De acordo com a informação disponível, esta é a primeira vez que um ciberataque ligado a Teerão provoca a interrupção total de uma infraestrutura deste tipo em território britânico.
Importa, contudo, esclarecer algumas informações que circularam nas redes sociais. A instalação afectada não era uma grande central eléctrica. Fontes governamentais citadas pelo The Telegraph descrevem-na como um gerador de pequena escala, com uma capacidade tão reduzida que fica abaixo do limiar legal para a notificação obrigatória de incidentes de cibersegurança.
Um responsável britânico chegou mesmo a afirmar que a produção da unidade representava “menos do que um erro de arredondamento” quando comparada com a capacidade total da rede eléctrica nacional. O Governo confirmou a ocorrência do incidente, mas garantiu que nunca existiu qualquer risco para o abastecimento energético do país.
Cibercriminoso coloca à venda dados de funcionários de várias multinacionais
Até ao momento, não existe uma atribuição oficial do ataque. O National Cyber Security Centre (NCSC), organismo responsável pela cibersegurança no Reino Unido e integrado no GCHQ, mantém a política de não comentar incidentes individuais.
Para as autoridades britânicas, o objectivo dos atacantes dificilmente terá sido provocar perturbações à população. A interrupção passou despercebida para a maioria dos cidadãos e não produziu consequências relevantes para a rede eléctrica.
A principal hipótese considerada pelas autoridades é a de uma demonstração de capacidade operacional: mostrar que grupos ligados ao Irão conseguem aceder a sistemas industriais sensíveis e interromper o seu funcionamento quando assim o entendem.
O contexto geopolítico reforça esta interpretação. Desde a intensificação das tensões e dos confrontos no Médio Oriente, a actividade cibernética associada ao Irão tem aumentado, com alegações e suspeitas de ataques reportadas em países como Alemanha, Polónia, Finlândia, Bélgica e Albânia.
Em Junho, o director do NCSC revelou que a agência tinha respondido a mais de 200 incidentes que afectaram infra-estruturas críticas durante o ano anterior, o equivalente a cerca de quatro ocorrências de relevância nacional por semana.
O caso britânico volta a demonstrar uma realidade conhecida no sector: os ataques mais eficazes nem sempre recorrem a técnicas sofisticadas. Muitas vezes, exploram vulnerabilidades básicas que permanecem expostas durante demasiado tempo.
