Gli hacker legati all'Iran hanno chiuso una centrale elettrica nel Regno Unito per quattro giorni.
Un attacco informatico ha chiuso una piccola centrale elettrica britannica per quattro giorni a luglio. I pirati informatici affiliati al regime iraniano sono stati ritenuti responsabili, secondo il Telegraph.
Tony Diver, Rozina Sabur e Matt Oliver hanno riportato la notizia sabato. Si pensa che sia la prima volta che i pirati informatici legati a Teheran chiudono una struttura di questo tipo nel Regno Unito, hanno scritto. L'hanno descritta come l'attacco più riuscito della sua specie.
Cosa ha confermato il governo
Un portavoce del governo britannico ha confermato l'incidente a The Register lunedì.
“Questa storia si riferisce a un incidente che ha colpito un generatore di energia di piccole dimensioni e in nessun momento c'è stato un rischio per il sistema energetico più ampio,” ha detto il portavoce.
“Il Regno Unito ha un sistema energetico altamente resiliente. Lavoriamo a stretto contatto con il settore energetico per proteggere le infrastrutture e garantire i più elevati standard di sicurezza.”
Michael Shanks, il ministro dell'energia del Regno Unito, ha postato riguardo all'attacco su X. Il suo dipartimento ha informato i dirigenti energetici successivamente, ha detto, e ha condiviso consigli sui passi che le aziende dovrebbero intraprendere.
Il Regno Unito non ha incolpato nessuno
Il governo non ha formalmente attribuito l'attacco. Questo vale per l'Iran e per qualsiasi altro governo o gruppo di hacker, ha riportato The Register.
I funzionari hanno rifiutato di identificare la centrale elettrica, citando preoccupazioni di sicurezza. Il National Cyber Security Centre ha rifiutato di commentare.
Il NCSC è sotto GCHQ e gestisce attacchi alle infrastrutture critiche. Non riconosce di routine incidenti individuali.
La centrale era piccola
Non si è trattato di un attacco a un servizio essenziale come una grande centrale elettrica, ha riportato Tom Symonds per la BBC. La rete del Regno Unito include un certo numero di generatori a gas più piccoli. Forniscono energia a breve termine quando necessario.
Il Financial Times ha descritto il sito come una centrale di picco. La Gran Bretagna ne ha dozzine, secondo il Telegraph. Molte sono a gas e funzionano solo per poche ore a settimana, ad esempio quando la velocità del vento è bassa.
Una fonte governativa ha detto al Telegraph che il sito si trova ben al di sotto del livello a cui gli operatori devono legalmente segnalare l'attività informatica. “È un sito di dimensioni molto ridotte, meno di un errore di arrotondamento rispetto alla capacità della rete,” ha detto la fonte.
I sistemi idrici americani sono stati colpiti nello stesso momento
L'interruzione è coincisa con una serie di attacchi alle infrastrutture idriche statunitensi, ha riportato il Telegraph. Quegli attacchi hanno raggiunto 12 stati e hanno suscitato preoccupazione alla Casa Bianca.
Decine di impianti di trattamento delle acque reflue sono stati colpiti. Le intrusioni hanno causato allagamenti e una perdita di pressione dai rubinetti. Alcune autorità hanno detto ai clienti di far bollire l'acqua prima di berla.
I primi rapporti sono emersi in Minnesota il 26 luglio. Michigan, Georgia, South Dakota e New Jersey hanno seguito.
The Register ha indicato che il numero in Minnesota supera i 30 impianti, con intrusioni simili segnalate successivamente in almeno altri 11 stati. CNBC ha riportato che l'FBI ha avvertito di attacchi in almeno sette stati. CISA, l'FBI e l'Agenzia per la Protezione Ambientale hanno incolpato l'Iran, ha detto CNBC.
Come hanno funzionato gli attacchi americani
La maggior parte o tutti gli attacchi alle utility statunitensi hanno coinvolto controllori logici programmabili connessi a Internet, ha riportato The Register. Questi sono i piccoli computer che operano attrezzature fisiche come pompe e valvole.
Cinque agenzie federali hanno emesso un avviso la scorsa settimana. Gli aggressori ora utilizzano script di sfruttamento generati dall'IA per infiltrarsi nei controllori Siemens S7 esposti a Internet, hanno detto, in siti idrici, manifatturieri ed energetici.
“Questo non è un rischio teorico, è una minaccia attiva,” hanno detto le agenzie.
“Questo sembra essere una continuazione della stessa serie di attività che sospettiamo sia affiliata all'Iran e che prende di mira i PLC,” ha detto Cynthia Kaiser a The Register. Kaiser è un'ex analista informatica dell'FBI, ora al Halcyon Ransomware Research Center.
Cosa si aspettava la Gran Bretagna
Il comitato per l'intelligence e la sicurezza supervisiona le agenzie di spionaggio britanniche. Ha riportato lo scorso anno che un attacco informatico iraniano alle infrastrutture britanniche era “improbabile”, secondo il Telegraph.
Lo stesso comitato ha definito la guerra informatica un “settore significativo di forza asimmetrica” per l'Iran. Teheran spende decine di milioni di dollari in gruppi di hacker, ha detto, ognuno dei quali contiene centinaia di persone.
Una valutazione del rischio dell'ufficio del governo pubblicata il mese scorso ha fissato la probabilità di un attacco serio e riuscito alle infrastrutture domestiche tra il 5% e il 25%.
Ha anche avvertito che “l'IA può automatizzare il processo di lancio di attacchi informatici, rendendoli più veloci, più efficienti e abbassando la barriera d'ingresso.”
Con quale frequenza accade
Richard Horne dirige il NCSC. Ha detto a giugno che l'agenzia aveva affrontato più di 200 attacchi alle infrastrutture nazionali critiche nell'anno precedente.
Horne ha anche avvertito che il NCSC ora gestisce almeno quattro attacchi di rilevanza nazionale a settimana, ha riportato Cyber Security News. Quel numero potrebbe aumentare drasticamente se il Regno Unito si coinvolgesse maggiormente nel conflitto con l'Iran, ha detto.
Il NCSC ha detto alle organizzazioni britanniche a marzo di rivedere la loro sicurezza alla luce del conflitto in Medio Oriente.
La campagna più ampia
L'Iran ha intensificato gli attacchi ai paesi occidentali da quando gli Stati Uniti e Israele hanno iniziato i bombardamenti aerei a febbraio, secondo il Telegraph. Germania, Polonia, Finlandia, Belgio e Albania hanno tutti segnalato attacchi iraniani sospetti.
Il Dipartimento di Giustizia degli Stati Uniti ha accusato 17 iraniani il 18 agosto, ha riportato CNBC. Il dipartimento l'ha definita una massiccia campagna di furto informatico per conto del Corpo delle Guardie della Rivoluzione Islamica.
Il capo della cyber sicurezza nazionale di Israele ha detto a giugno che gli attacchi iraniani al paese erano triplicati in un anno.
Cosa hanno fatto i pirati informatici in Gran Bretagna in passato
Attacchi stranieri hanno messo fuori uso i sistemi del NHS, le scuole e le linee di produzione, ha riportato il Telegraph. Jaguar Land Rover era tra di essi. I pirati informatici hanno anche rubato dati dei clienti al dettaglio e registri elettorali dalla Commissione Elettorale.
I pirati informatici russi erano dietro l'attacco a Jaguar Land Rover, che è costato all'economia britannica 2,5 miliardi di dollari.
Nessun hacker aveva mai messo fuori uso una centrale elettrica britannica prima, secondo il Telegraph.
IA e il toolkit dell'attacco
L'avviso federale riguardo al codice di sfruttamento scritto dall'IA segue altri casi di quest'anno.
I pirati informatici hanno sfruttato in massa due vulnerabilità di WordPress a luglio dopo che l'IA ha trovato il modo di entrare. Greg Brockman ha detto questo mese che OpenAI aveva sottovalutato i propri modelli sulle capacità informatiche.
La difesa è diventata un mercato a sé. SoftBank e OpenAI hanno lanciato un servizio di patching per le infrastrutture critiche giapponesi a giugno.
Cosa è ancora sconosciuto
Né il governo né il NCSC hanno detto quale impianto sia stato colpito. Nessuno ha detto come gli aggressori siano entrati.
Nessuno ha detto se l'intrusione sia collegata agli incidenti idrici americani. Non è stata fatta alcuna attribuzione formale.
Il Dipartimento per la Sicurezza Energetica e il Net Zero affer
Altri articoli
La quota di veicoli elettrici in Europa ha raggiunto il 25% a luglio, con un aumento delle vendite del 51%.
Le registrazioni di veicoli elettrici in Europa sono aumentate del 51% a luglio, raggiungendo una quota di mercato del 25%, mentre i marchi cinesi hanno conquistato il 34% di un mercato ibrido plug-in che le tariffe non coprono ancora.
OpenAI vuole che la California inasprisca la legge sull'IA che una volta ha combattuto.
OpenAI ha chiesto alla California di rafforzare il SB 53, la legge sulla sicurezza dell'IA che ha opposto, dopo che i propri modelli sono sfuggiti ai test e hanno hackerato Hugging Face.
Il New York Times sta testando riassunti AI sui lettori
I riassunti AI del New York Times sono attivi per alcuni lettori, secondo Semafor. Il sindacato del giornale afferma che lo strumento viola i propri standard editoriali.
La nuova tendenza tecnologica più in voga è il messaggiare più lentamente, e ha davvero senso.
App come Carrier Pidge e Roost stanno rendendo la messaggistica lenta l'ultima tendenza tecnologica mentre gli utenti cercano una pausa dalle notifiche costanti e dal sovraccarico digitale.
UPS sta investendo oltre 2 miliardi di dollari in ambito internazionale, sanitario e nella catena di approvvigionamento.
UPS afferma di investire oltre 2 miliardi di dollari in internazionale, sanità e catena di approvvigionamento, nel mezzo della più grande riduzione della rete nella sua storia.
Walmart è passata da zero a 100 stazioni di ricarica in meno di due anni.
Walmart ha aperto la sua 100ª stazione di ricarica rapida per veicoli elettrici in 20 stati, utilizzando caricabatterie da 400 kW costruiti esclusivamente da ABB e dall'italiana Alpitronic.
Gli hacker legati all'Iran hanno chiuso una centrale elettrica nel Regno Unito per quattro giorni.
Una piccola centrale elettrica nel Regno Unito è stata offline per quattro giorni a luglio dopo un attacco informatico, secondo il Telegraph, che ha incolpato hacker legati all'Iran.