Un attacco informatico senza precedenti attribuito a hacker legati al regime di Teheran ha messo fuori uso un impianto di produzione energetica britannico per quattro giorni. Nessun impatto sulla rete nazionale, ma cresce l’allarme per la vulnerabilità delle infrastrutture critiche.
Di Redazione CyberSecurity | Pubblicato il 23 Agosto 2026
In Sintesi
- Evento: Una centrale elettrica locale nel Regno Unito è stata bloccata per 4 giorni da un attacco informatico.
- Responsabili: L’attacco è stato attribuito dal quotidiano The Telegraph ad hacker legati al Corpo delle Guardie della Rivoluzione Islamica (IRGC / Pasdaran) iraniano.
- Impatto: Nessun blackout diffuso o rischio per la National Grid britannica; l’impianto coinvolto è di piccole dimensioni.
- Significato: L’operazione è interpretata dagli esperti come un test di capacità per dimostrare la penetrabilità delle reti energetiche occidentali.
Il cyberattacco e lo spegnimento per 4 giorni
Un gruppo di hacker iraniani ha bloccato per quattro giorni consecutivi il funzionamento di una centrale elettrica nel Regno Unito. A rivelarlo è un’inchiesta del quotidiano britannico The Telegraph, che cita fonti di sicurezza e analisti di cyber warfare.
L’operazione, definita dagli esperti come “senza precedenti” per la sua gravità diretta su infrastrutture fisiche del Paese, si è conclusa con il ripristino dei sistemi da parte dei tecnici e degli specialisti di cybersecurity.
Sebbene i dettagli precisi sull’ubicazione dell’impianto e sui sistemi SCADA/ICS compromessi siano coperti da segreto militare e industriale, è stato confermato che la struttura colpita è un generatore di energia a livello locale.
Impatto limitato sulla rete: le rassicurazioni dell’NCSC
In risposta alla notizia, le autorità britanniche e il National Cyber Security Centre (NCSC) — braccio operativo dell’intelligence GCHQ — hanno chiarito le dimensioni dell’incidente:
“L’episodio si riferisce a un incidente che ha interessato un generatore di energia su piccola scala. In nessun momento vi è stato un rischio per il sistema energetico nazionale o per la fornitura a cittadini e imprese.”
L’NCSC ha ribadito la propria politica di non commentare singoli dettagli operativi, ma ha confermato di collaborare costantemente con il settore energetico per elevare i protocolli di difesa cibernetica.
Nonostante l’assenza di danni sistemici, l’evento ha riacceso il dibattito sulla sicurezza delle tecnologie operative (OT) che controllano valvole, turbine e pannelli di controllo industriale nelle piccole utility territoriali, spesso meno protette rispetto ai grandi nodi nazionali.
Dimostrazione di forza (Demonstration of Capability)
Per quale motivo spegnere un piccolo impianto senza causare un blackout di massa? Secondo le analisi di intelligence, l’attacco non aveva lo scopo di devastare l’economia britannica, ma di inviare un chiaro messaggio geopolitico:
- Test operativo: Verificare sul campo l’efficacia di malware e tecniche di intrusione contro i software di controllo industriale (Industrial Control Systems) utilizzati in Occidente.
- Deterrenza e segnale politico: Mostrare al Regno Unito e agli alleati della NATO che l’Iran dispone delle capacità tecniche per penetrare il settore energetico in caso di escalation militare o di sanzioni economiche.
- Mappatura della reazione: Misurare i tempi di risposta delle agenzie di sicurezza (NCSC) e delle squadre di incident response britanniche.
Richard Horne, Chief Executive dell’NCSC, aveva già evidenziato pochi mesi fa come l’agenzia avesse gestito oltre 200 attacchi complessi contro le infrastrutture critiche nazionali nell’arco di un singolo anno.
La cyber guerra fredda tra Iran e Occidente
Questo episodio si inserisce in un quadro di crescenti tensioni cibernetiche globali. Nelle stesse settimane, gruppi riconducibili all’Iran sono stati additati dalle autorità statunitensi per attacchi mirati ai sistemi di gestione idrica in diversi Stati americani.
L’uso di offensive cibernetiche “ibride” permette agli attori statali o ai gruppi proxy di:
- Operare al di sotto della soglia della guerra convenzionale.
- Mantenere un margine di smentita plausibile (plausible deniability).
- Testare vulnerabilità a basso costo e con zero rischi di perdita di vite umane immediate.
—
FAQ – Domande Frequenti
Cosa è successo esattamente alla centrale elettrica britannica?
Un attacco informatico condotto da hacker associati all’Iran ha provocato l’arresto temporaneo e il blocco operativo di una centrale elettrica di piccole dimensioni nel Regno Unito per un periodo di quattro giorni.
Ci sono stati blackout per i cittadini nel Regno Unito?
No. L’interruzione ha riguardato un singolo impianto locale. La rete elettrica nazionale (National Grid) non è stata intaccata e l’erogazione di energia è rimasta regolare.
Chi sono i responsabili del cyberattacco?
L’attacco è stato attribuito da fonti di intelligence e di sicurezza a gruppi di hacker legati ai Pasdaran (Corpo delle Guardie della Rivoluzione Islamica dell’Iran).
Cos’è un attacco alle infrastrutture critiche?
Si tratta di un cyberattacco indirizzato a sistemi informatici o di automazione industriale (OT/SCADA) che gestiscono servizi essenziali per la società, come energia, acqua, sanità, trasporti e telecomunicazioni.
Per approfondire:
- Report NCSC sulla protezione delle infrastrutture critiche nazionali (CNI)
- Analisi geopolitica delle minacce cibernetiche nello scacchiere del Medio Oriente
