבה יותר".