Ein mutmaßlich Iran-verknüpfter Cyberangriff hat ein kleines britisches Kraftwerk für vier Tage außer Betrieb gesetzt. Die Regierung bestätigte den Vorfall, betont aber, dass die Versorgungssicherheit nie gefährdet war – eine formelle Zuordnung zu Teheran gibt es bislang nicht.
Ein mutmaßlich Iran-verknüpfter Cyberangriff hat ein kleines britisches Kraftwerk für vier Tage abgeschaltet. Das berichtete zunächst der Telegraph am 22. August [1]; die britische Regierung bestätigte den Vorfall gegenüber The Register am Montag [2]. Es gilt als der erste störende Cyberangriff dieser Art auf die britische Stromerzeugung, der mit dem iranischen Regime in Verbindung gebracht wird [1] [3].
Was genau passiert ist
Nach Angaben eines Sprechers des britischen Energieministeriums (DESNZ) betraf der Vorfall einen „kleinen Energieerzeuger" – also ein kleines, meist gasbetriebenes Spitzenlastkraftwerk, das kurzfristig Strom liefert, wenn die Nachfrage steigt [2] [3]. Das Kraftwerk wurde infolge des Angriffs im Juli für vier Tage vom Netz genommen [1] [3].
Die Regierung betonte, dass zu keinem Zeitpunkt eine Gefahr für das gesamte Energiesystem bestanden habe. „Das britische Energiesystem ist hochresilient", sagte ein Sprecher, „und wir arbeiten eng mit dem Energiesektor zusammen, um die Infrastruktur zu schützen" [1]. Aus Sicherheitsgründen nannten weder die Regierung noch das National Cyber Security Centre (NCSC) den betroffenen Standort [4]. Das NCSC habe zudem keine gemeldeten Ausfälle von regulierten Kraftwerksbetreibern erhalten, berichtet der Guardian [3].
Reaktion der Regierung: Briefing der Energie-CEOs
Energieminister Michael Shanks teilte in einer Reihe von Beiträgen auf der Plattform X mit, sein Ministerium habe nach dem Vorfall die Vorstände der Energieunternehmen unterrichtet und „weitere Hinweise an die Unternehmen weitergegeben, welche Schritte sie zur Sicherung ihrer Systeme unternehmen sollten" [1]. Das DESNZ hat die Stromkonzerne kontaktiert, um sie über das Risiko von Cyberangriffen zu informieren [4].
Die Opposition reagierte mit Forderungen nach einer Überprüfung der Risiken. Die konservative Energiepolitikerin Claire Coutinho sprach von einer „neuen Art der Kriegsführung" und mahnte, Großbritannien müsse seine Energieversorgungssicherheit priorisieren: „Die Welt wird gefährlicher, weshalb wir unsere Energiesicherheit priorisieren müssen" [3].
Keine formelle Zuordnung
Eine formelle Zuordnung des Angriffs zu Iran – oder zu einer anderen Regierung oder Hackergruppe – hat die britische Regierung bislang nicht vorgenommen [1]. Die Berichte über eine iranische Beteiligung stützen sich auf den Telegraph, der von Hackern spricht, die dem iranischen Regime nahestehen [1] [4]. Der Guardian ordnet den Vorfall als „offensichtliche Eskalation" ein, nachdem Großbritannien den USA erlaubt hatte, von britischen Stützpunkten aus „defensive" Operationen gegen Teheran zu starten [3]. Die iranischen Revolutionsgarden (IRGC) hatten erklärt, jede Basis, die für Angriffe auf iranisches Territorium genutzt werde, sei ein „legitimes Ziel" [3].
Einordnung: Serie von Angriffen auf kritische Infrastruktur
Der Vorfall reiht sich in eine Serie mutmaßlich iranischer Angriffe auf kritische Infrastruktur ein. Ende Juli sollen iranische Cyber-Operateure mehr als 30 Wasserversorgungsanlagen in Minnesota gestört haben; ähnliche Einbrüche wurden anschließend in mindestens elf weiteren US-Bundesstaaten gemeldet [1]. Weder US-Behörden noch die Bundesregierung haben diese Angriffe offiziell Iran zugeordnet, doch private Bedrohungsanalysten sagten gegenüber The Register, Iran stehe „mit an Sicherheit grenzender Wahrscheinlichkeit" hinter den Einbrüchen, die als direkte Reaktion auf den Nahost-Konflikt gewertet werden [1].
Die US-Bundesbehörden warnten zudem, dass Angreifer inzwischen KI-generierte Exploit-Skripte nutzen, um in internet-exponierte Siemens-S7-Steuerungen (PLCs) in Wasser-, Fertigungs- und Energieanlagen einzudringen. „Das ist kein theoretisches Risiko – es ist eine aktive Bedrohung", warnten FBI und vier weitere Bundesbehörden [1].
Cynthia Kaiser, Senior Vice President am Halcyon Ransomware Research Center und ehemalige FBI-Cyberanalystin, ordnete den Vorfall ein: „Das scheint eine Fortsetzung derselben Aktivitätssuite zu sein, von der wir vermuten, dass sie mit Iran verbunden ist und auf PLCs abzielt." Iran-nahe Akteure griffen gezielt eine breite Palette von Betriebstechnologie an, weil diese Steuerungen die „Gesundheit, Sicherheit und kritische Infrastruktur der Gesellschaft" untermauerten [1].
Einordnung und Ausblick
Der Angriff auf das britische Kraftwerk ist symbolisch wie praktisch bedeutsam: Er zeigt, dass auch kleinere, weniger geschützte Anlagen der Energieversorgung ins Visier geraten können – und dass die Grenze zwischen Spionage und störenden Angriffen auf kritische Infrastruktur zunehmend verschwimmt. Großbritannien arbeitet derzeit an einer Aktualisierung seiner Cybersicherheits-Regulierung und an einer neuen Energieresilienz-Strategie für das spätere Jahr [4].
Die fehlende formelle Zuordnung lässt Raum für Spekulationen, doch die zeitliche Nähe zu den US-Wasserangriffen und die Warnungen der US-Behörden deuten auf ein koordiniertes Muster hin. Für die Betreiber kritischer Infrastruktur dürfte die Lehre lauten: Auch kleine Anlagen sind Teil der Angriffsfläche – und der Schutz von Steuerungstechnik, die nicht ins offene Internet gehört, wird zur zentralen Aufgabe [1] [3].