В прошлом месяце иранская кибергруппировка атаковала британскую электростанцию и вывела ее из строя на несколько дней. По времени происшествие совпало с киберударами по водной инфраструктуре США.
Маломощная электростанция на территории Великобритании оказалась полностью остановлена на четыре дня в результате кибератаки, пишет The Telegraph. Британские власти связывают этот инцидент с хакерской группировкой, которая, по их оценкам, действует в интересах Ирана.
Атака не отразилась на общей стабильности энергосистемы страны. Издание поясняет, что к национальной электросети подключены десятки небольших электростанций, значительная часть которых работает на газе и запускается лишь на несколько часов в неделю. Подобные объекты обеспечивают дополнительную мощность в периоды повышенного потребления, поэтому их временное отключение не создает угрозы для потребителей.
После обнаружения атаки о происшествии уведомили Национальный центр кибербезопасности. Руководство энергетических компаний провело экстренные брифинги, а бизнесу направили инструкции по усилению протоколов защиты критической инфраструктуры. Эти меры носили превентивный характер и были призваны не допустить повторения подобных инцидентов на других объектах.
Июльская атака совпала по времени с серией кибернападений на водную инфраструктуру в Соединенных Штатах. По информации CBS News, тогда пострадали объекты в 12 штатах. Злоумышленники меняли административные пароли и IP-адреса, в результате чего операторы нескольких коммунальных предприятий временно потеряли возможность дистанционного управления ключевыми системами. Американские спецслужбы связывают эти действия с группами, аффилированными с Ираном, в частности с CyberAv3ngers.
Агентство Reuters ранее сообщало, что северокорейская хакерская группа Kimsuky разработала инструменты на базе больших языковых моделей. Эти программные решения способны автоматизировать кибератаки, анализировать похищенные данные и создавать фишинговые материалы.
