برطانوی بجلی گھر پر ایرانی ہیکرز کا تباہ کن حملہ، چار روز تک پیداوار بند

اگست 2026 میں ایرانی ریاست کے سرپرست یافتہ ہیکرز نے برطانیہ کے ایک اہم بجلی گھر کے انڈسٹریل کنٹرول سسٹم کو سائبر حملے کا نشانہ بنا کر اسے چار دن کے لیے مکمل طور پر بند کر دیا۔ اس بے مثال حملے نے پلانٹ کے آپریشنل ٹیکنالوجی نیٹ ورک کو مفلوج کر دیا، جس سے مغرب کے قومی معلوماتی اور توانائی کے ڈھانچے میں موجود سنگین خامیاں بے نقاب ہو گئیں اور شہری بجلی کے نظام پر ریاستی سطح کی سائبر جنگ کا خطرناک آغاز ہوا۔

تھریٹ رسپانس اور انڈسٹریل سیکیورٹی ٹیموں نے مسلسل 96 گھنٹے تک کنٹرول روم میں ہنگامی بنیادوں پر کام کیا تا کہ وائرس کو ٹربائن کنٹرولر سے علاقائی گرڈ اسٹیشنز تک پھیلنے سے روکا جا سکے۔ یہ کارروائی پچھلی دہائی میں سامنے آنے والے اسٹکس نیٹ (Stuxnet) اور بلیک انرجی حملوں کے بعد مغربی توانائی کے ڈھانچے پر کسی بھی حریف ملک کا سب سے بڑا براہ راست اور جسمانی نقصان پہنچانے والا سائبر حملہ شمار کیا جا رہا ہے۔

96 گھنٹے کا فریز: سائبر حملے کے اندرونی حقائق

تحقیقات سے معلوم ہوا ہے کہ ہیکرز نے بجلی گھر کے انڈسٹریل کنٹرول سسٹمز (ICS) اور اسکاڈا (SCADA) نیٹ ورک کو ہدف بنایا جو جنریٹر کی رفتار، وولٹیج اور سٹیم پریشر کو کنٹرول کرتے ہیں۔ ہیکرز نے پلانٹ کی دیکھ بھال کرنے والی ایک بیرونی انجینئرنگ کمپنی کے اہلکاروں کو جعلی ای میلز کے ذریعے نشانہ بنایا اور ان کی لاگ ان کی معلومات حاصل کیں۔ اس کے بعد کارپوریٹ نیٹ ورک کے ذریعے آہستہ آہستہ اندرونی کنٹرول روم تک رسائی حاصل کی گئی جسے انتظامیہ محفوظ تصور کرتی تھی۔

جب کنٹرول روم میں ڈیوٹی پر موجود انجینئرز نے دیکھا کہ کمپیوٹر سسٹمز خود بخود ٹربائن کے درجہ حرارت اور دباؤ کو خطرناک حد تک بڑھانے کے احکامات جاری کر رہے ہیں، تو انہوں نے نجی تنصیبات کو فزیکل تباہی سے بچانے کے لیے فوراً ایمرجنسی شٹ ڈاؤن کا بٹن دبا دیا۔ اگلے چار دنوں تک انجینئرز کے ماہرین پر مشتمل ٹیموں نے تمام سسٹمز کی کوڈنگ کو دوبارہ سے چیک کیا، وائرس کو پاک کیا اور سیکیورٹی پروٹوکولز کو ازسرنو نافذ کرنے کے بعد ہی بجلی کی پیداوار دوبارہ بحال کی گئی۔

اسکاڈا سسٹمز کی خامیاں اور جیو پولیٹیکل کشیدگی

برطانوی پاور پلانٹ پر یہ حملہ اس بات کا ثبوت ہے کہ تہران کی سائیبر حکمت عملی میں نمایاں تبدیلی آ چکی ہے۔ مشرق وسطیٰ اور بین الاقوامی سمندری گزرگاہوں پر مغرب کے ساتھ جاری تناؤ کے پس منظر میں ایرانی پاسداران انقلاب کے قریب سمجھے جانے والے سائبر گروپس، جیسے کہ 'میڈی واٹر' اور 'اے پی ٹی 33'، اب محض معلومات کی چوری کے بجائے یورپی تنصیبات کو جسمانی طور پر ناکارہ بنانے کی صلاحیت کا مظاہرہ کر رہے ہیں۔

اس حملے نے یہ حقیقت بھی واضح کر دی ہے کہ برطانیہ اور دیگر مغربی ممالک میں بجلی کے زیادہ تر پلانٹس میں دہائیوں پرانے گرڈ سسٹمز استعمال ہو رہے ہیں جنہیں جدید انٹرنیٹ سے جوڑ تو دیا گیا ہے لیکن ان میں سائبر دفاع کا جدید ترین نظام موجود نہیں ہے۔ سیکیورٹی پاس ورڈ یا انکرپشن کی عدم موجودگی کے باعث اگر کوئی ہیکر اندرونی نیٹ ورک میں داخل ہو جائے تو وہ مشینری کو براہ راست غلط احکامات بھیج کر تباہی پھیلا سکتا ہے۔

توانائی کے شعبے کا نیا دفاعی چیلنج

چار دنوں تک پاور پلانٹ کی بندش سے صرف بجلی کا زیاں ہی نہیں ہوا بلکہ معاشی طور پر بھی کروڑوں پاؤنڈز کا نقصان اٹھانا پڑا ہے۔ پاور ہاؤس کے مالکان کو قومی گرڈ کو مقررہ بجلی فراہم نہ کرنے پر بھاری جرمانے ادا کرنے پڑ رہے ہیں، جبکہ فورنزک ٹیموں اور کمپیوٹر ہارڈ ویئر کی تبدیلی پر الگ خطیر رقم خرچ ہو رہی ہے۔ اس واقعے کے بعد یورپ کی بیمہ کمپنیوں نے توانائی کے قومی بنیادی ڈھانچے سے جڑی عمارتوں اور پلانٹس کی انشورنس پالیسیوں پر نظرثانی شروع کر دی ہے۔

برطانوی قومی سائبر سیکیورٹی اداروں نے ملک کے تمام توانائی مراکز اور بجلی گھروں کو ہر قسم کے ڈیجیٹل لنک پر سخت ترین 'زیرو ٹرسٹ' پالیسی نافذ کرنے کا حکم دیا ہے۔ ماہرین کا کہنا ہے کہ جب تک کارپوریٹ انٹرنیٹ اور ہارڈ ویئر کنٹرول کرنے والی مشینری کے درمیان فاصلہ اور مکمل طور پر محفوظ ڈیجیٹل دیوار قائم نہیں کی جائے گی، تب تک شہری استعمال کا بجلی کا نظام عالمی جیو پولیٹیکل سائبر جنگ کے نشانے پر رہے گا۔

اکثر پوچھے گئے سوالات

How long was the British power facility shut down due to the Iranian cyber attack?

The facility remained in a complete emergency shutdown for 4 days (96 hours) while security teams isolated compromised controllers and purged malware from operational networks.

Which specific systems were targeted by the hackers during the breach?

Attackers targeted Industrial Control Systems (ICS) and SCADA networks managing generator speeds, steam pressure, and safety valves inside the plant.

How did cyber operatives gain access to the isolated power plant network?

Operatives used spear-phishing tactics to steal administrative credentials from a third-party engineering contractor, bridging the gap from corporate IT to operational networks.