Britse energiecentrale vier dagen plat door cyberaanval

Een kleinschalige elektriciteitscentrale in Groot-Brittannië is in juli vier dagen lang offline gegaan naar aanleiding van een cyberaanval. Britse autoriteiten wijzen naar een hackersgroep met banden naar Iran. Het exact aangevallen installatie werd niet openbaar gemaakt.

Reactie Britse autoriteiten

De Nationale Cyberbeveiligingscentrum, onderdeel van het Government Communications Headquarters, werd ingelicht. Overheidsinstanties hielden vervolgend spoedbijeenkomsten met energiebedrijven en verspreidden richtlijnen om beveiligingsmaatregelen aan te scherpen.

In het Verenigd Koninkrijk draaien tientallen kleinere elektriceitsfaciliteiten op het nationale net, waarvan veel gasgestookt zijn en slechts enkele uren per week actief.

Gelijkenis met Amerikaanse waterkrachtincidenten

De Britse cyberaanval valt samen met een golfvan aanvallen op waterverzorgingssystemen in de Verenigde Staten. Daar werden faciliteiten in minstens twaalf staten getroffen, waarbij meer dan dertig gemeentelijke waterbedrijven betrokken zijn. Intelligence-bronnen suggereren ook hier een link naar Iran-gesteunde cybergroepen.

Bij die Amerikaanse incidenten verloren enkele energiebedrijven hun afstandsbesturing en moesten overschakelen op handmatige bediening. Hackers kregen in meerdere gevallen toegang tot pompen, ventielen en drukregeling.

Bredere dreiging

Westerse inlichtingendiensten waarschuwen regelmatig voor cyberaanvallen op kritieke infrastructuur vanuit Iran, Noord-Korea, China en Rusland. Deze landen bestrijden dergelijke aantijgingen. Moskou stelt dat het Westen externe dreigingen vaak aanvoert als rechtvaardging voor militaire uitbreiding en cyberoorlogscapaciteiten.