Tấn công mạng liên quan Iran đã đóng cửa một nhà máy điện tại Anh

Một nhà máy điện quy mô nhỏ tại Vương quốc Anh đã bị buộc phải ngừng hoạt động trong 4 ngày do một cuộc tấn công mạng được cho là có liên quan đến Iran, đánh dấu một sự cố đáng chú ý trong bối cảnh các mối đe dọa đối với cơ sở hạ tầng trọng yếu ngày càng gia tăng. Chính phủ Anh xác nhận vụ việc nhưng khẳng định hệ thống năng lượng quốc gia vẫn an toàn, không bị ảnh hưởng.

Xác nhận từ chính phủ và các quan chức

Một phát ngôn viên của chính phủ Anh đã xác nhận vụ tấn công mạng với tờ The Register vào thứ Hai vừa qua và cho biết sự cố an ninh này đã ảnh hưởng đến một "máy phát điện quy mô nhỏ." Phát ngôn viên này nhấn mạnh: "Chưa từng có thời điểm nào xuất hiện rủi ro đối với hệ thống năng lượng rộng lớn hơn," đồng thời cho biết thêm rằng hệ thống năng lượng của Anh có "khả năng phục hồi cao" và chính phủ làm việc "chặt chẽ với lĩnh vực năng lượng để bảo vệ cơ sở hạ tầng."

"At no point was there a risk to the wider energy system," - Phát ngôn viên chính phủ Anh.

Trong một loạt bài đăng trên mạng xã hội về vụ tấn công, Bộ trưởng Năng lượng Anh Michael Shanks cho biết bộ của ông đã họp với các CEO trong lĩnh vực năng lượng sau sự cố và "chia sẻ thêm lời khuyên cho các công ty về các bước cần thực hiện để giữ an toàn."

Chi tiết về vụ tấn công và bối cảnh khu vực

Các quan chức chính phủ không tiết lộ nhà máy điện nào đã bị đóng cửa và Anh vẫn chưa chính thức quy kết cuộc tấn công mạng này cho Iran hay bất kỳ chính phủ hoặc nhóm tin tặc nào khác. Tờ Telegraph, đơn vị đầu tiên đưa tin, cho biết sự cố đã khiến nhà máy điện ngừng hoạt động trong 4 ngày, được coi là cuộc tấn công mạng mang tính gây rối đầu tiên của Iran nhằm vào Anh.

Vụ việc này diễn ra trong bối cảnh căng thẳng leo thang tại Trung Đông. Vào cuối tháng Bảy, các tin tặc bị nghi ngờ có liên quan đến Iran đã làm gián đoạn hoạt động của hơn 30 cơ sở cấp nước tại bang Minnesota (Mỹ), và các cuộc tấn công tương tự sau đó đã được báo cáo tại ít nhất 11 bang khác của Mỹ. Mặc dù các quan chức bang và liên bang chưa quy kết các vụ hack này cho Iran, các nhà phân tích mối đe dọa từ khu vực tư nhân đã nói với The Register rằng Iran "gần như chắc chắn" đứng sau các vụ vi phạm này, như một phản ứng trực tiếp cho cuộc xung đột Trung Đông đang diễn ra.

Mối đe dọa ngày càng tăng từ AI

Trong khi các cuộc tấn công vào hệ thống nước ở Mỹ dường như không có sự trợ giúp của AI - hầu hết các vụ tấn công vào các tiện ích của Mỹ liên quan đến các bộ điều khiển logic khả trình (PLC) kết nối internet - thì tuần trước, các cơ quan liên bang Mỹ đã cảnh báo rằng các kẻ tấn công hiện đang sử dụng các tập lệnh khai thác được tạo ra bởi AI để xâm nhập vào các PLC Siemens S7 Series tiếp xúc với internet tại các cơ sở cấp nước, sản xuất, năng lượng và các cơ sở trọng yếu khác.

"This is not a theoretical risk – it is an active threat," - FBI và bốn cơ quan liên bang khác.

Cynthia Kaiser, Phó Chủ tịch cấp cao tại Halcyon Ransomware Research Center và là cựu nhà phân tích của FBI, nhận định với The Register: "Đây dường như là sự tiếp nối của cùng một chuỗi hoạt động mà chúng tôi nghi ngờ có liên quan đến Iran nhắm vào các PLC. Các tác nhân và đối thủ liên quan đến Iran đang tích cực nhắm vào một loạt các công nghệ vận hành vì các PLC này là nền tảng cho sức khỏe, an toàn và cơ sở hạ tầng trọng yếu của xã hội."