Nghi vấn tấn công mạng khiến một nhà máy điện nhỏ ở Anh ngừng hoạt động
"A suspected Iran-linked cyberattack forced a small UK power plant to shut down for four days, though officials said there was no risk to the wider energy system. The incident was not formally attributed by the UK, and no CVE was involved; the response focused on government briefings and updated security guidance for energy companies."
Tác động chính là gián đoạn vận hành OT/ICS tại một cơ sở năng lượng, cho thấy PLC và hệ thống điều khiển công nghiệp vẫn là mục tiêu thực tế. Tuy nhiên, theo thông tin hiện có, không có ảnh hưởng lan rộng đến lưới điện quốc gia.
Sự cố có thể gây ngừng sản xuất tạm thời và phát sinh chi phí ứng phó cho đơn vị vận hành. Với ngành năng lượng, đây là tín hiệu cần siết kiểm soát truy cập và nâng mức sẵn sàng ứng phó để giảm rủi ro gián đoạn dịch vụ.
Một nhà máy điện quy mô nhỏ tại Vương quốc Anh đã phải dừng vận hành trong 4 ngày sau một cuộc tấn công mạng nghi bị liên quan đến Iran. Theo thông tin từ chính phủ Anh, sự cố này không gây rủi ro cho hệ thống năng lượng rộng hơn và không có dấu hiệu ảnh hưởng lan rộng đến hạ tầng điện quốc gia.
Cơ quan chức năng cho biết họ chưa chính thức quy kết vụ việc cho Iran hay bất kỳ nhóm tấn công nào khác. Danh tính cơ sở bị ảnh hưởng cũng không được công bố. Sau sự cố, Bộ trưởng Năng lượng Anh cho biết cơ quan quản lý đã phổ biến hướng dẫn bổ sung cho các doanh nghiệp năng lượng và làm việc với lãnh đạo ngành để tăng cường an toàn.
Vụ việc diễn ra trong bối cảnh nhiều cơ sở hạ tầng thiết yếu tại Mỹ cũng ghi nhận các xâm nhập nhắm vào PLC và hệ thống điều khiển công nghiệp. Với các đơn vị vận hành năng lượng, khuyến nghị ưu tiên kiểm tra thiết bị OT/ICS, rà soát PLC kết nối Internet, giới hạn truy cập từ xa, và cập nhật quy trình ứng phó sự cố để giảm nguy cơ gián đoạn vận hành.