Кібератака, що на чотири дні паралізувала роботу однієї з британських електростанцій, стала першим підтвердженим випадком, коли пов’язані з Тегераном хакери фактично зупинили об’єкт критичної інфраструктури Сполученого Королівства. The Telegraph називає цю операцію найуспішнішою у своєму роді — не за масштабом наслідків, а за самим фактом досягнення мети: вивести з ладу реальний фізичний об’єкт, а не просто вкрасти дані чи заблокувати сайт.
Формально шкода виявилася обмеженою. Постраждала відносно невелика електростанція, і її зупинка не вплинула на енергопостачання країни в цілому. У Британії працюють десятки таких малих об’єктів, підключених до загальної мережі — переважно газових, які вмикають лише за потреби, наприклад коли не вистачає вітрової генерації. Вихід одного з них з ладу на кілька днів мережа просто не помічає. Але саме в цьому й криється сенс атаки: вона демонструє не руйнівний потенціал, а можливість доступу.
Навіщо Тегерану демонструвати силу через кібератаку на електростанцію
The Telegraph прямо вказує: атака навряд чи мала на меті завдати реальної шкоди цивільному населенню і, судячи з усього, не отримала широкого розголосу серед громадськості. Натомість вона, ймовірно, слугувала доказом спроможності — сигналом, що хакери, пов’язані з Корпусом вартових ісламської революції, здатні проникати в системи управління британськими об’єктами критичної інфраструктури й фізично впливати на їхню роботу. Це принципово інший рівень погрози, ніж викрадення листування чи вимагання викупу: тут ідеться про здатність втручатися в роботу енергосистеми держави-члена НАТО.
Часова прив’язка тут ключова. Іран посилив кібероперації проти західних країн після загострення на Близькому Сході, зокрема після того, як США та Ізраїль розпочали авіаудари у лютому. Кібератака на електростанцію вписується в логіку асиметричної відповіді: Тегеран не може відкрито конкурувати з західними арміями, зате здатний завдавати точкових ударів у цифровому просторі, залишаючи простір для заперечення власної причетності.
Одночасні удари по інфраструктурі США посилюють картину
Показово, що інцидент у Британії стався практично одночасно із серією атак на водопостачання в дванадцяти американських штатах, які викликали занепокоєння у Білому домі. Збіг у часі свідчить не про випадковість, а про скоординовану кампанію проти критичної інфраструктури союзників одразу з кількох напрямків — енергетика в одній країні, водопостачання в іншій. Це класична ознака гібридного тиску: удари наносяться там, де їх складно однозначно приписати конкретному урядові й де відповідь важко пропорційно виміряти.
Британська сторона відреагувала стримано, але системно. Про інцидент повідомили Національний центр з питань кібербезпеки — підрозділ розвідувального агентства, що відповідає за захист національної інфраструктури. Уряд провів брифінг для керівників енергетичних компаній і розіслав рекомендації щодо подальших дій. Ще у березні той самий центр закликав організації переглянути підходи до безпеки саме через загострення близькосхідного конфлікту, а влітку його керівництво повідомляло про сотні опрацьованих за рік атак на критичну інфраструктуру.
Іран у компанії інших держав-загроз
Британські та американські розвідувальні служби роками попереджають, що критичну інфраструктуру й державні установи атакують хакери, пов’язані не лише з Іраном, а й з Росією, Китаєм та Північною Кореєю. Це відбувається практично щодня, але переважна більшість спроб не досягає результату, порівнянного з чотириденною зупинкою реального об’єкта. Саме тому випадок із британською електростанцією виділяється на загальному тлі — він показує, що поріг можливостей іранських кібероперацій зріс.
Для західних урядів це сигнал переглянути захист саме дрібних, здавалося б, малозначущих об’єктів енергосистеми. Великі станції та центральні вузли мережі традиційно отримують посилений захист, тоді як периферійні генеруючі потужності можуть виявитися слабшою ланкою. Кібератака на електростанцію в Британії довела, що навіть об’єкт без критичного значення для загальної мережі здатен стати майданчиком для демонстрації геополітичних амбіцій — і що межа між цифровим шпигунством і фізичним втручанням у роботу інфраструктури стає дедалі тоншою.
