上月,英国一座容量约15兆瓦的小型燃气峰值负荷发电厂遭到疑似伊朗黑客攻击,导致该厂停机四天 [1, 2, 3]。这座发电厂属于连接区域配电网的小型电厂,属于英国约300座类似小型发电厂之一,合计装机容量在4至7吉瓦之间 [1, 3]

此次攻击并未影响英国更广泛的电网供电,也未引发停电事故 [1, 2, 3]。由于该类发电厂通常无人现场值守,以自动化的可编程逻辑控制器(PLC)按照电网需求调节运行,而PLC被认为存在已知安全漏洞,这为黑客提供了入侵路径 [1, 3]。一位业内人士称,"因为该厂规模很小,未配备正式的网络安全防护;PLC是已知的黑客攻击弱点" [3]

英国国家网络安全中心(NCSC)和能源安全与净零部(DESNZ)已介入响应,并于今日(8月23日)向能源行业高管进行了通报,提供了指导意见和后续措施 [1, 3]。英国能源大臣迈克尔·香克斯表示,该发电厂规模较小,“与大多数人认知中的‘发电站’相比十分微小,但政府对此事件高度重视” [2]

能源行业协会Energy UK指出,“威胁等级的提升令人担忧,政府的介入值得肯定,但显然英国基础设施面临将网络安全提升至21世纪标准的挑战” [1]。据称这次攻击可能旨在作为一种概念验证,展示伊朗黑客渗透英国能源系统的能力 [2]

英国官方未公开被攻击电厂的确切位置和名称 [1, 3]。能源部门的进一步防护升级计划和相关监测仍在推进,确保类似攻击不再影响电力供应。