OT / ICS · 47 giorni fa
La storia si è spostata dal singolo generatore britannico a un modello più ampio: piccoli siti energetici e idrici con OT esposto su Internet sono punti di rottura facili da fermare. Il danno resta locale, ma il numero di impianti fragili è molto più grande dei nodi di rete maggiori.
Il meccanismo è semplice. Gli attaccanti passano dai PLC, dai modem cellulari e dai sistemi di remote management che il sito usa già per manutenzione e controllo. Se quei canali sono raggiungibili dall’esterno e poco difesi, basta togliere servizio al sito per metterlo fuori gioco senza toccare la rete più ampia.
Per chi gestisce utility terze, acqua o logistica con apparati OT connessi, il punto non è il blackout nazionale ma la vulnerabilità della coda lunga degli impianti minori. La comprensione utile oggi è questa: la superficie di attacco è vasta, e l’opzione di disturbo a basso sforzo è già parte dello scenario di guerra.
6 fonti che coprono questa storia
Critical infrastructure’s long, undefended tail exposed by UK energy attack
Disruption of a tiny UK generator and attacks on US water systems point to a growing wartime cyber tactic — exploiting internet-connected industrial equipment at small facilities that lack the money and staff to defend it.
The Record from Recorded Future
US sanctions Iranian cyber actors as UK discloses power plant attack
sanctioned several Iranian nationals for cyberattacks on critical infrastructure just days after reports emerged of a cyber intrusion on a small power plant in the United Kingdom.
Iran-linked cyberattack shut down a UK power plant
No risk to wider energy system, government tells The Reg
Iran-linked hackers reportedly disrupt UK power generator for four days, raising concerns over energy infrastructure threats.
UK power facility disabled for days after suspected state-linked cyberattack
The disruption took place amid a wave of attacks targeting vulnerable industrial devices in the water and energy sectors.
Wake-Up Call for CNI After Iranian Attack Shuts Down UK Power Plant
Experts argue Iranian cyber-attack on UK power plant lays bare frailty of critical national infrastructure
Part of the PlainSec briefing for 2026-08-28