Iran-nahe Hacker legten britisches Kraftwerk vier Tage lang lahm, bestätigen Behörden

Mit dem Iran verbundene Hacker haben im vergangenen Monat ein britisches Kraftwerk vier Tage lang zum Stillstand gebracht, wie britische Behörden bestätigten – der erste erfolgreiche Cyberangriff dieser Art auf die britische Energieinfrastruktur. Der Vorfall, zuerst vom Sunday Telegraph gemeldet und vom Guardian bestätigt, betraf einen kleinen Energieerzeuger und keine bedeutende Anlage des Stromnetzes – doch Sicherheitsbeamte betonen, die Bedeutung liege weniger in der Größe des Ziels als vielmehr darin, was der Vorfall über Fähigkeiten und Absichten aussagt.

Was geschah

Das britische Ministerium für Energiesicherheit und Netto-Null bestätigte den Vorfall, wollte die betroffene Anlage aus Sicherheitsgründen jedoch nicht namentlich nennen. Ein Sprecher erklärte, die Störung habe sich auf einen einzelnen kleinen Erzeuger beschränkt und “zu keinem Zeitpunkt habe ein Risiko für das gesamte Energiesystem bestanden”. Das National Cyber Security Centre (NCSC), zuständig für Angriffe auf kritische Infrastrukturen, erklärte, keine Meldungen über Ausfälle von regulierten Kraftwerksbetreibern erhalten zu haben – ein Hinweis darauf, dass die betroffene Anlage wahrscheinlich außerhalb der direkt vom NCSC überwachten Vermögenswerte liegt.

Der Angriff ereignete sich im Juli 2026 und fiel zeitlich mit einer separaten Welle von Einbrüchen bei Wasserversorgern in mindestens 12 US-Bundesstaaten zusammen, die ebenfalls iranisch verbundenen Gruppen zugeschrieben werden. Sicherheitsforscher gehen davon aus, dass dieses zeitliche Zusammentreffen koordiniert und kein Zufall ist – im Einklang mit einer breiter angelegten Kampagne, die den Zugang zu kritischen westlichen Infrastrukturen auf beiden Seiten des Atlantiks testet.

Warum das über den unmittelbaren Ausfall hinaus wichtig ist

Laut Regierungsangaben wurden keine Stromausfälle bei Verbrauchern gemeldet, und das britische Energiesystem als Ganzes sei nie gefährdet gewesen. Doch Cybersicherheitsbeamte bezeichnen den Vorfall als bedeutsame Eskalation. Richard Horne, Chef des NCSC, warnte bereits Anfang des Jahres, dass feindlich gesinnte Staaten – namentlich Russland, China und der Iran – zunehmend die Systeme testen, auf denen die zentralen Dienste des Vereinigten Königreichs beruhen. Ein erfolgreiches, andauerndes Abschalten eines Energie-Assets, selbst eines kleinen, macht diese Warnung von einer theoretischen zu einer nachgewiesenen.

Der Zeitpunkt ist zudem politisch aufgeladen. Das Vereinigte Königreich hat den USA gestattet, von britischen Stützpunkten aus sogenannte “defensive” Operationen gegen den Iran durchzuführen, ohne sich direkt an offensiven Operationen zu beteiligen. Die iranischen Revolutionsgarden erklärten im vergangenen Monat, jeder Stützpunkt, der gegen iranisches Territorium genutzt werde, sei “ein legitimes Ziel für unsere Streitkräfte”. Die Regierung von Premierminister Andy Burnham hat die bestehende Vereinbarung mit Washington seit ihrem Amtsantritt aufrechterhalten, und der Angriff auf das Kraftwerk fügt sich genau in diesen Kontext ein – weithin als Signal von Fähigkeit interpretiert und nicht als Versuch groß angelegter Störung.

Ein Muster, kein Einzelfall

Der Iran hat eine dokumentierte Geschichte von Cyberangriffen auf kritische Infrastrukturen im Ausland, darunter eine mutmaßliche Beteiligung an einem großen Stromausfall in der Türkei im Jahr 2015 sowie vermutete Einbrüche in israelische Regierungswebsites im Jahr 2022. Die zeitgleichen Einbrüche bei US-Wasserversorgern in diesem Jahr folgen demselben Muster: das Ausloten von Systemen der Betriebstechnik (OT), die physische Infrastruktur steuern – Wasseraufbereitung, Stromerzeugung – statt auf Daten für Diebstahl oder Erpressung abzuzielen.

Das unterscheidet den Vorfall am britischen Kraftwerk von den finanziell motivierten Datenschutzverletzungen, die die meisten Cybersicherheits-Schlagzeilen dominieren. Staatlich verbundene OT-Einbrüche zielen üblicherweise nicht darauf ab, eine Lösegeldzahlung zu erpressen; es geht darum, nachzuweisen, dass Zugang besteht und aktiviert werden kann. Sicherheitsforscher stufen diese Angriffskategorie durchweg als die am schwersten zu verteidigende ein – gerade weil sich der Erfolg am erlangten Zugang bemisst, nicht an gestohlenen Daten, was sowohl Erkennung als auch Zuordnung langsamer und unsicherer macht.

Was britischen Betreibern mitgeteilt wird

Die Regierung hat Führungskräfte von Energieunternehmen nach dem Vorfall über Schutzmaßnahmen informiert und erklärt, an der Stärkung der Cybersicherheitsstandards im gesamten Energiesektor zu arbeiten. Oppositionspolitiker haben den Vorfall aufgegriffen, um für mehr heimische Energieresilienz zu plädieren – die konservative Energiesprecherin Claire Coutinho bezeichnete ihn als Beleg für “eine neue Art der Kriegsführung” und argumentierte, die Abhängigkeit von Gas- und Stromimporten in Kombination mit unzureichender zuverlässiger heimischer Erzeugungskapazität mache Großbritannien angreifbarer.

Für Betreiber kleinerer Energieerzeugungsanlagen ist der Vorfall insbesondere eine Erinnerung daran, dass Investitionen in OT-Sicherheit historisch hinter der IT-Sicherheit zurückgeblieben sind – genau auf jener Infrastrukturebene, kleinere, zahlreichere und weniger zentral überwachte Anlagen, auf der die Aufsicht durch das NCSC am schwächsten ist. Ob dieser Vorfall verbindliche Sicherheitsstandards für diese Ebene des britischen Energiesektors beschleunigt – und nicht nur für die größten Netzbetreiber –, ist die praktische Frage, vor der Regulierungsbehörden nun stehen.