Die britische Regierung hat einen Cyberangriff bestätigt, der im Juli 2026 ein kleines Kraftwerk im Vereinigten Königreich vier Tage lang vom Netz nahm. Ein Regierungssprecher betonte, es habe sich um einen sehr kleinen Energieerzeuger gehandelt, dessen Ausfall sogar unter der offiziellen Meldeschwelle gelegen habe – eine Gefahr für die Gesamtstromversorgung habe zu keinem Zeitpunkt bestanden. Name und Standort der Anlage wurden nicht genannt. Bekannt wurde der Vorfall zunächst durch eine Exklusivmeldung des „Telegraph“, die später von der „Financial Times“ mit Regierungsbestätigung aufgegriffen wurde.
Der Angriff fällt in den Zeitraum der anhaltenden militärischen Eskalation zwischen USA, Israel und Iran, über die bereits berichtet wurde. Für die Täterfrage gilt jedoch eine deutlich schwächere Beleglage als für den Vorfall selbst: Der „Telegraph“ schreibt den Angriff einer iranisch gesteuerten Gruppe namens „CyberAv3ngers“ zu, die den Revolutionsgarden zugeordnet wird und auch mit Angriffen auf die US-Wasserversorgung in Verbindung gebracht wird. Die britische Regierung hat diese Zuschreibung bislang nicht bestätigt.
Berichten zufolge soll die Cyberabwehrbehörde NCSC Betreiber kritischer Infrastruktur bereits vor und nach dem Angriff über eine erhöhte Bedrohungslage informiert haben, die seit Februar 2026 bestehen soll – ein Punkt, der sich auf Sekundärberichterstattung stützt und unabhängig nicht näher belegt ist. Offen bleiben insbesondere die Verifikation der Iran-Zuschreibung, technische Details zum Angriffsweg und eine mögliche Reaktion Londons gegenüber Teheran.
Regierung bestätigt, was Medien zuerst berichteten
Die britische Regierung hat am Wochenende offiziell bestätigt, dass ein Cyberangriff im Juli 2026 ein kleines Kraftwerk im Vereinigten Königreich für vier Tage außer Betrieb gesetzt hat. Zuvor hatte die Zeitung „The Telegraph“ exklusiv über den Vorfall berichtet, den daraufhin auch die „Financial Times“ mit einer Bestätigung aus Regierungskreisen aufgriff. Ein Regierungssprecher betonte laut mehreren übereinstimmenden Medienberichten, dass es sich um einen „kleinen Energieerzeuger“ gehandelt habe und zu keinem Zeitpunkt eine Gefahr für das übergeordnete Energiesystem bestanden habe. Die Anlage sei sogar so klein gewesen, dass der Ausfall unter die Meldeschwelle für Vorfälle bei kritischer Infrastruktur gefallen sei – offiziell hätte der Betreiber den Ausfall also gar nicht melden müssen. Name, Standort und Betreiber der Anlage wurden weder von der Regierung noch von den bisher berichtenden Medien genannt.
Vorgeschichte: Iran-Konflikt im Hintergrund
Der Vorfall reiht sich in eine seit Monaten anhaltende militärische Eskalation zwischen den USA, Israel und dem Iran ein, über die „Neue Nachrichten“ bereits berichtet hat – etwa zu Angriffen auf Öltanker in der Straße von Hormus, auf die Wasserversorgung im iranischen Jask und auf Ziele in mehreren Golfstaaten. Der jetzt bekannt gewordene Cyberangriff auf das britische Kraftwerk fällt in denselben Zeitraum (Juli 2026) und wird von britischen Medien in diesen größeren Kontext gestellt, ohne dass die Details des bisherigen Kriegsverlaufs hier wiederholt werden müssten.
Verdacht auf iranische Akteure, aber keine offizielle Bestätigung
Für die Täterfrage gilt eine deutlich schwächere Beleglage als für den Vorfall selbst: Der „Telegraph“ macht in seinem ersten Bericht ausdrücklich den Iran verantwortlich und nennt eine Gruppe namens „CyberAv3ngers“, die den iranischen Revolutionsgarden zugeschrieben wird und sich laut Berichten auf Angriffe gegen speicherprogrammierbare Steuerungen spezialisiert haben soll, wie sie in Kraftwerken und anderen Versorgungsanlagen verwendet werden. Diese Gruppe wird von US-Stellen bereits mit einer separaten Angriffswelle auf die Wasserversorgung in den USA im Juli 2026 in Verbindung gebracht. Die britische Regierung selbst hat diese Zuschreibung bislang nicht bestätigt und auch nicht dementiert – sie äußerte sich ausschließlich zum Ausmaß des Schadens, nicht zur Täterfrage. Damit bleibt offen, ob es sich um eine belastbare Zuordnung oder um eine vorläufige Einschätzung einzelner Medien handelt.
Einordnung: Warum der Umgang der Behörden auffällt
Bemerkenswert ist nach Einschätzung von heise online nicht nur der Angriff selbst, sondern auch der Umgang der Behörden damit: Berichten zufolge soll die Cyberabwehrbehörde NCSC – eine Abteilung des Geheimdienstes GCHQ – Betreiber kritischer Infrastruktur bereits vor und nach dem Angriff über eine anhaltende, erhöhte Bedrohungslage informiert haben, die seit Beginn der US-israelischen Angriffe auf den Iran im Februar 2026 bestehen soll. Dieser Punkt stützt sich auf Berichterstattung der „Financial Times“ und ist unabhängig nicht näher belegt. Das Vereinigte Königreich gilt als engster Verbündeter der USA und ist mit ihnen im Geheimdienstverbund der „Five Eyes“ organisiert, was den Vorfall in die laufende sicherheitspolitische Debatte über den Schutz europäischer und westlicher Energieinfrastruktur einordnet.
Was noch offen ist
Unklar bleibt vor allem, ob sich die Iran-Zuschreibung unabhängig erhärten lässt, welche Anlage konkret betroffen war und welche technischen Details zum Angriffsweg noch bekannt werden. Auch eine mögliche politische oder diplomatische Reaktion der britischen Regierung gegenüber Iran steht bislang aus.