Um ataque cibernético deixou uma pequena usina de energia do Reino Unido fora de operação por cerca de quatro dias em julho de 2026. A ação foi associada a hackers ligados ao Irã, mas autoridades britânicas ainda não fizeram uma atribuição oficial.
O governo confirmou que o incidente atingiu um gerador de pequena escala. Apesar da interrupção, não houve queda de energia para consumidores nem ameaça à estabilidade da rede elétrica nacional.
A instalação teria aproximadamente 15 MW de capacidade e seria utilizada para reforçar a geração em períodos de maior demanda. O nome da empresa responsável e a localização da usina permanecem sob sigilo.
Até agora, não foram divulgados malware, vulnerabilidade ou método de acesso utilizados no ataque. Também não existem evidências públicas de que os invasores tenham manipulado diretamente controladores industriais.
O período de quatro dias para recuperação mostra que ataques contra ambientes industriais podem exigir verificações extensas antes da retomada. Controladores, configurações, sistemas de segurança e acessos remotos precisam ser validados para evitar novos riscos.
Após o incidente, autoridades britânicas reforçaram orientações ao setor energético e passaram a discutir medidas adicionais para proteger fornecedores e infraestruturas críticas contra ataques cibernéticos.
