Spiegazione delle conseguenze per imprese e filiere energetiche dopo l'incidente iraniano. L'incidente si è verificato nel luglio 2026, quando un piccolo impianto di generazione elettrica in Gran Bretagna è stato fermato per quattro giorni. Secondo la fonte, l'attacco cibernetico è stato eseguito da hacker collegati all'Iran, come confermato dalle agenzie di sicurezza internazionali.

La notizia è stata riportata da The Telegraph, che ha evidenziato la connessione con le avvisi rilasciati dalla Federal Bureau of Investigation negli Stati Uniti. Secondo le informazioni fornite, l'incidente è avvenuto intorno al tempo in cui le autorità statunitensi hanno warned sui target di attacchi malici verso le infrastrutture idriche in almeno sette stati. La Cybersecurity and Infrastructure Security Agency (CISA) e altre agenzie hanno attribuito la responsabilità dell'attacco all'Iran, secondo la loro analisi tecnica.

La societa ha comunicato che il governo britannico ha sciolto l'incidente per non creare rischi per il sistema energetico nazionale, aggiungendo che ha informato i CEO delle aziende del settore con consigli specifici. Questo dettaglio è cruciale per la governance aziendale, poiché indica una strategia proattiva di mitigazione dei rischi piuttosto che una semplice reazione reattiva. Secondo la cronologia, l'attacco è stato lanciato il 28 febbraio, quando le guerre tra Stati Uniti e Israele contro l'Iran hanno iniziato.

In seguito, il 18 agosto, il Dipartimento di Giustizia degli Stati Uniti ha accusato 17 iraniani di aver commesso un "massivo furto cibernetico in nome dell'IRGC e di altre entità iraniane". La societa ha comunicato che l'Iran è stato bersaglio di attacchi cibernetici, con l'obiettivo di colpire le infrastrutture critiche. In particolare, nel giugno 2026, l'azienda blockchain Elliptic ha dichiarato che l'eschange di criptovalute più grande dell'Iran, Nobitex, era stata hackata per oltre 90 milioni di dollari.

Secondo le analisi di Elliptic, i fondi rubati sono stati trasferiti da portafogli di piattaforme a indirizzi che contengono messaggi anti-governativi esplicitamente riferiti all'IRGC. Un gruppo hacker pro-israeliano, Gonjeshke Darande, o "Predatory Sparrow", ha rivendicato la responsabilità dell'attacco, secondo la loro dichiarazione ufficiale. La situazione attuale presenta una complessa interazione tra attacchi cibernetici e guerre geopolitiche, con implicazioni dirette per le imprese energetiche.

Le autorità britanniche hanno aggiornato le loro regolamentazioni sulla sicurezza cibernetica, mentre le aziende devono valutare se aggiornare i loro protocolli di sicurezza per evitare futuri blackout. La governance aziendale è stata sollecitata a lavorare con le autorità per proteggere le infrastrutture critiche.