Der BBC-Bericht kommentierte, die westliche Sicherheitswelt sei zwar auf Angriffe des iranischen Staates oder staatsnaher Gruppen infolge des Konflikts mit den USA in diesem Jahr eingestellt, bislang habe es aber kaum Aktivität gegeben. Diese Einschätzung greift zu kurz: Seit Beginn des Krieges mit den USA und Israel haben Iran-affiliierte Gruppen zahlreiche Ziele angegriffen — in den USA Wasserversorger, kritische Infrastruktur und militärnahe Einrichtungen, in Israel Militär, Regierung, Energie und Gesundheitswesen, dazu Ziele in den Golfstaaten Vereinigte Arabische Emirate, Bahrain, Kuwait, Katar und Saudi-Arabien sowie in Europa in Zypern, Rumänien und nun Großbritannien.
„Die Bedeutung liegt nicht in der Größe der Anlage, sondern darin, dass aus einem Cyberangriff vier Tage tatsächlicher Betriebsstörung wurden. Das wirft eine wichtige Frage auf: Warum dauerte die Wiederherstellung vier Tage, und sind kleinere Betreiber angemessen darauf vorbereitet, solche Vorfälle einzudämmen und zu bewältigen?“, fragt Muhammad Yahya Patel, vCISO und Sicherheitsberater für EMEA bei Huntress.
Phil Tonkin, Field CTO bei Dragos, verweist auf LinkedIn auf die Wiederholbarkeit: Der Ausfall einer einzelnen solchen Anlage lasse sich gut beherrschen und stelle laut Berichten kein größeres Stabilitätsrisiko dar — doch handle es sich häufig um sehr gut reproduzierbare Angriffe, die auch in großem Maßstab gefahren werden könnten.
Rafael Narezzi, CEO von Centrii, argumentiert ähnlich: Angreifer interessiere die Größe des Ziels nicht, sie suchten nach vertrauenswürdigen Zugängen und Gelegenheiten. „Was mich an diesem Vorfall beunruhigt, ist nicht unbedingt die Größe des betroffenen Stromerzeugers, sondern wie viele andere es davon noch geben mag … Dieser Vorfall hatte womöglich keine Folgen für das weitere Netz, aber der nächste könnte anders aussehen.“ Großbritannien verfüge über tausende verteilte Anlagen, die zunehmend zum Funktionieren des Energiesystems beitrügen: „Einzeln mögen viele unbedeutend erscheinen. In der Summe ist ihre Widerstandsfähigkeit von enormer Bedeutung.“
Graeme Stewart, Leiter des öffentlichen Sektors bei Check Point, spricht von einer schweren Eskalation im Iran-Konflikt, weil eine feindliche, staatsnahe Cyberbedrohung Berichten zufolge in die britische Energieinfrastruktur eingedrungen sei und eine physische Abschaltung von vier Tagen verursacht habe. Dass es sich um einen relativ kleinen Generator handelte und das übrige Netz unberührt blieb, entkräfte die Bedrohung nicht. Der weit gravierendere Punkt sei, was die Angreifer offenbar demonstriert hätten: die Fähigkeit, in die britische Energieinfrastruktur zu gelangen und sie zum Stillstand zu bringen.
Seit Beginn des Iran-Krieges richten sich iranische Angriffe gegen die kritische Infrastruktur der USA und ihrer Verbündeten. Als einer der wichtigsten Partner Washingtons kann Großbritannien kaum überrascht sein, ins Visier geraten zu sein — überraschender ist, dass dies bislang der einzige bekannte erfolgreiche iranische Cyberangriff auf das Land zu sein scheint. Neben dem Mangel an offiziellen Angaben — nahezu das gesamte Wissen stammt aus dem einen Telegraph-Bericht — bleibt die offenkundig geringe Widerstandsfähigkeit des betroffenen Kraftwerks ein zentraler Kritikpunkt: Vier Tage Wiederherstellungszeit sind in einem so wichtigen Teil der kritischen nationalen Infrastruktur zu lang.