Medienberichten zufolge ist ein kleiner britischer Energieerzeuger im Juli nach einem Cyberangriff vier Tage lang außer Betrieb gewesen. Das britische Department for Energy Security and Net Zero bestätigte den Vorfall gegenüber dem Guardian, erklärte aber, zu keinem Zeitpunkt habe eine Gefahr für das landesweite Energiesystem bestanden.
Über den Angriff berichtete zunächst der Telegraph. Demnach wird er Hackern zugerechnet, die mit Iran beziehungsweise dem iranischen Regime verbunden sein sollen. Der Guardian und der Independent griffen diese Darstellung auf. Eine öffentlich zugängliche technische Analyse oder eine ausdrückliche Zuschreibung durch das britische National Cyber Security Centre (NCSC) liegt bislang nicht vor.
Den Standort und den Betreiber nannten die britischen Behörden laut den Berichten aus Sicherheitsgründen nicht. Auch die konkrete Angriffstechnik und die betroffenen Systeme sind öffentlich nicht bekannt. Unklar ist zudem, ob neben dem Produktionsausfall weitere operative oder finanzielle Folgen entstanden.
Nach den Medienberichten wurde der Vorfall dem NCSC gemeldet. Der Guardian berichtete zugleich unter Berufung auf informierte Kreise, das Zentrum habe keine gemeldeten Ausfälle regulierter Kraftwerksbetreiber erhalten. Ob der betroffene Erzeuger in diese Kategorie fällt oder unterschiedliche Meldewege gemeint sind, ist öffentlich nicht geklärt.
KontextWie kann eine einzelne Anlage ausfallen, ohne das landesweite Energiesystem zu gefährden?
Die britische Energiesicherheitsstrategie beschreibt einen heterogenen und zunehmend digitalisierten Energiesektor: Ältere Anlagen arbeiten mit neueren Technologien zusammen, während die bisherige Cyberregulierung nur einen Teil des Sektors abdeckt. Deshalb sind drei Fragen nicht automatisch identisch: ob eine Anlage für das Gesamtsystem unverzichtbar ist, ob sie reguliert wird und welchem Meldeweg sie unterliegt. Regierung und Ofgem planen, die Anforderungen auszuweiten und grundlegende Schutzstandards für alle Lizenznehmer zu entwickeln. Daraus folgt jedoch nicht, dass die betroffene Anlage tatsächlich außerhalb der bisherigen Regulierung lag.
The Independent und The Brussels Times zufolge wurde die britische Energiebranche nach dem Vorfall über den Angriff informiert und erhielt zusätzliche Sicherheits- beziehungsweise Handlungshinweise. Einzelheiten zum Inhalt und zum Empfängerkreis wurden nicht veröffentlicht.
Der Telegraph und der Independent ordnen den Vorfall als möglicherweise ersten erfolgreichen iranischen Cyberangriff ein, durch den eine britische Energieanlage tatsächlich außer Betrieb gesetzt wurde. Diese Einordnung ist mangels einer öffentlich zugänglichen vollständigen Vergleichs- oder Behördenanalyse nicht abschließend verifiziert.
KontextWarum ist der Vorfall für die britische Sicherheitsdebatte besonders relevant?
Ein britischer Parlamentsbericht des Intelligence and Security Committee untersuchte bereits 2025 ausdrücklich, ob Iran kritische Infrastruktur stören könnte. Als konkretes Szenario nannte er unter anderem das Abschalten einer elektrischen Erzeugungseinheit. Der aktuelle Vorfall entspricht damit einem zuvor diskutierten Risikobild. Der Bericht belegt allerdings weder, dass Iran für den Angriff verantwortlich war, noch dass dabei dieselbe technische Methode eingesetzt wurde.
Quellen (1)
Zeitlich fiel der Angriff laut den Berichten ungefähr mit Cyberangriffen auf Wasserinfrastruktur in zwölf US-Bundesstaaten zusammen, die US-Behörden Iran zugeschrieben wurden. Eine technische Verbindung zwischen den Fällen ist nicht belegt.
Ein Bericht des britischen Intelligence and Security Committee aus dem Jahr 2025 beschrieb iranische Cyberoperationen als ein vergleichsweise gut abstreitbares Mittel, um Gegner anzugreifen und Macht zu demonstrieren. Iranische Akteure nutzten demnach häufig einfache, aber wirksame Schwachstellen aus. Der Bericht bestätigt jedoch nicht die Verantwortlichkeit für den konkreten britischen Vorfall.
Quellen & Beleglage
4 QuellenEineNachricht formuliert eigenständig. Die Angaben unten beschreiben, wofür die jeweilige Quelle in dieser Fassung verwendet wurde; die Quellenart ist kein Gütesiegel für sämtliche Aussagen der Quelle.
Verwendet für: Wichtigste unabhängige Bestätigung des Vorfalls und der offiziellen Einschätzung, dass keine Gefahr für das landesweite Energiesystem bestand.
Quelle öffnen ↗ (öffnet in neuem Tab)Verwendet für: Bestätigt Dauer, Größenordnung, NCSC-Einbindung und Hinweise an Energieunternehmen.
Quelle öffnen ↗ (öffnet in neuem Tab)Verwendet für: Zusätzliche Zusammenfassung der Dauer, der Geheimhaltung des Standorts und des US-Kontexts; als dieselbe Evidence-Familie wie Telegraph/Belga behandeln.
Quelle öffnen ↗ (öffnet in neuem Tab)Verwendet für: Historischer Hintergrund zu iranischen Cyberfähigkeiten und Motiven, nicht als Beleg für den konkreten Angriff.
Quelle öffnen ↗ (öffnet in neuem Tab)