伊朗黑客瘫痪电厂四天

疑与伊朗伊斯兰革命卫队有关的网络攻击者7月下旬成功入侵英国一座小型燃气发电厂，导致设施关闭长达四天。这是伊朗黑客首次成功瘫痪英国能源基础设施，也是同类攻击中最严重的一宗。英国官员以安全为由拒绝透露受袭电厂名称与具体位置，但强调该设施规模较小，停运未对电力供应或能源生产造成实质影响。

据《每日电讯报》报道，受袭的是一座容量约15兆瓦的“尖峰负载”燃气发电厂，属于约300座同类设施之一。这类电厂通常无人驻守，由可程序设计逻辑控制器（PLC）自动运作，在电网需要额外电力时自行启动。

业界高层指出，由于该电厂规模极小，未设正式网络安全防护机制，而PLC正是黑客熟知的安全性漏洞，令其有机可乘。

事件曝光后，政府通讯总部旗下国家网络安全中心（NCSC）已介入调查。能源安全和净零排放部向各大电力公司首席执行官进行简报，并直接致函各企业提供建议、指引与后续因应措施。能源产业公会“英国能源”表示，威胁等级升高令人担忧，虽然政府介入值得肯定，但显然基础设施必须跟上21世纪的需求。

此次攻击与上月美国水利基础设施遭袭几乎同时发生。7月26日起，美国明尼苏达州至少30个供水设施首先遭到入侵，随后密歇根、佐治亚、南达科他及新泽西等12个州的污水处理系统接连受创，导致部分地区水压骤降、洪水泛滥，当局一度建议居民煮沸自来水，引发白宫高度关注。美国联邦调查局将事件归咎于“恶意网络行为者”，政府消息人士后证实威胁很可能源自德黑兰。

分析人士指出，自中东冲突爆发、尤其是美以今年2月展开空袭行动后，伊朗针对西方国家的网络攻击明显升温，德国、波兰、芬兰、比利时及阿尔巴尼亚此前均传出疑似伊朗发动的攻击事件。此次瘫痪英国电厂的目的，或许并非真正伤害平民，而是向西方证明与革命卫队有关的黑客有能力渗透并瘫痪英国敏感基础设施。内阁办公室上月发布的官方风险评估报告警告，国内基础设施遭受严重网络攻击的风险介于5%至25%之间，AI更可自动化发动攻击流程，使攻击速度更快、门槛更低。

政府发言人重申，拥有高度韧性的能源系统，医院等关键设施更有独立发电机输电保障。当局与能源业界紧密合作，确保基础设施达到最高安全标准。