Tin tặc Iran tấn công mạng, đóng cửa nhà máy điện Anh suốt 4 ngày

Một nhóm tin tặc có liên hệ với Iran đã xâm nhập và khiến một nhà máy điện tại Anh phải ngừng hoạt động hoàn toàn trong 4 ngày vào tháng 7/2026. Sự việc chỉ được hé lộ khi báo Telegraph đưa tin vào ngày 22/8/2026, sau đó lan truyền trên các phương tiện truyền thông lớn như BBC, The Guardian và Financial Times.

Sự chậm trễ trong việc công bố thông tin ngay lập tức đặt ra hai câu hỏi lớn. Thứ nhất, đây không phải là một nhà máy điện lớn, vì nếu ảnh hưởng nghiêm trọng, hậu quả sẽ được nhận thấy ngay lập tức. Thứ hai, các cơ quan chức năng dường như muốn giữ kín thông tin về vụ tấn công này càng lâu càng tốt.

Cuộc tấn công mang lại hậu quả thực tế

Điểm đáng chú ý không nằm ở quy mô nhà máy mà ở việc một cuộc tấn công mạng đã gây ra gián đoạn vận hành thực tế kéo dài tới 4 ngày. Muhammad Yahya Patel, cố vấn an ninh mạng tại Huntress, đặt câu hỏi: "Tại sao việc khôi phục lại mất tới 4 ngày, và liệu các đơn vị vận hành nhỏ hơn có đủ khả năng để ngăn chặn và phục hồi sau các sự cố tương tự?"

Giới chuyên gia an ninh mạng đánh giá đây là một dấu hiệu cảnh báo nghiêm trọng về mức độ sẵn sàng ứng phó của hạ tầng năng lượng phân tán tại Anh. Việc mất điện kéo dài ở một cơ sở hạ tầng quan trọng như vậy là quá lâu.

Lo ngại về các cuộc tấn công lặp lại quy mô lớn

Mối quan tâm lớn nhất của giới chuyên gia không chỉ nằm ở sự cố đơn lẻ này. Phil Tonkin, CTO hiện trường tại Dragos, cảnh báo trên LinkedIn: "Việc mất một cơ sở đơn lẻ có thể được kiểm soát tốt, nhưng đây thường là những cuộc tấn công có thể lặp lại và triển khai trên quy mô lớn."

Rafael Narezzi, CEO của Centrii, cũng bày tỏ quan ngại tương tự: "Điều tôi lo lắng không phải là kích thước của máy phát điện bị ảnh hưởng, mà là có bao nhiêu thiết bị tương tự khác đang tồn tại... Sự cố này có thể không ảnh hưởng đến lưới điện rộng lớn hơn, nhưng cuộc tấn công tiếp theo có thể sẽ khác."

Hình ảnh minh họa về lưới điện và hạ tầng năng lượng

Giới phân tích chỉ ra rằng Anh hiện có hàng nghìn thiết bị năng lượng phân tán. Mỗi thiết bị riêng lẻ có vẻ không quan trọng, nhưng khả năng phục hồi của chúng khi kết hợp lại là vô cùng quan trọng đối với an ninh quốc gia.

Một sự leo thang nghiêm trọng trong xung đột

Graeme Stewart, trưởng bộ phận khu vực công tại Check Point, nhấn mạnh: "Đây là một sự leo thang nghiêm trọng trong cuộc xung đột với Iran khi một mối đe dọa mạng có liên hệ nhà nước đã xâm nhập vào hạ tầng năng lượng của Anh và gây ra sự ngừng hoạt động vật lý kéo dài 4 ngày. Điều này đáng báo động cho mọi tổ chức chịu trách nhiệm vận hành đất nước."

Thực tế cho thấy, kể từ khi xung đột bùng phát, các nhóm tin tặc có liên hệ Iran đã liên tục tấn công mục tiêu là các quốc gia đồng minh của Mỹ, từ các cơ sở hạ tầng trọng yếu ở Mỹ, Israel đến các mục tiêu tại châu Âu. Việc Anh trở thành mục tiêu không phải là điều bất ngờ.

Một điểm nghiêm trọng khác là việc thiếu thông tin chính thức từ các nguồn như NCSC (Trung tâm An ninh mạng Quốc gia Anh). Hầu như mọi thông tin hiện chỉ dựa trên báo cáo duy nhất của Telegraph, gây khó khăn cho việc đánh giá đầy đủ mức độ nghiêm trọng và rủi ro.

Chi tiết về bảo mật hệ thống điều khiển công nghiệp

Bài học cho Việt Nam về an ninh hạ tầng

Sự cố tại Anh là lời cảnh báo cho mọi quốc gia, trong đó có Việt Nam, về mối đe dọa ngày càng gia tăng đối với các hệ thống điều khiển công nghiệp (ICS/SCADA). Khi các cuộc tấn công mạng nhà nước ngày càng tinh vi, việc bảo vệ các hệ thống năng lượng phân tán và hạ tầng trọng yếu cần được ưu tiên hàng đầu.

Các chuyên gia khuyến nghị các tổ chức cần xây dựng kế hoạch ứng phó sự cố rõ ràng, định kỳ kiểm tra an ninh và đặc biệt chú trọng khả năng phục hồi nhanh chóng sau các cuộc tấn công mạng.