Uma usina de energia no Reino Unido ficou paralisada por quatro dias no mês passado depois de sofrer um ataque cibernético atribuído a hackers com suspeitas de vínculo com o regime iraniano. A informação foi revelada pelo jornal britânico The Sunday Telegraph e gerou um novo estado de alerta entre as empresas do setor energético do país.
Segundo a reportagem, a instalação atingida — cuja identidade não foi divulgada por motivos de segurança — precisou interromper completamente suas operações enquanto equipes técnicas trabalhavam para conter a invasão e restabelecer os sistemas. O episódio levou o Departamento de Segurança Energética e Emissões Líquidas Zero do Reino Unido a enviar comunicados oficiais a outras empresas de energia, com orientações de prevenção e resposta a incidentes semelhantes.
O que o governo britânico diz sobre o caso
Neste domingo (23), um porta-voz do governo britânico veio a público para tranquilizar a população e o setor produtivo. Segundo ele, o sistema energético nacional é “altamente resiliente” e o ataque não representou risco à rede elétrica do país como um todo — ou seja, o problema teria ficado circunscrito à unidade afetada, sem efeito em cascata sobre o fornecimento de energia em outras regiões.
Ainda assim, a interrupção de quatro dias em uma usina, mesmo de pequeno porte, chama atenção pela sofisticação necessária para comprometer sistemas industriais que normalmente contam com camadas robustas de proteção. Ataques desse tipo costumam mirar sistemas de controle industrial (ICS) e infraestrutura operacional (OT), que são mais sensíveis a interrupções do que redes corporativas comuns — o que explica por que mesmo um incidente pontual pode tirar uma planta inteira de operação por dias.
Um padrão que já se repete em outros países
O Irã é acusado há anos de promover ataques cibernéticos contra infraestruturas estratégicas ao redor do mundo. Casos anteriores incluem interrupções no fornecimento de energia e comprometimento de dados governamentais sensíveis, com episódios notáveis envolvendo a Turquia em 2015 e Israel em 2022. Esse histórico reforça a leitura de que o setor energético ocidental é visto por atores estatais hostis como um alvo estratégico, seja para fins de espionagem, seja como forma de pressão geopolítica em momentos de tensão internacional.
Essa percepção foi reforçada no início deste ano pelo próprio chefe do Centro Nacional de Segurança Cibernética do Reino Unido, que revelou que cerca de três quartos dos ataques cibernéticos registrados contra infraestruturas críticas do país podem ser atribuídos a atores estatais hostis — ou seja, não se trata majoritariamente de criminosos comuns em busca de lucro financeiro, mas de operações com respaldo, direto ou indireto, de governos estrangeiros.
Caso não é isolado: EUA também apontam o dedo para o Irã
O episódio no Reino Unido não é um fato isolado na semana. Também nos últimos dias, os Estados Unidos acusaram hackers iranianos de participarem de um ataque cibernético contra instituições americanas, incluindo universidades e bancos de dados. A coincidência temporal entre os dois casos — um no Reino Unido, outro nos EUA — alimenta a preocupação de agências de inteligência ocidentais de que o Irã esteja intensificando operações cibernéticas contra alvos aliados dos Estados Unidos em um momento de tensão geopolítica mais ampla envolvendo Teerã.
Por que isso importa
Ataques a usinas de energia, mesmo quando contidos rapidamente e sem impacto direto ao consumidor final, servem como um lembrete de que a infraestrutura crítica — energia, água, saúde, transporte — segue sendo um dos alvos preferenciais em conflitos híbridos travados no ambiente digital. Governos ocidentais têm reforçado protocolos de resposta e comunicação entre empresas do setor justamente para reduzir o tempo de reação diante de incidentes como esse, evitando que uma invasão pontual evolua para uma crise de abastecimento mais ampla.
Por ora, as autoridades britânicas mantêm o discurso de normalidade: o sistema segue funcionando, a rede nacional não foi comprometida e as medidas de segurança já foram reforçadas. Mas o episódio deixa claro que a ameaça cibernética ligada a atores estatais continua sendo tratada como prioridade de segurança nacional — não apenas no Reino Unido, mas em todo o Ocidente.
As informações têm como base apuração publicada pelo portal: CNN Brasil.