Hackers ligados ao Irã deixaram uma usina de energia do Reino Unido fora de operação por quatro dias, confirmam autoridades

Hackers ligados ao Irã provocaram o desligamento de uma usina de energia britânica por quatro dias no mês passado, confirmaram autoridades do Reino Unido, no que está sendo descrito como o primeiro ciberataque bem-sucedido desse tipo contra a infraestrutura energética britânica. O incidente, noticiado inicialmente pelo Sunday Telegraph e confirmado pelo The Guardian, envolveu um gerador de energia de pequena escala, e não um ativo importante da rede elétrica — mas autoridades de segurança dizem que sua importância está menos no tamanho do alvo e mais no que ele demonstra sobre capacidade e intenção.

O que aconteceu

O Departamento de Segurança Energética e Zero Líquido do Reino Unido confirmou o incidente, mas recusou-se a nomear a instalação específica por motivos de segurança. Um porta-voz disse que a interrupção ficou restrita a um único gerador de pequena escala e que “em nenhum momento houve risco para o sistema energético mais amplo”. O National Cyber Security Centre (NCSC), responsável por ataques a infraestruturas críticas, informou não ter recebido relatos de interrupções por parte de operadoras de usinas reguladas — indicando que a instalação afetada provavelmente está fora do nível de ativos sob monitoramento direto do NCSC.

O ataque ocorreu em julho de 2026 e coincidiu com uma onda separada de invasões contra concessionárias de água em pelo menos 12 estados dos EUA, também atribuídas a grupos ligados ao Irã. Pesquisadores de segurança veem essa coincidência de datas como coordenada, e não casual, alinhada a uma campanha mais ampla que testa o acesso a infraestruturas críticas ocidentais dos dois lados do Atlântico.

Por que isso importa além da interrupção imediata

Nenhum corte de energia foi relatado por consumidores, e o sistema energético do Reino Unido como um todo nunca esteve em risco, segundo declarações do governo. Mas autoridades de cibersegurança descrevem o incidente como uma escalada significativa. Richard Horne, executivo-chefe do NCSC, alertou no início deste ano que estados hostis — citando especificamente Rússia, China e Irã — estão cada vez mais testando os sistemas que sustentam os serviços essenciais do Reino Unido. O desligamento bem-sucedido e prolongado de um ativo energético, mesmo pequeno, transforma esse alerta de teórico em comprovado.

O momento também é politicamente carregado. O Reino Unido permitiu que os EUA lancem, a partir de bases britânicas, o que chamam de operações “defensivas” contra o Irã, sem participar diretamente de operações ofensivas. O Corpo da Guarda Revolucionária Islâmica do Irã declarou no mês passado que qualquer base usada contra o território iraniano constitui “um alvo legítimo para nossas forças”. O governo do primeiro-ministro Andy Burnham manteve o acordo existente com Washington desde que assumiu o cargo, e o ataque à usina de energia se encaixa exatamente nesse contexto — amplamente interpretado como um sinal de capacidade, e não uma tentativa de disrupção em larga escala.

Um padrão, não um incidente isolado

O Irã tem um histórico documentado de ciberataques contra infraestruturas críticas no exterior, incluindo suposto envolvimento em um grande apagão na Turquia em 2015 e suspeitas de invasões a sites do governo israelense em 2022. As invasões simultâneas contra concessionárias de água dos EUA neste ano seguem o mesmo padrão: testar sistemas de tecnologia operacional (OT) que controlam infraestrutura física — tratamento de água, geração de energia — em vez de mirar dados para roubo ou resgate.

Isso distingue o incidente da usina britânica das violações com motivação financeira que dominam a maioria das manchetes de cibersegurança. Invasões OT ligadas a estados normalmente não visam extrair um pagamento de resgate; trata-se de estabelecer que o acesso existe e pode ser ativado. Pesquisadores de segurança apontam consistentemente essa categoria de ataque como a mais difícil de se defender, justamente porque o sucesso é medido pelo acesso obtido, não pelos dados roubados — o que torna tanto a detecção quanto a atribuição mais lentas e incertas.

O que está sendo dito às operadoras do Reino Unido

O governo informou executivos de empresas de energia sobre medidas de proteção após o incidente e afirma estar trabalhando para reforçar os padrões de cibersegurança em todo o setor energético. Políticos da oposição aproveitaram o episódio para defender maior resiliência energética doméstica — a porta-voz conservadora para energia, Claire Coutinho, chamou isso de evidência de “um novo tipo de guerra” e argumentou que a dependência de importações de gás e eletricidade, combinada com capacidade de geração doméstica confiável insuficiente, deixa a Grã-Bretanha mais exposta.

Para operadores de ativos de geração de energia de menor escala especificamente, o incidente é um lembrete de que o investimento em segurança OT historicamente ficou atrás da segurança de TI justamente no nível de infraestrutura — instalações menores, mais numerosas e com monitoramento menos centralizado — onde a supervisão do NCSC é mais fraca. Se este incidente vai acelerar padrões de segurança obrigatórios para esse nível do setor energético do Reino Unido, e não apenas para as maiores operadoras de rede, é a questão prática que os reguladores agora enfrentam.