Hackers ligados ao Irã desligaram uma pequena usina de geração energética no Reino Unido por quatro dias consecutivos no mês de julho de 2026, em um ciberataque que autoridades britânicas descrevem como o primeiro ataque bem-sucedido de sua natureza contra a infraestrutura energética do país. A reportagem foi revelada pelo jornal The Telegraph em 22 de agosto de 2026.
Segundo um porta-voz do Departamento de Segurança Energética e Zéro Líquido (DESNZ), o incidente afetou apenas um gerador de energia de pequena escala e, em nenhum momento, houve risco para o sistema energético mais amplo do Reino Unido. O ministro da Energia, Michael Shanks, classificou o site afetado como "minúsculo" em comparação com uma usina típica e garantiu que a rede elétrica nunca esteve em perigo e que ninguém perdeu energia.
A atribuição dos ataques a hackers ligados ao governo iraniano é baseada em relatos públicos e investigações jornalísticas, embora as autoridades britânicas, incluindo o National Cyber Security Centre (NCSC), não tenham emitido confirmação oficial. Analistas de segurança destacam que a ausência de confirmação governamental não deve ser interpretada como ceticismo sobre a autoria — na verdade, reflete a prática padrão britânica de não divulgar publicamente atribuições de ataques cibernéticos durante investigações ativas.
O contexto geopolítico é crucial para entender a gravidade do incidente. O Reino Unido concedeu recentemente permissão para que os Estados Unidos utilizem bases britânicas para lançar operações defensivas contra o Irã. Em resposta, o Corpo da Guarda Revolucionária Islâmica (IRGC) declarou que "qualquer base utilizada para agressão contra o território iraniano constitui alvo legítimo para nossas forças". Antes mesmo deste incidente, agências de segurança do governo norte-americano haviam emitido alertas no início de 2026 sobre ciberataques à infraestrutura crítica por hackers ligados ao IRGC.
Muhammad Yahya Patel, vCISO e consultora de segurança cibernética da Huntress para a região EMEA, enfatizou que "a significância não está no tamanho da instalação, mas no fato de que um ataque cibernético se traduziu em quatro dias de interrupção operacional real". A pergunta que permanece, segundo Patel, é: por que a recuperação levou quatro dias? Para operadores de infraestrutura crítica, quatro dias de indisponibilidade total representam uma falha grave de resiliência operacional, especialmente quando se trata de equipamentos de geração energética.
Rafael Narezzi, CEO da Centrii, ampliou a preocupação para o panorama da infraestrutura distribuída: "O que me preocupa neste incidente não é necessariamente o tamanho do gerador de energia afetado, mas quantos outros existem por aí". O Reino Unido possui milhares de ativos de geração distribuída que contribuem cada vez mais para o funcionamento do sistema energético nacional. Individualmente, muitos podem parecer insignificantes, mas coletivamente, sua resiliência é enorme.
Graeme Stewart, diretor de setor público da Check Point, descreveu o incidente como "uma grave escalada no conflito iraniano, porque uma ameaça cibernética hostil ligada a um Estado atingiu a infraestrutura energética britânica e causou um desligamento físico por quatro dias". Stewart acrescentou que a maior preocupação não é o evento em si, mas o que os atacantes demonstraram: capacidade de penetrar na infraestrutura energética britânica e paralisá-la.
O governo britânico já orientou os diretores das empresas de energia e enviou cartas com conselhos, diretrizes e próximos passos. Uma estratégia mais abrangente de Resiliência Energética está prevista para o segundo semestre de 2026.
Os especialistas alertam que o Irã já atacou infraestrutura crítica em múltiplos países, incluindo Estados Unidos (água, ativos militares e infraestruturas vinculadas ao governo), Israel (militar, governo, energia, saúde), países do Golfo Pérsico e Europa. O ataque à infraestrutura energética britânica não deve ser minimizado, e a comunidade de segurança cibernética espera que o incidente sirva como um alerta para a necessidade de investimentos mais robustos em proteção de sistemas de controle industrial (ICS/SCADA) em todo o setor energético.
Fontes: BBC News, The Guardian, SecurityWeek
✓ Fontes independentes cruzadas e verificadas antes da publicação
