האקרים המזוהים עם איראן הצליחו להשבית זמנית תחנת כוח בבריטניה, במה שמסתמן כמקרה הראשון שבו גורם הקשור לטהרן מצליח להוציא מתקן מסוג זה מכלל פעולה במדינה - כך דווח ב"טלגרף" וב"פייננשל טיימס". המתקפה התרחשה בחודש יולי, אולם פרטיה נחשפו רק כעת.
על פי הדיווחים, בעקבות החדירה הושבתה מערכת בתחנת הכוח למשך ארבעה ימים, בזמן שעובדי המתקן פעלו להשבת השליטה בה. הרשויות בבריטניה ובכירים בתעשייה לא חשפו איזו תחנה הותקפה, אך לפי המידע שפורסם מדובר במתקן קטן יחסית, והשבתתו לא פגעה באספקת החשמל הכוללת במדינה.
רשת סי-בי-אס פנתה למרכז הלאומי הבריטי לאבטחת סייבר, אך הגוף הממשלתי סירב לאשר או להכחיש כי המתקפה אכן התרחשה. אף ארגון לא קיבל אחריות למעשה, והייחוס לגורמים המקושרים לאיראן מבוסס בשלב זה על הערכות מומחי אבטחה ומקורות המעורים בפרטים.
שיטות פריצה "מתוחכמות": ניצול סיסמאות ברירות מחדל
היעד המרכזי בתקיפה היה ככל הנראה בקר לוגי מתוכנת - מחשב המכונה PLC ומשמש למעשה כ"מוח" של מערכות תעשייתיות אוטומטיות. בקרים מסוג זה שולטים בציוד בתחנות כוח, במערכות מים ובמפעלי ייצור, אך מותקנים גם בבתי חולים, במפעלים כימיים, במעליות, ברכבות, בשערי אבטחה בבתי סוהר, ברמזורים ובמערכות לכיבוי אש.
הפריצה בבריטניה התרחשה באותו חודש שבו האקרים המזוהים עם איראן תקפו, על פי החשד, מערכות מים בכ-12 מדינות בארצות הברית, ובהן ניו ג'רזי, מינסוטה, ג'ורג'יה ודקוטה הדרומית. בכמה מהמקרים ננעלו המפעילים מחוץ למערכות, נרשמה ירידה בלחץ המים ואף נגרמו הצפות. גם שם התמקדו התוקפים בבקרים תעשייתיים.
לפי הסוכנות האמריקנית לאבטחת סייבר ותשתיות, גורמים המקושרים לאיראן אינם נדרשים בהכרח לשיטות פריצה מתוחכמות: הם סורקים את האינטרנט בחיפוש אחר מכשירים חשופים, ומנצלים סיסמאות ברירות מחדל שלא הוחלפו - שיטה הדומה יותר לחיפוש אחר דלתות שנותרו פתוחות מאשר למתקפת סייבר מתקדמת.
הבעיה חריפה במיוחד במתקנים קטנים, שבהם האחריות להגנת הציוד מוטלת לעיתים על מפעילים שאין ברשותם צוותי סייבר ייעודיים. רבים מהבקרים הוותיקים תוכננו לפני עשרות שנים, ללא מנגנוני הגנה המתאימים לאיומים הנוכחיים. בבדיקה שערכו חוקרי אבטחה ב-2024 אותרו אלפי בקרים תעשייתיים שהיו חשופים וניתנים לאיתור באינטרנט הפתוח.
מומחי אבטחה מעריכים כי ייתכן שהמתקפות האחרונות הן ניסויי היתכנות: ניסיון לבחון כיצד ניתן לחדור למערכות של יעדים פגיעים, לצבור ניסיון ולמפות את נקודות התורפה - לפני ניסיון עתידי לפגוע בתשתיות גדולות, רגישות ובעלות חשיבות אסטרטגית גבוהה יותר.
אולי תופתעו - ענו על שאלון הבחירות 2026 וגלו מי המפלגה שמתאימה לכם