بر اساس ادعای روزنامه تلگراف، این حادثه همزمان با مجموعه حملاتی به زیرساختهای آب در ایالات متحده در ماه گذشته رخ داد؛ حملاتی که ۱۲ ایالت را تحت تأثیر قرار داد و موجب نگرانی کاخ سفید شد.
بر اساس این گزارش، مقامات بریتانیایی با استناد به ملاحظات امنیتی، از اعلام نام نیروگاه آسیبدیده خودداری کردند؛ اما گفته میشود که این تأسیسات به مدت چهار روز از کار افتاده بود و کارکنان برای بازگرداندن آن به مدار فعالیت تلاش میکردند.
بر اساس گزارشها، نیروگاه مذکور نسبتاً کوچک بوده و این قطعی تأثیری بر شبکه سراسری برق یا تولید انرژی در بریتانیا نداشته است.
در واکنش به این ماجرا، دولت ضمن ارائه توضیحات به مدیران ارشد شرکتهای برق، با ارسال نامهای به کسبوکارها، توصیهها، دستورالعملها و اقدامات بعدی را به آنها ابلاغ کرد.
گفته میشود که این حادثه به «مرکز ملی امنیت سایبری» (NCSC) گزارش شده است؛ نهادی وابسته به سازمان اطلاعاتی بریتانیا (GCHQ) که وظیفه آن ارائه مشاوره به شرکتها برای حفاظت از زیرساختهای ملی در برابر تهدیدات خارجی است.
سازمانهای اطلاعاتی بریتانیا و آمریکا بارها نسبت به خطر هکرهای روسیه، چین، ایران و کره شمالی هشدار دادهاند؛ هکرهایی که روزانه زیرساختهای حیاتی ملی و نهادهای دولتی را هدف حملات خود قرار میدهند.
پیش از این، وقوع حوادث سایبری بزرگ باعث از کار افتادن سیستمهای سرویس سلامت همگانی (NHS)، مدارس و تأسیسات تولیدی تجاری، از جمله خطوط تولید شرکت «جگوار لندروور» شده است.
گروههای هکری خارجی همچنین اطلاعات مشتریان فروشگاههای خردهفروشی (از جمله در حملات سال گذشته) و سوابق رأیدهندگان در «کمیسیون انتخابات» را به سرقت بردهاند.
با این حال، تصور نمیشود که هیچ هکری تاکنون موفق شده باشد فعالیت یک نیروگاه برق بریتانیا را کاملاً متوقف کند، هرچند هشدارهایی مبنی بر رایج بودن حملات به زیرساختهای ملی وجود دارد.
بعید است که هدف از حمله به نیروگاه برق بریتانیا، وارد کردن آسیب واقعی به غیرنظامیان بوده باشد و گمان نمیرود که این حادثه بازتاب گستردهای در افکار عمومی داشته باشد.
طبق این گزارش، دهها نیروگاه کوچکمقیاس در سراسر بریتانیا به شبکه برق سراسری متصل هستند. بسیاری از آنها با سوخت گاز کار میکنند و تنها چند ساعت در هفته مثلاً زمانی که سرعت باد کم است و به انرژی اضافی نیاز است مورد استفاده قرار میگیرند.
قطع برق چهارروزه در چنین تأسیساتی تأثیری بر شبکه سراسری نخواهد داشت. برخی کارخانهها و تأسیسات دیگر، مانند بیمارستانها، نیز دارای ژنراتورهای برق مستقل خود هستند.
حملات سایبری در آمریکا دهها تصفیهخانه فاضلاب را تحت تأثیر قرار داد و منجر به آبگرفتگی و افت فشار آب لولهکشی شد؛ امری که مقامات را وادار کرد به مشترکین توصیه کنند پیش از نوشیدن آب، آن را بجوشانند.
نخستین گزارشها از این حادثه در ۲۶ ژوئیه در مینهسوتا منتشر شد و پس از آن، موارد مشابهی از نقض امنیتی در ایالتهای میشیگان، جورجیا، داکوتای جنوبی و نیوجرسی رخ داد.
افبیآی (FBI) این حوادث را به «عوامل سایبری مخرب» نسبت داد، اما منابع دولتی آمریکا بعداً به رسانهها تأیید کردند که منشأ این تهدید احتمالاً تهران بوده است.
ایران در پی درگیریها در خاورمیانه، و بهویژه از زمان آغاز حملات هوایی آمریکا و اسرائیل در ماه فوریه، حملات سایبری خود علیه کشورهای غربی را به شدت افزایش داده است.
گزارشهایی مبنی بر حملات احتمالی ایران در آلمان، لهستان، فنلاند، بلژیک و آلبانی منتشر شده است، هرچند اسرائیل و سایر کشورهای خاورمیانه همچنان اهداف اصلی این حملات محسوب میشوند.
در ماه مارس، «مرکز ملی امنیت سایبری» (NCSC) به سازمانهای بریتانیایی توصیه کرد که با توجه به شرایط درگیریهای موجود، رویکردهای امنیتی خود را بازنگری کنند؛ همچنین ریچارد هورن، مدیر اجرایی این مرکز، در ماه ژوئن اعلام کرد که این نهاد در سال گذشته به بیش از ۲۰۰ مورد حمله علیه زیرساختهای حیاتی ملی رسیدگی کرده است.
مرکز ملی امنیت سایبری معمولاً درباره تکتک حوادث اظهار نظر نمیکند و در خصوص حمله به یک نیروگاه برق در بریتانیا نیز از ارائه توضیحات خودداری کرد.
براساس این گزارش، کارشناسان مدتهاست هشدار میدهند که بریتانیا در برابر ابعاد تهدید حملات سایبری مخرب از سوی دشمنان خارجی آمادگی کافی ندارد؛ این در حالی است که «کمیته اطلاعات و امنیت» که بر نهادهای اطلاعاتی و جاسوسی نظارت دارد سال گذشته گزارش داد که احتمال وقوع حمله سایبری ایران به زیرساختهای بریتانیا «بعید» است.
در ارزیابی رسمی ریسک که ماه گذشته توسط «دفتر کابینه» منتشر شد، احتمال وقوع یک حمله سایبری جدی و موفق علیه زیرساختهای داخلی بین ۵ تا ۲۵ درصد برآورد شده بود؛ اما در عین حال هشدار داده شد که «هوش مصنوعی میتواند فرآیند انجام حملات سایبری را خودکار کرده، آنها را سریعتر و کارآمدتر سازد و موانع ورود به این عرصه را کاهش دهد.»
یک منبع دولتی اظهار داشت: «ما برای نیروگاههای مهم، حدنصابهایی تعیین کردهایم که بر اساس آن ملزم به اطلاعرسانی قانونی درباره فعالیتهای سایبری هستند، و این تأسیسات حتی به آن سطح نزدیک هم نیست. این یک تأسیسات بسیار کوچکمقیاس است که ظرفیت آن در مقایسه با ظرفیت کل شبکه برق، ناچیز و عملاً قابلچشمپوشی است.»
سخنگوی دولت این کشور نیز گفت: «بریتانیا از یک سیستم انرژی بسیار تابآور و مستحکم برخوردار است. ما برای حفاظت از زیرساختها و تضمین بالاترین استانداردهای امنیتی، همکاری نزدیکی با بخش انرژی داریم.»
«این گزارش به حادثهای مربوط میشود که یک واحد تولید انرژی کوچکمقیاس را تحت تأثیر قرار داده است و در هیچ مقطعی، خطری متوجه کل سیستم انرژی کشور نبود.»
