Συναγερμό στις βρετανικές Αρχές προκαλεί η αποκάλυψη ότι μονάδα παραγωγής ηλεκτρικής ενέργειας στη Βρετανία τέθηκε εκτός λειτουργίας για τέσσερις ημέρες, έπειτα από κυβερνοεπίθεση που φέρεται να πραγματοποιήθηκε από χάκερ με διασυνδέσεις με το Ιράν.
Σύμφωνα με δημοσίευμα της Telegraph, η επίθεση σημειώθηκε τον περασμένο Ιούλιο και προκάλεσε σοβαρά προβλήματα στη λειτουργία της εγκατάστασης. Η εξέλιξη αποκτά ιδιαίτερη σημασία, καθώς πρόκειται, σύμφωνα με τις μέχρι τώρα πληροφορίες, για την πρώτη γνωστή περίπτωση κατά την οποία Ιρανοί χάκερ κατάφεραν να θέσουν εκτός λειτουργίας βρετανική μονάδα παραγωγής ενέργειας για τόσο μεγάλο χρονικό διάστημα.
Η συγκεκριμένη κατηγορία εγκαταστάσεων εντάσσεται στις κρίσιμες εθνικές υποδομές, γεγονός που αυξάνει την ανησυχία για τις δυνατότητες ξένων ομάδων κυβερνοεπιθέσεων να προκαλέσουν πραγματικές επιχειρησιακές διαταραχές.
Η επίθεση δεν επηρέασε το ηλεκτρικό δίκτυο
Η βρετανική εφημερίδα δεν κατονομάζει τη μονάδα που δέχθηκε την επίθεση. Ωστόσο, σύμφωνα με πληροφορίες που επικαλείται, πρόκειται για μικρής κλίμακας εγκατάσταση.
Η διακοπή λειτουργίας της δεν φαίνεται να προκάλεσε προβλήματα στην ευστάθεια ή στην τροφοδοσία του ευρύτερου ηλεκτρικού δικτύου της χώρας. Παρά το περιορισμένο άμεσο αντίκτυπο, όμως, η υπόθεση θεωρείται ιδιαίτερα σημαντική από πλευράς κυβερνοασφάλειας και προστασίας κρίσιμων υποδομών.
Ο λόγος είναι ότι η επίθεση δεν περιορίστηκε στην προσπάθεια κλοπής δεδομένων ή στην προσωρινή διατάραξη πληροφοριακών συστημάτων, αλλά φέρεται να είχε ως αποτέλεσμα την πραγματική διακοπή λειτουργίας μιας ενεργειακής εγκατάστασης.
Παράλληλες επιθέσεις στις ΗΠΑ
Η επίθεση στη Βρετανία σημειώθηκε την ίδια περίπου περίοδο κατά την οποία καταγράφονταν αντίστοιχες κυβερνοεπιθέσεις στις Ηνωμένες Πολιτείες, με στόχο υποδομές που συνδέονται με τη διαχείριση και την παροχή νερού.
Η δραστηριότητα αυτή είχε προκαλέσει ανησυχία και στην αμερικανική κυβέρνηση, καθώς οι επιθέσεις εναντίον συστημάτων ύδρευσης θεωρούνται ιδιαίτερα επικίνδυνες λόγω της άμεσης σύνδεσής τους με τη δημόσια ασφάλεια και τη λειτουργία των πόλεων.
Η χρονική σύμπτωση των περιστατικών ενισχύει τις ανησυχίες των δυτικών υπηρεσιών ασφαλείας για την κλιμάκωση των κυβερνοεπιχειρήσεων που συνδέονται με το Ιράν.
Οι προειδοποιήσεις για τις κρίσιμες υποδομές
Οι βρετανικές και αμερικανικές υπηρεσίες πληροφοριών έχουν προειδοποιήσει επανειλημμένα για τη δράση ομάδων χάκερ που συνδέονται με τη Ρωσία, την Κίνα, το Ιράν και τη Βόρεια Κορέα.
Οι συγκεκριμένες ομάδες πραγματοποιούν συστηματικά επιθέσεις εναντίον κυβερνητικών οργανισμών, επιχειρήσεων και κρίσιμων εθνικών υποδομών, με στόχους που εκτείνονται από την κλοπή δεδομένων και την κατασκοπεία έως τη διατάραξη της λειτουργίας συστημάτων.
Η ενεργειακή υποδομή θεωρείται ένας από τους βασικότερους στόχους, καθώς μια επιτυχημένη επίθεση θα μπορούσε, υπό διαφορετικές συνθήκες, να προκαλέσει επιπτώσεις σε μεγάλη κλίμακα.
Από το βρετανικό ΕΣΥ μέχρι τη Jaguar Land Rover
Η Βρετανία έχει αντιμετωπίσει τα προηγούμενα χρόνια μια σειρά από σημαντικές κυβερνοεπιθέσεις.
Σε προηγούμενες περιπτώσεις έχουν προκληθεί διακοπές στη λειτουργία συστημάτων του βρετανικού Εθνικού Συστήματος Υγείας (NHS), ενώ στο στόχαστρο έχουν βρεθεί επίσης σχολεία και εμπορικές ή βιομηχανικές επιχειρήσεις.
Μεταξύ των εταιρειών που έχουν αντιμετωπίσει σοβαρές επιπτώσεις περιλαμβάνεται και η Jaguar Land Rover, με προβλήματα να επηρεάζουν ακόμη και γραμμές παραγωγής.
Παράλληλα, ξένες ομάδες κυβερνοεγκληματιών έχουν καταφέρει να αποκτήσουν πρόσβαση σε δεδομένα πελατών επιχειρήσεων λιανικής, ενώ έχουν επίσης υποκλαπεί πληροφορίες που αφορούν μητρώα ψηφοφόρων της βρετανικής Εκλογικής Επιτροπής.
Η τελευταία επίθεση παρουσιάζει μια κρίσιμη διαφορά σε σχέση με αρκετές από τις προηγούμενες περιπτώσεις.
Μέχρι σήμερα, οι κυβερνοεπιθέσεις σε βρετανικές κρίσιμες υποδομές είχαν προκαλέσει κυρίως διαρροές δεδομένων, προβλήματα σε πληροφοριακά συστήματα ή προσωρινές διακοπές λειτουργίας.
Στην περίπτωση της συγκεκριμένης ενεργειακής μονάδας, όμως, η επίθεση φέρεται να είχε ως αποτέλεσμα την παράλυση της λειτουργίας της για τέσσερις ολόκληρες ημέρες.
Αυτό θεωρείται ιδιαίτερα ανησυχητικό, καθώς δείχνει ότι μια ομάδα που διαθέτει τις κατάλληλες δυνατότητες μπορεί να περάσει από την ψηφιακή διείσδυση στην άμεση επιχειρησιακή επίδραση πάνω σε φυσικές υποδομές.
Παρότι η συγκεκριμένη μονάδα ήταν μικρή και η διακοπή λειτουργίας της δεν επηρέασε την ηλεκτροδότηση της Βρετανίας, το περιστατικό λειτουργεί ως προειδοποίηση για τους κινδύνους που αντιμετωπίζουν οι κρίσιμες υποδομές.
Το γεγονός ότι μέχρι σήμερα δεν είχε γίνει γνωστή περίπτωση κατά την οποία χάκερ να έχουν καταφέρει να παραλύσουν για τόσο μεγάλο χρονικό διάστημα βρετανικό σταθμό παραγωγής ηλεκτρικής ενέργειας καθιστά την επίθεση ιδιαίτερα σημαντική.
Οι Αρχές καλούνται πλέον να εξετάσουν όχι μόνο το πώς πραγματοποιήθηκε η συγκεκριμένη επίθεση, αλλά και κατά πόσο παρόμοιες ομάδες διαθέτουν τη δυνατότητα να επαναλάβουν αντίστοιχες ενέργειες σε μεγαλύτερες και πιο κρίσιμες ενεργειακές εγκαταστάσεις.
Η υπόθεση αναδεικνύει, έτσι, μια ευρύτερη πρόκληση για τη Βρετανία και τους συμμάχους της: οι κυβερνοεπιθέσεις δεν αφορούν πλέον μόνο την κλοπή πληροφοριών ή την προσωρινή διακοπή ψηφιακών υπηρεσιών, αλλά μπορούν να μετατραπούν σε εργαλείο άμεσης πίεσης εναντίον υποδομών που είναι απαραίτητες για την ομαλή λειτουργία ενός κράτους.
