英國小型發電設施遭網攻停擺4天，疑與伊朗相關駭客有關

英國小型發電設施遭網路攻擊停擺 四天　疑與伊朗駭客有關

英國一座小型燃氣尖峰發電設施在 2024 年 7 月遭受網路攻擊，導致設備停擺長達四天。英國政府確認，雖未波及全國電網，但已造成該設施的實際營運中斷。攻擊者身分尚未由官方正式公布，媒體推測可能與伊朗相關駭客有關。

事件概況與技術回應

• 受害設施：屬於「尖峰發電」類型，平時在用電需求高峰期提供補充電力，屬關鍵基礎設施之一。
• 通報機構：英國國家網路安全中心（National Cyber Security Centre，簡稱 NCSC）已收到通報，但截至目前未公開任何技術細節。
• 政府回應：英國能源主管部門已向受影響業者說明情況，並提供進一步的資安防護建議，強調此類攻擊不會直接危及全國電力供應。

背景與可能動機

每日電訊報援引消息人士指出，攻擊者可能與伊朗政權有關。此說法尚未得到英國政府或 NCSC 的正式確認。SecurityWeek 強調，目前公開資訊主要來自媒體報導，缺乏官方公布的技術證據，仍屬「推測」階段。

值得注意的是，2024 年 3 月中東局勢升溫後，NCSC 曾警告各行各業重新檢視資安防護，特別提醒伊朗政府及其相關駭客仍具備發動大型網路攻擊的能力。此次事件恰好呼應了先前的警示，顯示能源領域的資安風險仍在升高。

影響與未來展望

• 營運層面：四天的停擺雖未波及全國電網，但對當地供電彈性與備援機制提出實測驗證，提醒業者必須加強系統冗餘與即時偵測能力。
• 政策層面：英國政府可能進一步強化對「小型」但具關鍵功能的能源設施的資安規範，並要求業者遵循 NCSC 發布的防護指引。
• 國際層面：若最終確認伊朗駭客為主謀，將加劇西方國家在網路戰爭領域的外交與制裁討論，亦可能促使歐盟與英國加速推動跨國資安合作平台。

給讀者的啟示

此事件再次證明，資安不再是資訊科技部門的專屬議題，而是關乎國家能源安全與日常生活的核心要素。企業與公共機構應立即檢視以下三點：

1. 資安防護成熟度：是否已部署入侵偵測、零信任架構與定期滲透測試？

2. 應變計畫：發生攻擊時的緊急停機、備援電力與通報流程是否完整？

3. 情報共享：是否加入國家或產業的資安情報平台，以快速取得最新威脅資訊？

隨著國際政治與網路攻擊手法的演變，唯有持續提升防護與合作，才能降低類似事件對能源供應的衝擊。

---

資料來源：每日電訊報、金融時報、SecurityWeek；編輯整理