یک تأسیسات تولید انرژی در بریتانیا در پی یک حمله سایبری منتسب به هکرهای مرتبط با ایران، در ماه ژوئیه ۲۰۲۶ (تیر و مرداد ۱۴۰۵) برای چهار روز از مدار خارج شد. این حادثه که روزنامه تلگراف گزارش داده، از آن جهت اهمیت دارد که می‌تواند نخستین مورد شناخته‌شده از ایجاد اختلال عملیاتی در یک تأسیسات تولید انرژی بریتانیا توسط یک گروه مرتبط با ایران باشد.

بر اساس گزارش‌ها، پس از وقوع حمله، کارکنان تأسیسات برای بازگرداندن سامانه‌ها و فعالیت عادی مجموعه حدود چهار روز زمان صرف کردند. با این حال، محل و نام دقیق این تأسیسات اعلام نشده است و مقام‌های بریتانیایی تأکید کرده‌اند که مجموعه هدف در مقیاس بسیار کوچکی فعالیت می‌کرد و بخشی از زیرساخت حیاتی کشور به شمار نمی‌رفت.

حمله سایبری به شبکه برق بریتانیا منجر نشد

با وجود شدت ظاهری این حمله، اختلال ایجادشده هیچ تأثیری بر شبکه سراسری برق یا تأمین انرژی بریتانیا نداشته است. دولت این کشور نیز تأکید کرده که حادثه هیچ تهدیدی برای عملکرد شبکه برق و تأمین انرژی عمومی ایجاد نکرده است.

گزارش‌ها همچنین نشان می‌دهند تأسیسات هدف بسیار کوچک‌تر از نیروگاه‌های اصلی بریتانیا بوده و ظرفیت آن در مقایسه با ظرفیت کل شبکه برق کشور ناچیز محسوب می‌شود. بنابراین، این حادثه را نباید با حمله‌ای به شبکه ملی برق یا یک خاموشی گسترده در بریتانیا یکسان دانست.

با این حال، اهمیت ماجرا بیشتر به موفقیت مهاجمان در ایجاد اختلال فیزیکی در یک سامانه انرژی مربوط می‌شود. تا پیش از این، نمونه شناخته‌شده‌ای از حمله سایبری منتسب به یک بازیگر مرتبط با ایران که توانسته باشد یک تأسیسات تولید برق بریتانیا را به‌طور کامل از مدار خارج کند، گزارش نشده بود.

نقش نهادهای امنیت سایبری بریتانیا

این حادثه در اختیار نهادهای امنیتی و سایبری بریتانیا قرار گرفته است. مرکز ملی امنیت سایبری این کشور، موسوم به NCSC، از اظهارنظر درباره جزئیات این حمله خودداری کرده است؛ رویکردی که با رویه معمول این نهاد در قبال حوادث امنیتی مشخص سازگار است.

در واکنش به این حادثه، دولت بریتانیا مدیران شرکت‌های فعال در صنعت برق را در جریان تهدید قرار داده و توصیه‌هایی برای تقویت تدابیر امنیتی در اختیار شرکت‌ها گذاشته است.

این اتفاق همچنین در شرایطی رخ داده که نهادهای امنیتی بریتانیا و آمریکا درباره افزایش فعالیت گروه‌های مرتبط با ایران علیه زیرساخت‌های صنعتی هشدار داده‌اند. در ژوئیه ۲۰۲۶، نهادهای آمریکایی دامنه هشدار خود درباره حملات به سامانه‌های کنترل صنعتی را گسترش دادند و هدف‌گیری تجهیزات شرکت‌هایی مانند Siemens، Schneider Electric و Rockwell Automation را نیز مطرح کردند.

هم‌زمانی با حملات سایبری به زیرساخت‌های آمریکا

حادثه بریتانیا تقریباً هم‌زمان با مجموعه‌ای از حملات سایبری علیه زیرساخت‌های آب و فاضلاب در آمریکا رخ داد. گزارش‌های منتشرشده از حمله به تأسیسات متعدد در چندین ایالت خبر می‌دهند و برخی کارشناسان و نهادهای امنیتی، گروه‌های مرتبط با ایران را در مظان اتهام قرار داده‌اند.

در یکی از هشدارهای رسمی آمریکا، آژانس امنیت سایبری و امنیت زیرساخت‌ها (CISA)، اف‌بی‌آی، NSA و وزارت انرژی درباره فعالیت مهاجمان مرتبط با ایران علیه تجهیزات کنترل صنعتی هشدار دادند. این هشدار به تلاش برای دسترسی و ایجاد تغییر در PLCها و سامانه‌های کنترل صنعتی اشاره داشت.

با این حال، در موضوع انتساب حملات به ایران همچنان باید میان گزارش‌های رسانه‌ای، ارزیابی کارشناسان امنیت سایبری و تأیید رسمی نهادهای دولتی تفاوت قائل شد. در مورد حادثه بریتانیا نیز مقام‌های این کشور تاکنون به‌طور رسمی مسئولیت حمله را متوجه دولت ایران نکرده‌اند.

چرا حمله به سامانه‌های صنعتی اهمیت دارد؟

سامانه‌های کنترل صنعتی یا ICS و تجهیزاتی مانند PLC در زیرساخت‌هایی از جمله نیروگاه‌ها، تأسیسات آب و فاضلاب، صنایع نفت و گاز و کارخانه‌های تولیدی استفاده می‌شوند. نفوذ به این سامانه‌ها برخلاف حملات معمول سرقت اطلاعات، می‌تواند در صورت دسترسی مهاجم به بخش عملیاتی، پیامدهای فیزیکی نیز ایجاد کند.

حمله اخیر بریتانیا نشان می‌دهد حتی یک تأسیسات کوچک نیز می‌تواند هدف حملات سایبری قرار بگیرد و برای مدتی از فعالیت خارج شود. هرچند این حادثه هیچ اختلالی در شبکه ملی برق ایجاد نکرد، توانایی ایجاد چنین اختلالی از نظر امنیت زیرساختی قابل توجه است.

در حال حاضر جزئیات فنی نفوذ، روش مورد استفاده مهاجمان و هویت دقیق گروه مسئول منتشر نشده است. بنابراین، نسبت دادن قطعی این حمله به یک گروه یا نهاد مشخص ایرانی همچنان نیازمند شواهد و تأیید رسمی است.

بر اساس گزارش کاخ سفید، روسیه مسئول اجرای حملات سایبری مخربی است که پیش‌تر موجب از کار افتادن وبسایت‌های متعلق به سازمان‌های دولتی و بانک‌های بزرگ اوکراین طی ماه ژانویه شد.

Anne Neuberger؛ معاون مشاور امنیت ملی دولت آمریکا اعلام کرده که بر اساس اطلاعات فنی به‌دست آمده توسط دولت این کشور، اداره اطلاعات مرکزی روسیه یا GRU با حملات سایبری خرابکارانه اخیر ارتباط دارد. خانم نوبرگر افزود: “زیرساخت‌های GRU در حال انتقال حجم بالایی از ارتباطات به آدرس‌های IP و دامنه‌های متعلق به کشور اوکراین هستند.”

به گفته وبسایت APNews و خبرگزاری رویترز، بریتانیا نیز علنا این حوادث را به روسیه نسبت داده است. به گفته مقامات بریتانیا، دخالت آژانس اطلاعات نظامی GRU روسیه در حملات سایبری اخیر تقریبا حتمی است. اگرچه این حملات موفق به از کار انداختن وبسایت‌های اوکراینی هدف شدند؛ اما خانم نوربرگر معتقد است که مداخله زودهنگام مقامات اوکراین و بازیابی و ایمن‌سازی سریع زیرساخت‌های آسیب‌دیده موجب شد تا این حمله تبعات محدودی را به‌دنبال داشته باشد.

وبسایت‌های مربوط به وزارتخانه‌های دفاع و امور خارجه اوکراین از جمله پایگاه‌های اینترنتی آسیب‌دیده در اثر این حملات بودند. مهاجمان با انتشار پیامی به زبان‌های اوکراینی، روسی و لهستانی روی وبسایت وزارت خارجه اوکراین اعلام کردند: “مردم اوکراین بایستی بدانند که کلیه اطلاعات شخصی آنها روی یک شبکه عمومی آپلود شده است. همچنین کلیه داده‌های موجود روی کامپیوتر از بین رفته و بازیابی آنها غیرممکن است.” همچنین در این پیام به عبارت “سرزمین تاریخی” نیز اشاره شده و نسخه‌های خط خورده از نقشه و پرچم اوکراین به نمایش گذاشته شده است.

در آن مقطه زمانی وزارت اطلاعات اوکراین اعلام کرد که بر اساس شواهد اولیه به‌دست آمده، روسیه مسئول اجرای این حملات است. همچنین وزارت فرهنگ و سیاست اطلاعاتی اوکراین نیز اعلام کرد که نسبت دادن این حملات به گروه‌های ملی‌گرای افراطی اوکراینی صرفا تلاشی از جانب روس‌ها با هدف مخفی‌سازی ردپای آنها است.

خانم نوبرگر اعلام کرد که ایالات‌متحده سفیر روسیه را رسما احضار خواهد کرد؛ زیرا جامعه جهانی بایستی برای شفاف‌سازی فعالیت‌های مخرب سایبری و پاسخگو نمودن بازیگران پشت پرده در قبال هرگونه اقدامات خرابکارانه سایبری از آمادگی کامل برخوردار باشد. اگرچه پیامدهای ناشی از این حملات نسبتا محدود بوده است؛ اما کاخ سفید اعتقاد دارد که روسیه در آینده می‌تواند فعالیت‌های مخرب بیش‌تری را عملیاتی نموده و نهایتا به اوکراین حمله نظامی کند. جو بایدن؛ رئیس‌جمهور آمریکا در روز جمعه اعلام کرد که ایالات‌متحده به اطلاعاتی دست یافته که نشان می‌دهند ولادیمیر پوتین؛ رئیس‌جمهور روسیه در صدد صدور فرمان حمله به اوکراین طی روزهای آینده است.

نوشته آمریکا دولت روسیه را به انجام حملات سایبری علیه وب‌سایت‌های اوکراینی متهم کرد اولین بار در اخبار فناوری و موبایل پدیدار شد.

ابولقاسم صادقی، معاون امنیت فضای تولید و تبادل اطلاعات سازمان فناوری اطلاعات ایران، از حمله گسترده سایبری به دو سازمان دولتی در روز دوشنبه و سه‌شنبه خبر داد.

مرکز ماهر نیز روز گذشته طی اطلاعیه‌ای اعلام کرد که حمله سایبری گسترده‌ای به دو سازمان دولتی شکل گرفته و این موضوع در حال رفع است. در همین راستا ابولقاسم صادقی به حضور در یک برنامه تلویزیونی عنوان کرد:  در روزهای 26 شهریور و 3 مهر نیز هشدارهایی از طرف مرکز ماهر اعلام شد که در سایت ماهر وجود دارد. اما حملات هفته جاری در ابعاد وسیعی رخ داد، البته باید بگوییم تجربه مقابله با حملات سایبری بزرگ‌تری را در گذشته داشته‌ایم.

معاون امنیت فضای تولید و تبادل اطلاعات در پاسخ به اینکه آیا حملات انجام شده آسیبی به این دو سازمان مهم ایجاد کرده است یا خیر؟ گفت:

وقتی حمله‌ای رخ می‌دهد نمی‌توانیم بگوییم که اتفاقی نیفتاده است. اما مهم‌ترین مسئله در برخورد با چنین حملاتی، واکنش سریع، هماهنگی و انسجام میان دستگاه‌های امنیتی مربوطه برای مقابله با این اتفاق است تا آسیب‌ها را به حداقل برسانیم که همین اتفاق نیز رخ داد. در هفته جاری مرکز ماهر، افتای ریاست جمهوری و پلیس فتا به‌طور موازی این حملات را رصد می‌کردند و اطلاعات آن گزارش می‌شد.

صادقی ادامه داد: مرکز ماهر و تمامی دستگاه‌هایی که در حوزه امنیت ملی فعالیت می‌کنند، شبانه‌روز در حال توسعه زیرساخت‌های خود هستند تا بتوانند مقابل چنین حملاتی به شکلی موثر ایستادگی کنند. کارشناسان ما نیز در حال فعالیت هستند تا اطلاع‌رسانی چنین اتفاقاتی از طریق مبادی رسمی صورت بگیرد، چرا که انتشار اخبار نادرست و کذب در شبکه‌های اجتماعی موجب نگرانی مردم می‌شود.

نوشته حمله سایبری گسترده به دو سازمان مهم دولتی تائید شد اولین بار در اخبار فناوری و موبایل پدیدار شد.

مطلب آسیب پذیری پروتکل Z-Wave حمله به میلیون‌ها دستگاه اینترنت اشیاء را ممکن کرد برای اولین بار در وب سایت تکراتو - اخبار روز تکنولوژی نوشته شده است. - تکراتو - اخبار روز تکنولوژی - - https://techrato.com/

مرکز مدیریت راهبردی افتای ریاست جمهوری از حمله به میلیون‌ها دستگاه اینترنت اشیاء خبر داد. این حمله به واسطه‌ی آسیب پذیری پروتکل Z-Wave ایجاد شده است. به گزارش تکراتو، آسیب پذیری پروتکل ارتباطی Z-Wave راه را برای حمله به میلیون‌ها دستگاه اینترنت اشیاء باز کرده است. مرکز مدیریت راهبردی امنیت فضای تولید و تبادل اطلاعات...

مطلب آسیب پذیری پروتکل Z-Wave حمله به میلیون‌ها دستگاه اینترنت اشیاء را ممکن کرد برای اولین بار در وب سایت تکراتو - اخبار روز تکنولوژی نوشته شده است. - تکراتو - اخبار روز تکنولوژی - - https://techrato.com/

مطلب دستور اوباما برای حمله سایبری به تاسیسات هسته ای ایران برای اولین بار در وب سایت تکراتو - اخبار روز تکنولوژی نوشته شده است. - تکراتو - اخبار روز تکنولوژی - - https://techrato.com/

براساس اطلاعات موجود حمله سایبری به تاسیسات هسته ای ایران به دستور رئیس ‌جمهور اوباما بوده است. وی به صورت محرمانه دستور حمله داده بود. به گزارش تکراتو، یک پایگاه خبری آمریکایی اعلام کرد که  رئیس‌جمهور پیشین آمریکا دستور حمله به سیستم‌های کامپیوتری تاسیسات هسته‌ای ایران را به طور محرمانه صادر کرده بود که البته...

مطلب دستور اوباما برای حمله سایبری به تاسیسات هسته ای ایران برای اولین بار در وب سایت تکراتو - اخبار روز تکنولوژی نوشته شده است. - تکراتو - اخبار روز تکنولوژی - - https://techrato.com/