Το περιστατικό αναφέρθηκε στο National Cyber Security Centre (NCSC), τον δημόσιο βραχίονα της υπηρεσίας πληροφοριών GCHQ, ο οποίος παρέχει συμβουλές σε εταιρείες για την προστασία των εθνικών υποδομών από ξένες απειλές -
Η Επιτροπή Πληροφοριών και Ασφάλειας, που εποπτεύει τις υπηρεσίες κατασκοπείας, ανέφερε πέρυσι ότι η πιθανότητα μιας ιρανικής κυβερνοεπίθεσης σε βρετανικές υποδομές ήταν «απίθανη».
Σε μια κυβερνοεπίθεση χωρίς προηγούμενο, χάκερς που συνδέονται με το ιρανικό καθεστώς κατάφεραν να θέσουν εκτός λειτουργίας έναν βρετανικό σταθμό ηλεκτροπαραγωγής για τέσσερις ημέρες, όπως αποκαλύπτει η εφημερίδα The Telegraph.
Θεωρείται η πρώτη φορά που χάκερς συνδεδεμένοι με την Τεχεράνη καταφέρνουν να απενεργοποιήσουν μια τέτοια υποδομή στο Ηνωμένο Βασίλειο, αποτελώντας την πλέον επιτυχημένη επίθεση του είδους της.
Σύμφωνα με πληροφορίες της εφημερίδας, το περιστατικό συνέβη την ίδια περίοδο με μια σειρά επιθέσεων στις υποδομές ύδρευσης των ΗΠΑ τον περασμένο μήνα, οι οποίες επηρέασαν 12 πολιτείες και προκάλεσαν έντονη ανησυχία στον Λευκό Οίκο.
Βρετανοί αξιωματούχοι αρνήθηκαν να αποκαλύψουν ποιος συγκεκριμένα σταθμός ηλεκτροπαραγωγής επλήγη, επικαλούμενοι λόγους ασφαλείας.
Ωστόσο, έγινε γνωστό ότι η εγκατάσταση τέθηκε εκτός λειτουργίας για τέσσερις ημέρες, ενώ το προσωπικό έδινε μάχη για να την επαναφέρει σε λειτουργία.
Ο σταθμός που επηρεάστηκε ήταν σχετικώς μικρού μεγέθους, με αποτέλεσμα η διακοπή να μην έχει καμία επίπτωση στο ευρύτερο σύστημα ηλεκτροδότησης ή στην παραγωγή ενέργειας του Ηνωμένου Βασιλείου.
Ως απάντηση, η βρετανική Κυβέρνηση ενημέρωσε τους διευθύνοντες συμβούλους των εταιρειών ενέργειας και απέστειλε επιστολές σε επιχειρήσεις με οδηγίες, κατευθύνσεις και επόμενα βήματα.
Το περιστατικό αναφέρθηκε στο National Cyber Security Centre (NCSC), τον δημόσιο βραχίονα της υπηρεσίας πληροφοριών GCHQ, ο οποίος παρέχει συμβουλές σε εταιρείες για την προστασία των εθνικών υποδομών από ξένες απειλές.
Οι βρετανικές και αμερικανικές υπηρεσίες πληροφοριών έχουν προειδοποιήσει επανειλημμένα για τον κίνδυνο που συνιστούν χάκερς από τη Ρωσία, την Κίνα, το Ιράν και τη Βόρεια Κορέα, οι οποίοι βομβαρδίζουν καθημερινά με επιθέσεις κρίσιμες εθνικές υποδομές και κυβερνητικές υπηρεσίες.
Στο παρελθόν, σοβαρά περιστατικά έχουν θέσει εκτός λειτουργίας συστήματα του Εθνικού Συστήματος Υγείας (NHS), σχολεία και βιομηχανικές μονάδες παραγωγής, συμπεριλαμβανομένων των γραμμών παραγωγής της Jaguar Land Rover.
Επιπλέον, ξένες ομάδες χάκερς έχουν υποκλέψει δεδομένα πελατών από λιανεμπορικές επιχειρήσεις, καθώς και αρχεία ψηφοφόρων από την Εκλογική Επιτροπή.
Παρ' όλα αυτά, κανένας χάκερ δεν είχε καταφέρει μέχρι σήμερα να ακινητοποιήσει βρετανικό σταθμό ηλεκτροπαραγωγής, παρά τις προειδοποιήσεις ότι οι επιθέσεις σε εθνικές υποδομές αποτελούν καθημερινό φαινόμενο.
Θεωρείται αμφίβολο αν η επίθεση είχε ως στόχο να προκαλέσει πραγματική βλάβη σε πολίτες, ενώ δεν φαίνεται να έγινε ευρέως αντιληπτή από το κοινό.
Ωστόσο, είναι πιθανό το περιστατικό να σχεδιάστηκε για να αποδείξει ότι χάκερς που συνδέονται με το Σώμα των Φρουρών της Ισλαμικής Επανάστασης του Ιράν έχουν τη δυνατότητα να αποκτήσουν πρόσβαση σε συστήματα του Ηνωμένου Βασιλείου και να κλείσουν ευαίσθητες εγκαταστάσεις υποδομών.
Σοβαρές συνέπειες στις ΗΠΑ
Σε όλη τη Βρετανία υπάρχουν δεκάδες μικρής κλίμακας σταθμοί ηλεκτροπαραγωγής συνδεδεμένοι στο δίκτυο.
Πολλοί από αυτούς λειτουργούν με φυσικό αέριο και χρησιμοποιούνται μόνο για λίγες ώρες την εβδομάδα, για παράδειγμα όταν η ταχύτητα του ανέμου είναι χαμηλή και απαιτείται πρόσθετη ενέργεια.
Μια τετραήμερη διακοπή σε μια τέτοια εγκατάσταση δεν επηρεάζει το ευρύτερο δίκτυο.
Ορισμένα εργστάσια και άλλες εγκαταστάσεις, όπως τα νοσοκομεία, διαθέτουν επίσης δικές τους ξεχωριστές γεννήτριες παραγωγής ρεύματος.
Στις ΗΠΑ, οι επιθέσεις επηρέασαν δεκάδες μονάδες επεξεργασίας λυμάτων, προκαλώντας πλημμύρες και απώλεια πίεσης στις βρύσες, αναγκάζοντας ορισμένες αρχές να συμβουλεύσουν τους καταναλωτές να βράζουν το νερό πριν το πιουν.
Οι πρώτες αναφορές για το περιστατικό εμφανίστηκαν στη Minnesota στις 26 Ιουλίου, ενώ ακολούθησε μια σειρά παρόμοιων παραβιάσεων ασφαλείας σε Michigan, Georgia, South Dakota και New Jersey.
Το FBI απέδωσε τα περιστατικά σε «κακόβουλους δρώντες του κυβερνοχώρου», αλλά πηγές της αμερικανικής κυβέρνησης επιβεβαίωσαν αργότερα στα μέσα ενημέρωσης ότι η απειλή προερχόταν πιθανότατα από την Τεχεράνη.
Το Ιράν έχει εντείνει τις κυβερνοεπιθέσεις του εναντίον δυτικών χωρών στον απόηχο της σύγκρουσης στη Μέση Ανατολή, και ιδιαίτερα αφότου οι ΗΠΑ και το Ισραήλ ξεκίνησαν αεροπορικές επιδρομές τον Φεβρουάριο.
Υποτιθέμενες ιρανικές επιθέσεις έχουν αναφερθεί στη Γερμανία, την Πολωνία, τη Φινλανδία, το Βέλγιο και την Αλβανία, αν και το Ισραήλ και άλλες χώρες της Μέσης Ανατολής παραμένουν οι συχνότεροι στόχοι.
Τον Μάρτιο, το NCSC συμβούλευσε τους βρετανικούς οργανισμούς να επανεξετάσουν τις στρατηγικές ασφαλείας τους υπό το φως της σύγκρουσης, ενώ ο Richard Horne, διευθύνων σύμβουλος της υπηρεσίας, δήλωσε τον Ιούνιο ότι η υπηρεσία διαχειρίστηκε περισσότερες από 200 επιθέσεις σε κρίσιμες εθνικές υποδομές τον προηγούμενο χρόνο.
Το NCSC δεν επιβεβαιώνει συστηματικά μεμονωμένα περιστατικά και αρνήθηκε να σχολιάσει την επίθεση στον βρετανικό σταθμό ηλεκτροπαραγωγής.
Ειδικοί προειδοποιούν εδώ και καιρό ότι το Ηνωμένο Βασίλειο δεν είναι προετοιμασμένο για την κλίμακα της απειλής κακόβουλων κυβερνοεπιθέσεων από ξένους αντιπάλους.
Η Επιτροπή Πληροφοριών και Ασφάλειας, που εποπτεύει τις υπηρεσίες κατασκοπείας, ανέφερε πέρυσι ότι η πιθανότητα μιας ιρανικής κυβερνοεπίθεσης σε βρετανικές υποδομές ήταν «απίθανη».
Ωστόσο, η επιτροπή σημείωσε επίσης ότι ο κυβερνοπόλεμος αποτελεί έναν «σημαντικό τομέα ασύμμετρης ισχύος» για το Ιράν, το οποίο δαπανά δεκάδες εκατομμύρια δολάρια σε ομάδες χάκερς, κάθε μία από τις οποίες αποτελείται από εκατοντάδες άτομα.
Επίσημη αξιολόγηση κινδύνου από το Cabinet Office, που δημοσιεύτηκε τον περασμένο μήνα, διαπίστωσε ότι ο κίνδυνος μιας σοβαρής και επιτυχούς κυβερνοεπίθεσης εναντίον εγχώριων υποδομών κυμαίνεται μεταξύ 5% και 25%, προειδοποιώντας παράλληλα ότι «η τεχνητή νοημοσύνη μπορεί να αυτοματοποιήσει τη διαδικασία εξαπόλυσης κυβερνοεπιθέσεων, κάνοντάς τες ταχύτερες, αποτελεσματικότερες και μειώνοντας το όριο εισόδου».
Κυβερνητική πηγή ανέφερε: «Έχουμε όρια βάσει των οποίων οι σημαντικοί παραγωγοί υποχρεούνται νομικά να μας ενημερώνουν για δραστηριότητα στον κυβερνοχώρο, και η συγκεκριμένη εγκατάσταση βρίσκεται πολύ μακριά από αυτά.
Πρόκειται για μια πολύ μικρής κλίμακας εγκατάσταση, λιγότερο από ένα σφάλμα στρογγυλοποίησης σε σύγκριση με τη συνολική χωρητικότητα του δικτύου».
Εκπρόσωπος της κυβέρνησης προσπάθησε να υποβαθμίσει το γεγονός και δήλωσε δήλωσε: «Το Ηνωμένο Βασίλειο διαθέτει ένα εξαιρετικά ανθεκτικό ενεργειακό σύστημα.
Εργαζόμαστε στενά με τον ενεργειακό τομέα για την προστασία των υποδομών και τη διασφάλιση των υψηλότερων προτύπων ασφαλείας.
Το δημοσίευμα αναφέρεται σε περιστατικό που επηρέασε έναν μικρής κλίμακας παραγωγό ενέργειας και σε καμία περίπτωση δεν υπήρξε κίνδυνος για το ευρύτερο ενεργειακό σύστημα».
www.bankingnews.gr
Θεωρείται η πρώτη φορά που χάκερς συνδεδεμένοι με την Τεχεράνη καταφέρνουν να απενεργοποιήσουν μια τέτοια υποδομή στο Ηνωμένο Βασίλειο, αποτελώντας την πλέον επιτυχημένη επίθεση του είδους της.
Σύμφωνα με πληροφορίες της εφημερίδας, το περιστατικό συνέβη την ίδια περίοδο με μια σειρά επιθέσεων στις υποδομές ύδρευσης των ΗΠΑ τον περασμένο μήνα, οι οποίες επηρέασαν 12 πολιτείες και προκάλεσαν έντονη ανησυχία στον Λευκό Οίκο.
Βρετανοί αξιωματούχοι αρνήθηκαν να αποκαλύψουν ποιος συγκεκριμένα σταθμός ηλεκτροπαραγωγής επλήγη, επικαλούμενοι λόγους ασφαλείας.
Ωστόσο, έγινε γνωστό ότι η εγκατάσταση τέθηκε εκτός λειτουργίας για τέσσερις ημέρες, ενώ το προσωπικό έδινε μάχη για να την επαναφέρει σε λειτουργία.
Ο σταθμός που επηρεάστηκε ήταν σχετικώς μικρού μεγέθους, με αποτέλεσμα η διακοπή να μην έχει καμία επίπτωση στο ευρύτερο σύστημα ηλεκτροδότησης ή στην παραγωγή ενέργειας του Ηνωμένου Βασιλείου.
Ως απάντηση, η βρετανική Κυβέρνηση ενημέρωσε τους διευθύνοντες συμβούλους των εταιρειών ενέργειας και απέστειλε επιστολές σε επιχειρήσεις με οδηγίες, κατευθύνσεις και επόμενα βήματα.
Το περιστατικό αναφέρθηκε στο National Cyber Security Centre (NCSC), τον δημόσιο βραχίονα της υπηρεσίας πληροφοριών GCHQ, ο οποίος παρέχει συμβουλές σε εταιρείες για την προστασία των εθνικών υποδομών από ξένες απειλές.
Οι βρετανικές και αμερικανικές υπηρεσίες πληροφοριών έχουν προειδοποιήσει επανειλημμένα για τον κίνδυνο που συνιστούν χάκερς από τη Ρωσία, την Κίνα, το Ιράν και τη Βόρεια Κορέα, οι οποίοι βομβαρδίζουν καθημερινά με επιθέσεις κρίσιμες εθνικές υποδομές και κυβερνητικές υπηρεσίες.
Στο παρελθόν, σοβαρά περιστατικά έχουν θέσει εκτός λειτουργίας συστήματα του Εθνικού Συστήματος Υγείας (NHS), σχολεία και βιομηχανικές μονάδες παραγωγής, συμπεριλαμβανομένων των γραμμών παραγωγής της Jaguar Land Rover.
Επιπλέον, ξένες ομάδες χάκερς έχουν υποκλέψει δεδομένα πελατών από λιανεμπορικές επιχειρήσεις, καθώς και αρχεία ψηφοφόρων από την Εκλογική Επιτροπή.
Παρ' όλα αυτά, κανένας χάκερ δεν είχε καταφέρει μέχρι σήμερα να ακινητοποιήσει βρετανικό σταθμό ηλεκτροπαραγωγής, παρά τις προειδοποιήσεις ότι οι επιθέσεις σε εθνικές υποδομές αποτελούν καθημερινό φαινόμενο.
Θεωρείται αμφίβολο αν η επίθεση είχε ως στόχο να προκαλέσει πραγματική βλάβη σε πολίτες, ενώ δεν φαίνεται να έγινε ευρέως αντιληπτή από το κοινό.
Ωστόσο, είναι πιθανό το περιστατικό να σχεδιάστηκε για να αποδείξει ότι χάκερς που συνδέονται με το Σώμα των Φρουρών της Ισλαμικής Επανάστασης του Ιράν έχουν τη δυνατότητα να αποκτήσουν πρόσβαση σε συστήματα του Ηνωμένου Βασιλείου και να κλείσουν ευαίσθητες εγκαταστάσεις υποδομών.
Σοβαρές συνέπειες στις ΗΠΑ
Σε όλη τη Βρετανία υπάρχουν δεκάδες μικρής κλίμακας σταθμοί ηλεκτροπαραγωγής συνδεδεμένοι στο δίκτυο.
Πολλοί από αυτούς λειτουργούν με φυσικό αέριο και χρησιμοποιούνται μόνο για λίγες ώρες την εβδομάδα, για παράδειγμα όταν η ταχύτητα του ανέμου είναι χαμηλή και απαιτείται πρόσθετη ενέργεια.
Μια τετραήμερη διακοπή σε μια τέτοια εγκατάσταση δεν επηρεάζει το ευρύτερο δίκτυο.
Ορισμένα εργστάσια και άλλες εγκαταστάσεις, όπως τα νοσοκομεία, διαθέτουν επίσης δικές τους ξεχωριστές γεννήτριες παραγωγής ρεύματος.
Στις ΗΠΑ, οι επιθέσεις επηρέασαν δεκάδες μονάδες επεξεργασίας λυμάτων, προκαλώντας πλημμύρες και απώλεια πίεσης στις βρύσες, αναγκάζοντας ορισμένες αρχές να συμβουλεύσουν τους καταναλωτές να βράζουν το νερό πριν το πιουν.
Οι πρώτες αναφορές για το περιστατικό εμφανίστηκαν στη Minnesota στις 26 Ιουλίου, ενώ ακολούθησε μια σειρά παρόμοιων παραβιάσεων ασφαλείας σε Michigan, Georgia, South Dakota και New Jersey.
Το FBI απέδωσε τα περιστατικά σε «κακόβουλους δρώντες του κυβερνοχώρου», αλλά πηγές της αμερικανικής κυβέρνησης επιβεβαίωσαν αργότερα στα μέσα ενημέρωσης ότι η απειλή προερχόταν πιθανότατα από την Τεχεράνη.
Το Ιράν έχει εντείνει τις κυβερνοεπιθέσεις του εναντίον δυτικών χωρών στον απόηχο της σύγκρουσης στη Μέση Ανατολή, και ιδιαίτερα αφότου οι ΗΠΑ και το Ισραήλ ξεκίνησαν αεροπορικές επιδρομές τον Φεβρουάριο.
Υποτιθέμενες ιρανικές επιθέσεις έχουν αναφερθεί στη Γερμανία, την Πολωνία, τη Φινλανδία, το Βέλγιο και την Αλβανία, αν και το Ισραήλ και άλλες χώρες της Μέσης Ανατολής παραμένουν οι συχνότεροι στόχοι.
Τον Μάρτιο, το NCSC συμβούλευσε τους βρετανικούς οργανισμούς να επανεξετάσουν τις στρατηγικές ασφαλείας τους υπό το φως της σύγκρουσης, ενώ ο Richard Horne, διευθύνων σύμβουλος της υπηρεσίας, δήλωσε τον Ιούνιο ότι η υπηρεσία διαχειρίστηκε περισσότερες από 200 επιθέσεις σε κρίσιμες εθνικές υποδομές τον προηγούμενο χρόνο.
Το NCSC δεν επιβεβαιώνει συστηματικά μεμονωμένα περιστατικά και αρνήθηκε να σχολιάσει την επίθεση στον βρετανικό σταθμό ηλεκτροπαραγωγής.
Ειδικοί προειδοποιούν εδώ και καιρό ότι το Ηνωμένο Βασίλειο δεν είναι προετοιμασμένο για την κλίμακα της απειλής κακόβουλων κυβερνοεπιθέσεων από ξένους αντιπάλους.
Η Επιτροπή Πληροφοριών και Ασφάλειας, που εποπτεύει τις υπηρεσίες κατασκοπείας, ανέφερε πέρυσι ότι η πιθανότητα μιας ιρανικής κυβερνοεπίθεσης σε βρετανικές υποδομές ήταν «απίθανη».
Ωστόσο, η επιτροπή σημείωσε επίσης ότι ο κυβερνοπόλεμος αποτελεί έναν «σημαντικό τομέα ασύμμετρης ισχύος» για το Ιράν, το οποίο δαπανά δεκάδες εκατομμύρια δολάρια σε ομάδες χάκερς, κάθε μία από τις οποίες αποτελείται από εκατοντάδες άτομα.
Επίσημη αξιολόγηση κινδύνου από το Cabinet Office, που δημοσιεύτηκε τον περασμένο μήνα, διαπίστωσε ότι ο κίνδυνος μιας σοβαρής και επιτυχούς κυβερνοεπίθεσης εναντίον εγχώριων υποδομών κυμαίνεται μεταξύ 5% και 25%, προειδοποιώντας παράλληλα ότι «η τεχνητή νοημοσύνη μπορεί να αυτοματοποιήσει τη διαδικασία εξαπόλυσης κυβερνοεπιθέσεων, κάνοντάς τες ταχύτερες, αποτελεσματικότερες και μειώνοντας το όριο εισόδου».
Κυβερνητική πηγή ανέφερε: «Έχουμε όρια βάσει των οποίων οι σημαντικοί παραγωγοί υποχρεούνται νομικά να μας ενημερώνουν για δραστηριότητα στον κυβερνοχώρο, και η συγκεκριμένη εγκατάσταση βρίσκεται πολύ μακριά από αυτά.
Πρόκειται για μια πολύ μικρής κλίμακας εγκατάσταση, λιγότερο από ένα σφάλμα στρογγυλοποίησης σε σύγκριση με τη συνολική χωρητικότητα του δικτύου».
Εκπρόσωπος της κυβέρνησης προσπάθησε να υποβαθμίσει το γεγονός και δήλωσε δήλωσε: «Το Ηνωμένο Βασίλειο διαθέτει ένα εξαιρετικά ανθεκτικό ενεργειακό σύστημα.
Εργαζόμαστε στενά με τον ενεργειακό τομέα για την προστασία των υποδομών και τη διασφάλιση των υψηλότερων προτύπων ασφαλείας.
Το δημοσίευμα αναφέρεται σε περιστατικό που επηρέασε έναν μικρής κλίμακας παραγωγό ενέργειας και σε καμία περίπτωση δεν υπήρξε κίνδυνος για το ευρύτερο ενεργειακό σύστημα».
www.bankingnews.gr
Σχόλια αναγνωστών