Vier Tage stillgelegt: Iran-nahe Hacker treffen britischen Stromerzeuger

Ein Cyberangriff hat eine britische Energieanlage für vier Tage außer Betrieb gesetzt. Der Schaden für das Stromnetz blieb gering. Brisant ist etwas anderes: Nach einem Bericht des Telegraph sollen die Angreifer mit dem iranischen Regime verbunden sein.

Der Angriff verursachte keinen landesweiten Stromausfall, niemand saß plötzlich im Dunkeln und Großbritanniens Energieversorgung war nach Angaben der Regierung zu keinem Zeitpunkt gefährdet. Trotzdem ist der Vorfall ein Warnsignal, das weit über die Größe der betroffenen Anlage hinausgeht. Nach einem Bericht des britischen Telegraph gelang es Hackern mit Verbindungen zum iranischen Regime bereits Ende Juli, einen kleinen Stromerzeuger in Großbritannien so schwer zu treffen, dass die Anlage vier Tage lang außer Betrieb blieb. Mitarbeiter benötigten mehrere Tage, um die Systeme wiederherzustellen. Der Name und der Standort der Anlage werden aus Sicherheitsgründen nicht veröffentlicht. Britische Regierungsvertreter bestätigen den Cybervorfall und sprechen von einem kleinen Energieerzeuger, haben die öffentliche Zuschreibung an Iran bislang jedoch nicht selbst bestätigt. Die Verbindung zu Teheran stammt aus der Berichterstattung des Telegraph.

Gerade diese Unterscheidung ist wichtig. Gesichert ist, dass eine britische Energieanlage durch einen Cyberangriff abgeschaltet wurde. Berichtet wird darüber hinaus, dass die Verantwortlichen einem iranischen Umfeld zugerechnet werden. Sollte sich diese Zuschreibung bestätigen, wäre der Angriff von besonderer Bedeutung, denn hier geht es nicht um gestohlene E-Mails oder eine vorübergehend unerreichbare Internetseite. Angreifer hätten unmittelbar in einen technischen Betrieb eingegriffen und die Stromproduktion einer realen Anlage gestoppt. Nach den bisherigen Berichten wäre es der erste öffentlich bekannte Fall dieser Art in Großbritannien. Die Anlage war allerdings so klein, dass ihr Ausfall für das nationale Netz praktisch keine Rolle spielte. Ein Regierungsvertreter bezeichnete ihre Kapazität gegenüber dem Telegraph sinngemäß als kaum messbar im Verhältnis zum gesamten britischen Stromsystem. Das Energieministerium betonte entsprechend, zu keinem Zeitpunkt habe eine Gefahr für die breitere Energieversorgung bestanden.

Damit wäre es falsch, aus dem Vorfall einen beinahe verhinderten britischen Blackout zu machen. Genau darin liegt aber auch nicht seine eigentliche Bedeutung. Entscheidend ist, dass ein Angreifer offenbar zeigen konnte, dass digitale Zugänge ausreichen können, um einen physischen Energieerzeuger tatsächlich anzuhalten. Eine kleine Anlage kann dabei ein attraktiveres Ziel sein als ein großes Kraftwerk. Große Betreiber verfügen meist über umfangreiche Sicherheitsstrukturen, zusätzliche Schutzschichten und erheblich strengere gesetzliche Vorgaben. Bei kleineren Anlagen kann das anders aussehen. Sollten Angreifer gezielt nach schwächer geschützten Systemen gesucht haben, wäre der vier Tage dauernde Stillstand weniger eine militärisch bedeutende Aktion als eine Demonstration: Wir kommen hinein, und wir können etwas abschalten.

London war vor der Gefahr gewarnt

Die britische Cyberabwehr hatte bereits vor einer Verschärfung der Lage gewarnt. Das National Cyber Security Centre, NCSC, forderte britische Unternehmen und Betreiber nach der Zuspitzung des Konflikts im Nahen Osten dazu auf, ihre Schutzmaßnahmen zu überprüfen. Die Behörde erklärte dabei ausdrücklich, iranische staatliche Akteure und mit Iran verbundene Gruppen verfügten über Fähigkeiten für Cyberoperationen. Gleichzeitig bewertete das NCSC damals die Gefahr direkter iranischer Angriffe auf Großbritannien nicht als unmittelbar deutlich erhöht. Höher sei jedoch das Risiko indirekter Angriffe und Aktivitäten Iran-naher Hackergruppen. Unternehmen mit erhöhtem Risiko sollten Überwachung und Schutz ihrer von außen erreichbaren Systeme verstärken.

Der aktuelle Vorfall zeigt, weshalb solche Warnungen ernst genommen werden. Moderne Energieversorgung besteht längst nicht mehr nur aus Turbinen, Leitungen und Transformatoren. Steuerungen, Überwachungssysteme und industrielle Anlagen sind zunehmend digital vernetzt. Wer diese Systeme erreicht, kann im schlimmsten Fall Auswirkungen erzeugen, die außerhalb eines Computers sichtbar werden. Dabei müssen Angreifer nicht zwangsläufig hochkomplexe Sicherheitsbarrieren überwinden. Gerade kleinere Betreiber können verwundbar werden, wenn Steuerungstechnik mit dem Internet verbunden bleibt, veraltete Systeme eingesetzt oder Zugangsdaten unzureichend geschützt werden.

Wie konkret solche Schwächen aussehen können, zeigte nahezu zeitgleich eine Angriffswelle gegen Wasser- und Abwasserbetriebe in den Vereinigten Staaten. Das FBI und die amerikanische Umweltbehörde EPA warnten Ende Juli vor Angriffen auf frei über das Internet erreichbare industrielle Steuerungen. Seit dem 27. Juli seien Betreiber in mindestens sieben Bundesstaaten betroffen gewesen, teilweise mit spürbaren Einschränkungen des Betriebs. Angreifer veränderten unter anderem Netzwerkeinstellungen und Passwörter und brachten Betreiber dadurch um die Kontrolle über Teile ihrer Anlagen. Das FBI schrieb diese Angriffe in seiner öffentlichen Warnung allerdings keinem bestimmten Staat zu. Medien und Sicherheitskreise brachten Teile der Angriffswelle mit Iran in Verbindung, während eine abschließende öffentliche staatliche Zuschreibung zunächst fehlte.

Das ist auch für die Einordnung des britischen Falls entscheidend. Cyberangriffe lassen sich häufig schwieriger eindeutig einem Staat zurechnen als Raketen oder militärische Verbände. Gruppen können im Auftrag einer Regierung handeln, lose mit ihr verbunden sein oder lediglich deren politische Ziele teilen. Technische Spuren können verschleiert und falsche Hinweise gelegt werden. Deshalb sollte aus „Iran-nahe Hacker“ nicht automatisch „Iran hat Großbritannien angegriffen“ werden, solange London diese Zuschreibung nicht öffentlich bestätigt.

Der Krieg findet längst auch hinter Bildschirmen statt

Sollten sich die Erkenntnisse des Telegraph bestätigen, passt der Angriff allerdings in eine Strategie, für die Iran seit Jahren bekannt ist: Gegner dort unter Druck zu setzen, wo Teheran nicht mit deren konventioneller militärischer Stärke konkurrieren muss. Cyberoperationen sind dafür besonders geeignet. Sie sind vergleichsweise günstig, schwer eindeutig zuzuordnen und können Banken, Verwaltungen, Unternehmen oder Infrastruktur treffen, ohne dass ein Soldat eine Grenze überschreitet.

Für Großbritannien blieb der materielle Schaden diesmal überschaubar. Gerade deshalb wäre es ein Fehler, die Sache abzuhaken. Die betroffene Anlage war klein, das Stromnetz stabil und der Angriff für die meisten Briten nicht einmal bemerkbar. Beim nächsten Ziel muss das nicht genauso sein. Die britische Regierung reagierte nach Medienberichten deshalb mit Informationen und Hinweisen an Unternehmen des Energiesektors. Das NCSC wurde über den Vorfall informiert, äußerte sich aber nicht zu Einzelheiten.

Ein vier Tage abgeschalteter kleiner Stromerzeuger ist keine nationale Energiekrise. Er ist etwas anderes: ein erfolgreicher Test dafür, dass digitale Angriffe reale Anlagen treffen können. Sollte dahinter tatsächlich ein mit Teheran verbundenes Netzwerk stehen, wäre die Botschaft an Großbritannien und andere westliche Staaten kaum zu übersehen. Der Konflikt mit Iran wird dann nicht nur mit Sanktionen, Schiffen, Raketen und Diplomatie geführt. Er erreicht auch jene Computer, die im Hintergrund dafür sorgen, dass Wasser fließt, Maschinen arbeiten und Strom erzeugt wird.

Und genau deshalb ist dieser kleine britische Stromerzeuger plötzlich größer als seine Leistung vermuten lässt.

Autor: Redaktion
Sonntag, 23 August 2026