האקרים המקושרים לאיראן השביתו תחנת כוח בבריטניה; גל מתקפות מקביל על מים בארה"ב

דיווח שפורסם השבוע חושף כי האקרים המקושרים לאיראן הצליחו להשבית תחנת כוח קטנה בבריטניה למשך ארבעה ימים בחודש שעבר — האירוע הראשון מסוגו שבו תקיפת סייבר איראנית פגעה בפועל בתשתית אנרגיה בריטית. בד בבד, בארצות הברית נמשך גל מתקפות על מערכות מים ואנרגיה שהתפשט לפחות ל-12 מדינות. שני האירועים ממחישים דפוס עולה: קבוצות המקושרות ל-IRGC האיראני מנסות לפגוע בתשתיות קריטיות של בעלות ברית המערב.

הפרטים

על פי דיווח ב-The Telegraph, שסוקר גם ב-CNBC, מפעל חשמל קטן בבריטניה הושבת לחלוטין למשך ארבעה ימים בעקבות חדירת האקרים המקושרים לאיראן. הרשויות הבריטיות סירבו לחשוף את זהות המתקן, אך דובר משרד האנרגיה וה-Net Zero אישר כי מדובר ב"מחולל אנרגיה בקנה מידה קטן" וכי "בשום שלב לא היה סיכון למערכת האנרגיה הרחבה יותר". זהו, לפי הדיווחים, המקרה הראשון שבו תקיפת סייבר המיוחסת לאיראן השיגה השבתה בפועל של תשתית בריטית.

במקביל, בארה"ב נמשך מאז סוף יולי 2026 גל תקיפות נגד מפעילי מים וביוב, שהתפשט למינסוטה, מישיגן, ניו ג'רזי, ג'ורג'יה, דרום דקוטה ומדינות נוספות. לפי אזהרות משותפות של CISA, ה-FBI וה-EPA, התוקפים — המזוהים עם הכינוי CyberAv3ngers הקשור ל-IRGC — ניצלו בקרים תעשייתיים (PLC) של יצרנים כמו Rockwell Automation, Schneider Electric ו-Siemens שהיו חשופים לאינטרנט, לעיתים עם סיסמת ברירת מחדל בלבד. זו אותה קבוצה שעמדה מאחורי מתקפות 2023–2024 על בקרי Unitronics הישראליים; הפעם היא הרחיבה את היעדים ליצרנים אמריקאיים נוספים. הרשויות מדגישות כי לא נפגעה בטיחות מי השתייה, ומפעילים רבים עברו לתפעול ידני כאמצעי זהירות.

נקודות לשים לב

• אם אתם מפעילים ציוד OT/ICS — בדקו שממשקי ניהול של בקרים תעשייתיים אינם חשופים ישירות לאינטרנט; זו הייתה נקודת הכניסה המרכזית בגל התקיפות בארה"ב.
• החליפו כל סיסמת ברירת מחדל על ציוד תעשייתי מחובר לרשת — הפער הזה, ולא פגיעות מתוחכמת, הוא שאיפשר את רוב החדירות.
• ארגוני אנרגיה ומים בישראל צריכים להכיר את הזירה הזו מקרוב: אותה קבוצה תקפה בעבר בקרי Unitronics ישראליים, כך שהיא לא זרה לתשתיות מקומיות.
• מה לא נכון להסיק מהסיפור: לפי הגורמים הרשמיים בבריטניה ובארה"ב לא היה סיכון לאספקת חשמל רחבה או לבטיחות מי שתייה — זה לא אירוע לפאניקה, אלא תמרור אזהרה לבדוק הפרדת רשתות (segmentation) בין מערכות תפעול לאינטרנט הפתוח.
• עקבו אחר עדכוני CISA ו-FBI בנושא — הקמפיין האמריקאי הרחיב את מספר המדינות והיצרנים המושפעים באופן הדרגתי מאז סוף יולי.

מקורות: CNBC · CISA Advisory AA26-097A · The Times of Israel