Cyberangriff auf britische Energieanlage
Mutmaßlich iranische Hacker legen britische Energieanlage lahm
Eine kleine Energieanlage in Großbritannien ist im Juli 2026 durch einen Cyberangriff für vier Tage außer Betrieb gesetzt worden. Das berichtet der britische „Sunday Telegraph“ unter Berufung auf nicht namentlich genannte Regierungs- und Sicherheitskreise.
Der genaue Standort, der Betreiber und die Art der Anlage wurden aus Sicherheitsgründen nicht veröffentlicht. Der Zeitung zufolge sollen iranische Hacker für den Angriff verantwortlich gewesen sein. Eine unabhängige Bestätigung oder eine öffentliche technische Analyse britischer Behörden liegt bislang nicht vor.
Kleine Anlage ohne Einfluss auf die britische Stromversorgung
In ersten Berichten wird das Angriffsziel als Kraftwerk bezeichnet. Ein Sprecher der britischen Regierung beschrieb die betroffene Einrichtung gegenüber dem „Sunday Telegraph“ dagegen als kleinen Energieerzeuger, der nicht als kritische Infrastruktur eingestuft werde.
Die Abschaltung habe weder die überregionale Stromversorgung noch die Energieerzeugung Großbritanniens beeinträchtigt. Ein Regierungsvertreter erklärte der Zeitung, die Leistung der Anlage liege weit unter den Schwellenwerten, ab denen Betreiber bestimmte Cybervorfälle gesetzlich melden müssten.
Damit unterscheidet sich der Vorfall deutlich von einem Angriff auf ein Großkraftwerk oder einen zentralen Bestandteil des britischen Stromnetzes. Dennoch zeigt die mehrtägige Betriebsunterbrechung, dass ein digitaler Zugriff auf industrielle Steuerungs- und Betriebssysteme reale technische Folgen auslösen kann.
Offen bleibt, wie die Angreifer in die Systeme gelangten, welche Technik betroffen war und ob Daten entwendet oder ausschließlich Betriebsabläufe gestört wurden. Auch die Identität der mutmaßlich verantwortlichen Gruppe wurde nicht genannt.
Zuschreibung an Iran bislang nicht öffentlich belegt
Der „Sunday Telegraph“ bezeichnet den Vorfall als mutmaßlich ersten erfolgreichen iranischen Cyberangriff dieser Art auf den britischen Energiesektor. Diese Bewertung beruht auf Informationen anonymer Quellen. Das britische National Cyber Security Centre, kurz NCSC, hat den konkreten Angriff bislang nicht in einer öffentlich zugänglichen Mitteilung Iran zugeschrieben.
Die Formulierung „iranische Hacker“ sollte deshalb nicht mit einem nachgewiesenen staatlichen Auftrag gleichgesetzt werden. Möglich sind staatliche Akteure, mit staatlichen Stellen verbundene Gruppen oder ideologisch motivierte sogenannte Hacktivisten. Welche dieser Kategorien auf den britischen Vorfall zutrifft, ist öffentlich nicht geklärt.
Grundsätzlich stuft das NCSC Iran seit Jahren als aktiven Cyberakteur ein. In seinem Jahresbericht 2024 schrieb das Zentrum, dass im Iran ansässige Angreifer auch industrielle Steuerungssysteme ins Visier nähmen. Frühere britische Warnungen beschrieben zudem Aktivitäten von Akteuren, die mit den iranischen Revolutionsgarden in Verbindung gebracht wurden.
Das belegt eine bekannte Bedrohungslage, bestätigt aber nicht automatisch die Urheberschaft beim jetzt gemeldeten Angriff.
US-Angriffe auf Wassersysteme weisen Parallelen auf
Der britische Vorfall ereignete sich im selben Zeitraum wie Angriffe auf Wasser- und Abwassersysteme in mehreren US-Bundesstaaten. Nach Angaben des FBI meldeten Betreiber in mindestens sieben Bundesstaaten entsprechende Vorfälle. Spätere Medienberichte sprachen unter Berufung auf informierte Quellen von mindestens zwölf betroffenen Staaten.
In Minnesota wurden am 26. und 27. Juli mehr als 30 kommunale Wassersysteme Ziel eines koordinierten Angriffs. Hacker änderten teilweise Passwörter und sperrten Betreiber aus fernsteuerbaren Systemen aus. Gemeldete Folgen umfassten örtlich den Verlust von Wasserdruck, Überflutungen, vorübergehende Abschaltungen und den Wechsel auf manuellen Betrieb.
Eine flächendeckende Unterbrechung der amerikanischen Wasserversorgung oder Abwasserreinigung wurde jedoch nicht festgestellt. US-Behörden erklärten zudem nicht, dass eine Gefahr für die Trinkwassersicherheit bestanden habe. Damit gehen einige im Umlauf befindliche Darstellungen über den bestätigten Informationsstand hinaus.
Sicherheitsexperten halten eine Verbindung zu iranisch ausgerichteten Akteuren für möglich. US-Bundesbehörden haben die jüngsten Angriffe bislang jedoch nicht offiziell Iran zugeschrieben. Die Untersuchungen dauern an.
Behörden warnen vor Angriffen auf industrielle Steuerungen
Die US-Behörden NSA, FBI, Energieministerium, Umweltbehörde EPA und Cyberabwehrbehörde CISA warnten am 19. August gemeinsam vor aktiven Angriffen auf speicherprogrammierbare Steuerungen der Siemens-S7-Serie. Solche Geräte werden unter anderem in Energieanlagen, der Industrie sowie in Wasser- und Abwassersystemen eingesetzt.
Nach Einschätzung der Behörden können erfolgreiche Angriffe zu Betriebsunterbrechungen, Sicherheitsproblemen, Geräteschäden und Auswirkungen auf verbundene Systeme führen. Die Warnung bezieht sich auf eine allgemeine Bedrohung für diese Steuerungstechnik; eine direkte Verbindung zur betroffenen britischen Anlage wurde nicht veröffentlicht.
Der Vorfall in Großbritannien macht damit vor allem eine bekannte Schwachstelle sichtbar: Auch kleinere Anlagen können über digitale Steuerungs- und Fernwartungssysteme angreifbar sein. Welche Sicherheitslücke konkret ausgenutzt wurde und ob weitere britische Einrichtungen betroffen sind, bleibt derzeit offen.
Offene Fragen
- Welche britische Anlage und welcher Betreiber waren betroffen?
- Auf welchen technischen Erkenntnissen beruht die Zuschreibung an iranische Hacker?
- Handelte es sich um staatliche Akteure, eine verbundene Gruppe oder Hacktivisten?
- Welche Systeme wurden kompromittiert und wie gelang der Zugriff?
- Gibt es weitere vergleichbare Vorfälle, die bislang nicht öffentlich bekannt sind?
Quellen und Transparenz
- National Cyber Security Centre: NCSC Annual Review 2024 Countering the cyber threat, amtliche Bewertung der Cyberbedrohung durch iranische Akteure.
- National Cyber Security Centre: Warnung zur Bedrohung kritischer Infrastruktur, behördliche Einordnung zu staatlichen und staatsnahen Cyberakteuren.
- Reuters: US-Behörden warnen vor Angriffen auf Siemens-Steuerungen, veröffentlicht am 19. August 2026.
- Reuters: Angriffe auf amerikanische Wasser- und Abwassersysteme, veröffentlicht am 30. Juli 2026, aktualisiert am 31. Juli 2026.
- ABC News: Cybervorfälle in mindestens zwölf US-Bundesstaaten, veröffentlicht am 4. August 2026.
- The Telegraph: „Iranian hackers shut down UK power plant“, Medienbericht vom 22. August 2026 und Ausgangspunkt der aktuellen Meldung. Der vollständige Artikel ist zugangsbeschränkt.
Transparenzhinweis: Der konkrete britische Vorfall ist bislang im Wesentlichen durch den Bericht des „Sunday Telegraph“ und darin wiedergegebene Regierungsangaben dokumentiert. Eine öffentliche technische Untersuchung oder namentliche behördliche Zuschreibung liegt Presse.Online derzeit nicht vor.
🔔 Unabhängiger Journalismus lebt von Reichweite. Folgen Sie auf X, Linkedin oder Instagram und bleiben Sie informiert.
