Ein Cyberangriff auf eine britische Energieanlage sorgt für erhebliche Unruhe in Großbritannien. Eine kleinere Stromerzeugungsanlage wurde im Juli offenbar von Hackern mit Verbindungen zum Iran angegriffen und für vier Tage außer Betrieb gesetzt. Nach Angaben der britischen Regierung hatte der Vorfall allerdings keine Auswirkungen auf die allgemeine Stromversorgung des Landes. Der Angriff gilt dennoch als bemerkenswert: Nach bisherigen Erkenntnissen handelt es sich um den ersten bekannten erfolgreichen Cyberangriff iranischer Akteure auf eine britische Stromerzeugungsanlage, bei dem die Anlage tatsächlich abgeschaltet werden konnte.
Welche Anlage genau betroffen war, halten die britischen Behörden aus Sicherheitsgründen unter Verschluss. Bekannt ist lediglich, dass es sich um einen vergleichsweise kleinen Energieerzeuger handelte. Der Ausfall hatte deshalb keine Auswirkungen auf das britische Stromnetz.
Keine Gefahr für die Stromversorgung
Die britische Regierung versucht zugleich, die Dimension des Vorfalls einzuordnen. Das nationale Stromnetz sei nicht gefährdet gewesen. Auch von größeren Energieversorgern wurden nach Angaben der Behörden keine entsprechenden Stromausfälle gemeldet. Damit blieb der Angriff lokal begrenzt. Seine Bedeutung liegt vielmehr in der Tatsache, dass es Angreifern offenbar gelang, in die Steuerung einer Energieanlage einzudringen und deren Betrieb über mehrere Tage zu unterbrechen.
Iranische Hacker im Fokus
Britische Medien bringen den Angriff mit Hackern in Verbindung, die dem iranischen Umfeld zugerechnet werden. Eine offizielle Zuordnung des Angriffs zu einem bestimmten staatlichen Akteur ist jedoch mit Vorsicht zu betrachten. Der Vorfall passt allerdings in ein bereits bekanntes Muster. Iranisch verbundene Hackergruppen wurden in der Vergangenheit mit Angriffen auf kritische Infrastrukturen in verschiedenen Ländern in Verbindung gebracht. Besonders Steuerungssysteme industrieller Anlagen gelten als attraktives Ziel.
Energiebranche wird alarmiert
Nach dem Angriff wurden britische Energieunternehmen über die Bedrohung informiert. Sicherheitsbehörden und Regierungsstellen gaben der Branche zusätzliche Hinweise, wie sich Anlagen besser gegen vergleichbare Attacken schützen lassen. Im Mittelpunkt stehen dabei insbesondere sogenannte industrielle Steuerungssysteme. Sie kontrollieren unter anderem Maschinen, Pumpen, Ventile und andere technische Prozesse. Werden solche Systeme manipuliert, kann ein Cyberangriff unter Umständen unmittelbare Auswirkungen auf den Betrieb einer Anlage haben.
Kritische Infrastruktur im Visier
Der Angriff zeigt damit eine neue Dimension der Cyberbedrohung. Ein Hackerangriff muss nicht zwangsläufig darauf abzielen, ein gesamtes Stromnetz lahmzulegen. Bereits die gezielte Abschaltung einzelner Anlagen kann erhebliche Konsequenzen haben – etwa wenn besonders wichtige Einrichtungen betroffen sind. Experten und Sicherheitsbehörden warnen deshalb seit Jahren davor, dass Energieversorgung, Wasserwerke, Telekommunikation und andere kritische Infrastrukturen zunehmend zum Ziel staatlich unterstützter oder staatlich gesteuerter Cyberangriffe werden.
Angespannte Beziehungen verschärfen die Gefahr
Der Angriff fällt zudem in eine Phase erheblicher Spannungen zwischen Iran und westlichen Staaten. Großbritannien ist politisch eng in die Auseinandersetzungen um den Iran eingebunden. Dadurch wächst die Sorge, dass Cyberangriffe künftig stärker als Instrument hybrider Konfliktführung eingesetzt werden könnten. Dabei geht es nicht nur um klassische Spionage. Cyberoperationen können auch dazu dienen, technische Systeme zu stören, Unternehmen unter Druck zu setzen oder Schwachstellen kritischer Infrastruktur auszutesten.
Angriff könnte Warnsignal sein
Der konkrete Schaden des britischen Vorfalls blieb vergleichsweise gering. Die betroffene Anlage war klein, und die landesweite Stromversorgung wurde nicht beeinträchtigt. Dennoch könnte der Angriff für die Sicherheitsbehörden ein wichtiges Warnsignal sein. Denn die entscheidende Frage lautet nicht allein, wie viel Strom durch den Ausfall verloren ging. Viel wichtiger ist, dass ein Angreifer offenbar in der Lage war, eine britische Energieanlage über einen längeren Zeitraum außer Betrieb zu setzen.
Damit rückt die Cyberabwehr kritischer Infrastruktur erneut in den Mittelpunkt. Großbritannien will seine Energieversorgung widerstandsfähiger gegen Cyberattacken machen und arbeitet unter anderem an strengeren Vorgaben für die Sicherheit entsprechender Systeme.
Cyberkrieg erreicht die Energieversorgung
Der Vorfall macht deutlich, wie eng klassische Sicherheits- und Cyberbedrohungen inzwischen miteinander verbunden sind. Während Konflikte früher vor allem mit militärischen Mitteln ausgetragen wurden, können moderne Angreifer kritische Infrastruktur aus großer Entfernung attackieren. Der Angriff auf die britische Energieanlage führte noch nicht zu einem Blackout. Doch er zeigt, welches Potenzial in solchen Operationen steckt. Für die europäischen Staaten wird der Schutz von Stromnetzen, Kraftwerken und anderen kritischen Einrichtungen deshalb zu einer immer wichtigeren Sicherheitsaufgabe.
