Un ciberataque atribuido a vinculados a Irán obligó a una planta de energía británica a permanecer fuera de servicio durante cuatro días consecutivos el mes pasado. Este incidente es descrito por las autoridades como el primer ataque exitoso de este tipo contra la infraestructura energética del Reino Unido, lo que ha generado preocupación sobre la vulnerabilidad de sus infraestructuras críticas.

Un ciberataque vinculado a Irán obligó a una planta de energía británica a permanecer fuera de línea durante cuatro días consecutivos el mes pasado, marcando lo que los funcionarios describen como el primer ataque exitoso de su tipo contra la infraestructura energética del Reino Unido.

El incidente, reportado inicialmente por The Telegraph, ha generado una nueva alarma sobre la vulnerabilidad de las infraestructuras críticas en medio de las crecientes tensiones entre el Reino Unido, Estados Unidos y Teherán.

Según el gobierno del Reino Unido, la instalación afectada era un generador de energía a pequeña escala, y los funcionarios han subrayado que en ningún momento hubo ningún riesgo para la red nacional en general.

Un portavoz del Departamento de Seguridad Energética y Cero Neto (DESNZ) afirmó que el incidente "afectó a un generador de energía a pequeña escala" y reiteró que "el Reino Unido tiene un sistema energético altamente resiliente", añadiendo que el gobierno trabaja estrechamente con el sector energético para mantener los más altos estándares de seguridad.

Una fuente gubernamental fue más allá, diciendo a los reporteros que el sitio objetivo era "menos que un error de redondeo en comparación con la capacidad de la red" y estaba muy por debajo de los umbrales legales que obligan a los generadores significativos a informar sobre ciberincidentes.

A pesar de las garantías, los analistas de seguridad consideran el ataque como una escalada notable. Se cree que es la primera vez que hackers afiliados al régimen iraní logran forzar el cierre total de una instalación eléctrica del Reino Unido, y esto ocurre poco después de que Londres concediera a Estados Unidos permiso para lanzar operaciones militares defensivas contra Irán desde bases británicas.

Obligan a una planta de energía del Reino Unido a quedar fuera de línea

El objetivo probable de los atacantes no era causar un daño generalizado, sino demostrar que los grupos vinculados al Cuerpo de la Guardia Revolucionaria Islámica de Irán pueden penetrar la infraestructura del Reino Unido y desactivarla a voluntad, calificando el incidente como una "prueba de concepto exitosa", aunque pasó prácticamente desapercibido fuera de la industria energética.

Según el informe de The Telegraph, el corte ocurrió en julio, aproximadamente al mismo tiempo que agencias estadounidenses, incluidos el FBI, CISA y la EPA, emitieron advertencias sobre actores vinculados a Irán que tenían como objetivo los servicios de agua en múltiples estados, según el informe de The Telegraph.

Esa coincidencia temporal ha alimentado la especulación de que los grupos afiliados a Teherán están llevando a cabo una campaña coordinada y más amplia contra la infraestructura crítica occidental, en lugar de intrusiones aisladas y oportunistas.

El Centro Nacional de Ciberseguridad (NCSC), responsable de defender la infraestructura crítica del Reino Unido y que opera bajo el GCHQ, no ha confirmado públicamente los detalles del incidente específico y no identificó la instalación involucrada, citando preocupaciones de seguridad.

Sin embargo, se entiende que ningún operador regulado de las principales centrales eléctricas informó formalmente de cortes, lo que refuerza la posición del gobierno de que el suministro eléctrico general nunca estuvo amenazado.

Tras el incidente, el DESNZ informó a los directores ejecutivos del sector energético y emitió directrices escritas a las empresas sobre cómo reforzar sus defensas, y los funcionarios han indicado que las regulaciones de ciberseguridad para el sector se están actualizando actualmente.

El director ejecutivo del NCSC del GCHQ, Richard Horne, ha advertido por separado que la agencia gestiona ahora al menos cuatro ciberataques "de importancia nacional" cada semana, advirtiendo que tales incidentes podrían aumentar drásticamente si el Reino Unido se involucra más directamente en el conflicto más amplio con Irán.

Fuentes:
https://cybersecuritynews.com/hackers-force-uk-power-plant-offline/