ادعای حمله هکرهای ایرانی به نیروگاه برق بریتانیا

رسانه‌های بریتانیایی مدعی خاموشی موقت یک نیروگاه در پی حمله‌ای منتسب به هکرهای مرتبط با ایران شدند. براساس گزارش سی‌بی‌اس، تلگراف و فایننشال تایمز می گویند این حمله در ماه ژوئیه انجام شده و اکنون گزارش آن منتشر شده است. بر اساس ادعای این رسانه‌ها، رخداد اخیر تحولی نگران‌کننده برای زیرساخت‌های حیاتی بریتانیا به شمار می‌آید و ظاهرا برای نخستین بار است که هکرهای مرتبط با ایران چنین مراکزی را در این کشور از کار می‌اندازند. سی‌بی‌اس ادعا می کند که هم‌زمان با حمله به نیروگاهی در بریتانیا، هکرهای منتسب به ایران سامانه‌های آب در ۱۲ ایالت آمریکا از جمله نیوجرسی، مینه‌سوتا، جورجیا و داکوتای جنوبی را هدف گرفتند که طبق گزارش‌ها باعث قفل‌شدن دسترسی اپراتورها، افت فشار و آب‌گرفتگی شد. مرکز ملی امنیت سایبری بریتانیا در واکنش به پیگیری اس‌بی‌اس نیوز، از تأیید یا تکذیب این موضوع خودداری کرد. براساس گزارش این رسانه، در جریان هر دو حمله، پی‌ال‌سی هدف قرار گرفته بودند؛ تجهیزاتی که بنا بر ارزیابی منابع آمریکایی و بریتانیایی، مغز متفکر سامانه‌های خودکار صنعتی در سراسر جهان به شمار می‌روند. پی‌ال‌سی‌ها در بخش‌های انرژی، آب و تولید صنعتی کاربرد گسترده دارند، اما استفاده از آن‌ها فقط به این حوزه‌ها محدود نمی‌شود. از همین تجهیزات در بیمارستان‌ها برای تامین برق هنگام خاموشی، در کارخانه‌های شیمیایی برای کنترل دما و فشار و جلوگیری از انفجار و در آسانسورها و قطارها برای تنظیم سرعت استفاده می‌شود. پی‌ال‌سی‌ها همچنین برای کنترل دروازه‌های امنیتی زندان، زمان‌بندی چراغ‌های راهنمایی و فعال‌سازی سامانه‌های اطفای حریق به کار می‌روند. برآوردهای صنعتی نشان می‌دهد تعداد پی‌ال‌سی‌های فعال در جهان به‌طور چشمگیری متفاوت است و از حدود دوازده میلیون تا بیش از هفتاد میلیون دستگاه را شامل می‌شود؛ مدل نخست نیز در اواخر دهه‌ی ۱۹۶۰ ساخته شد و بسیاری از نمونه‌های قدیمی هنوز در حال استفاده، هرگز برای چالش‌های امنیت سایبری قرن بیست‌ویکم طراحی نشده‌اند. با وجود گستردگی این تجهیزات، پژوهشگران امنیتی می‌گویند روش‌های نفوذ به پی‌ال‌سی‌ها چندان پیچیده نیست. به ادعای آژانس امنیت سایبری و امنیت زیرساخت آمریکا (سیسا)، عاملان منتسب به ایران به‌جای نفوذهای پیچیده، از روش‌های ساده‌ای مثل شناسایی دستگاه‌های در دسترس و گذرواژه‌های پیش‌فرض استفاده می‌کنند؛ شیوه‌ای که کارشناسان آن را به یافتن درهای باز تشبیه کرده‌اند. سیسا می‌گوید بار ایمن‌سازی این تجهیزات که از ابتدا امنیت در آن‌ها اولویت نبوده، بر دوش کارخانه‌ها و واحدهای خدماتی کوچکی افتاده که فاقد نیروی متخصص امنیت سایبری هستند. پژوهشگران امنیت سایبری نیز در اسکن سال ۲۰۲۴ خود، هزاران پی‌ال‌سیِ باز و قابل جست‌وجو را در بستر اینترنت شناسایی کردند. در پی حمله به نیروگاهی در بریتانیا، سامانه‌ هدف چهار روز از کار افتاد، اما این حادثه به‌دلیل کوچک بودن تاسیسات، تاثیری بر تامین کلی برق نگذاشت. با وجود مشخص نبودن نام این مرکز و نپذیرفتن مسئولیت از سوی هیچ گروهی، کارشناسان امنیتی این رخداد را آزمایشی برای سنجش نفوذ به اهداف آسیب‌پذیر، پیش از حمله به زیرساخت‌های حساس‌تر می‌دانند.