Iran-verbundener Cyberangriff legt kleines britisches Kraftwerk für vier Tage lahm

Störung an einem kleinen Gasgenerator

Ein kleiner Stromgenerator im Vereinigten Königreich wurde im Juli 2026 während eines Cyberangriffs für vier Tage abgeschaltet, wie aus Enthüllungen hervorgeht, die zuerst von The Daily Telegraph berichtet wurden. Sicherheitsbeamte und Regierungsminister haben es abgelehnt, die spezifische Anlage oder ihren geografischen Standort öffentlich zu identifizieren. Die betroffene Anlage war ein kleiner Gasgenerator, einer von Dutzenden sekundären Einheiten, die an das britische Stromnetz angeschlossen sind und nur wenige Stunden pro Woche betrieben werden, wenn die Windstromerzeugung nachlässt oder die Nachfrage steigt. Mit dem iranischen Regime verbundene Hacker, darunter Einheiten, die mit den Islamischen Revolutionsgarden in Verbindung stehen, wurden als verantwortlich für den Einbruch identifiziert. Während die Anlage vier Tage lang offline blieb, wurden die Stromversorgung der Verbraucher nicht unterbrochen, da wichtige Einrichtungen wie Krankenhäuser und Fabriken über unabhängige Notstromgeneratoren verfügen und das Netz den Ausfall auffing.

Regierungsreaktion und Netzresilienz

Nach der Abschaltung gab das Ministerium für Energiesicherheit und Netto-Null (Department for Energy Security and Net Zero) Sicherheitshinweise und Briefings an Stromversorger und private Unternehmen im ganzen Land heraus. Beamte bestätigten, dass das National Cyber Security Centre, eine operative Abteilung des Government Communications Headquarters (GCHQ), die technische Reaktion auf den Einbruch leitete. Ein Regierungssprecher erklärte, dass der Vorfall kein Risiko für die nationale Stromverteilung darstellte.

Das Vereinigte Königreich verfügt über ein äußerst widerstandsfähiges Energiesystem. Wir arbeiten eng mit dem Energiesektor zusammen, um die Infrastruktur zu schützen und die höchsten Sicherheitsstandards zu gewährleisten. Diese Geschichte bezieht sich auf einen Vorfall, der einen kleinen Stromgenerator betrifft, und zu keinem Zeitpunkt bestand eine Gefahr für das gesamte Energiesystem.

Ein offizieller Regierungsvertreter charakterisierte die Kapazität des betroffenen Generators als weniger als einen Rundungsfehler im Verhältnis zur gesamten Betriebskapazität des nationalen Stromnetzes.

Muster feindlicher staatlicher Cyberaktivitäten

Die Störung stellt den ersten dokumentierten Fall dar, bei dem mit dem Iran verbundene Hacker erfolgreich einen Stromerzeugungsanlage im Vereinigten Königreich außer Betrieb gesetzt haben. Geheimdienstliche Einschätzungen deuten darauf hin, dass das primäre Ziel darin bestand, die Fähigkeit zu demonstrieren, in westliche Versorgungsnetze einzudringen, und nicht weitverbreitete Stromausfälle zu verursachen. Westliche Cybersicherheitsbehörden hatten sich auf Vergeltungsangriffe im Zusammenhang mit Teheran vorbereitet, nachdem die Spannungen mit den Vereinigten Staaten im Jahr 2026 zugenommen hatten. Iranische Akteure hatten zuvor Einbrüche in kommunale Wasseraufbereitungsanlagen in zwölf US-Bundesstaaten durchgeführt, die zu örtlichen Überschwemmungen führten und die Bewohner dazu zwangen, Trinkwasser abzukochen. Verdächtige iranisch-verbundene Cyberaktivitäten wurden in den letzten Monaten auch in Deutschland und Finnland gemeldet, zusammen mit vergleichbaren Kampagnen russischer, chinesischer und nordkoreanischer staatlicher Akteure.

Initiativen zur Verteidigung der Infrastruktur

Das britische National Cyber Security Centre bearbeitet jede Woche etwa vier national bedeutsame Vorfälle, an denen feindliche ausländische Staaten beteiligt sind. In einer öffentlichen Rede im Juni 2026 gab der Leiter der Behörde, Dr. Richard Horne, bekannt, dass zwischen Juni 2025 und Mai 2026 200 Cyberangriffe auf kritische nationale Infrastruktur abzielten. Horne warnte, dass das Land im Falle eines internationalen Konflikts mit Angriffen in großem Umfang rechnen müsse, und forderte Unternehmen auf, eigenständige Abwehrmaßnahmen zu verstärken, anstatt sich auf Lösegeldzahlungen zu verlassen. Frühere Cyberoperationen in Großbritannien haben den kommerziellen Betrieb großer Unternehmen, darunter Co-op und Jaguar Land Rover, gestört. Als Reaktion entwickelt GCHQ ein nationales KI-Cyberschildprojekt, das innerhalb von fünf Jahren eingesetzt werden soll, um Telekommunikationsnetze, Fluggesellschaften und Energienetze zu überwachen. Die Regierung plant außerdem, noch in diesem Jahr überarbeitete Cybersicherheitsvorschriften einzuführen und eine neue Energieresilienzstrategie zu veröffentlichen.