برطانیہ کے پاور پلانٹ پر ایرانی ہیکرز کا حملہ، پیداوار بند

جولائی 2026 میں ایران سے وابستہ ایک ریاستی سائبر یونٹ نے برطانیہ کے ایک بڑے پاور پلانٹ کے آپریشنل ٹیکنالوجی نیٹ ورک میں میں گھس کر پیداواری عمل کو ہنگامی طور پر بند کرنے پر مجبور کر دیا۔ اگرچہ برطانوی حکام کا دعویٰ ہے کہ قومی توانائی گرڈ بڑی بلیک آؤٹ سے محفوظ رہا، لیکن یہ واقعہ مغرب کے اہم توانائی کے ڈھانچے کو براہ راست جسمانی نقصان پہنچانے کی ایک خطرناک کوشش کو ظاہر کرتا ہے۔

تہران سے منسلک سائبر حملہ آوروں نے پاور پلانٹ کے حفاظتی نظام کو بائی پاس کیا اور کارپوریٹ نیٹ ورک کی حد عبور کر کے آپریشنل ٹیکنالوجی کے حساس حصے تک رسائی حاصل کر لی۔ اس مداخلت کے بعد پلانٹ کے خودکار حفاظتی نظام نے ٹربائنوں کو فوری طور پر بند کر دیا تاکہ کسی بڑے جسمانی نقصان سے بچا جا سکے۔

برطانوی حکومت نے اس واقعے کے اثرات کو کم تر پیش کرنے کی کوشش کی اور کہا کہ ملک میں بجلی کی فراہمی مسلسل جاری رہی۔ تاہم افشا ہونے والی سائبر انٹیلی جنس اطلاعات سے معلوم ہوا ہے کہ حملہ آور سسٹم کو بند کرنے کے احکامات جاری کرنے سے پہلے کئی دنوں تک نیٹ ورک کے اندر موجود رہے۔ یہ پیش رفت ثابت کرتی ہے کہ عالمی سطح پر ریاستی عناصر اب ڈیجیٹل کوڈ کو فزیکل ہتھیار کے طور پر استعمال کر رہے ہیں۔

کنٹرول نیٹ ورکس کی ناکامی اور سائبر سیکیورٹی میں شگاف

صنعتی کنٹرول سسٹمز (ICS) ماضی میں خارچی نیٹ ورک سے مکمل طور پر الگ تھلگ رکھے جاتے تھے، جسے تکنیکی زبان میں 'ایئر گیپ' کہا جاتا ہے۔ تاہم جدید پاور پلانٹس کو حقیقی وقت میں ڈیٹا کی منتقلی اور گرڈ کی ہم آہنگی کے لیے انٹرنیٹ سے منسلک کرنا پڑتا ہے۔ حملہ آوروں نے ایک تھرڈ پارٹی ٹھیکیدار کے ریموٹ ایکسس پورٹل کے کمزور سیکیورٹی پروٹوکولز کا فائدہ اٹھایا اور چوری شدہ تصدیقی معلومات کے ذریعے پاور پلانٹ کے مرکزی سسٹم میں داخل ہو گئے۔

نیٹ ورک میں داخل ہونے کے بعد، ہیکرز نے 'سکاڈا' (SCADA) سسٹم کا کنٹرول حاصل کر لیا۔ انہوں نے کسی قسم کا تاوان مانگنے کے بجائے پروگرام ایبل لاجک کنٹرولرز (PLCs) میں ہیرا پھیری کی جو بھاپ کے دباؤ اور ٹربائن کی رفتار کو کنٹرول کرتے ہیں۔ سیکیورٹی سسٹمز کو غلط ڈیٹا بھیج کر خودکار سیفٹی پروٹوکولز کو متحرک کیا گیا جس سے پورا پلانٹ بند ہو گیا۔

تحقیقاتی ٹیموں نے ایسے معاندانہ کوڈز برآمد کیے ہیں جو خاص طور پر صنعتی حفاظتی سسٹمز کو ناکارہ بنانے کے لیے ڈیزائن کیے گئے تھے۔ اس حملے کی درستگی ظاہر کرتی ہے کہ غیر ملکی ریاستی گروپس یورپی اور مغربی انرجی ہارڈویئر کے تفصیلی ڈیزائن تک رسائی حاصل کر چکے ہیں۔

تہران کی ڈیجیٹل حکمت عملی: معاشی اور جسمانی نقصان کی پالیسی

2010 میں نطنز جوہری مرکز پر اسٹوکس نیٹ (Stuxnet) حملے کے بعد سے ایران کی جارحانہ سائبر حکمت عملی میں نمایاں تبدیلی آئی ہے۔ تہران نے غیر متوقع سائبر صلاحیتوں کو فروغ دینے کے لیے بھاری سرمایہ کاری کی، جس کی شروعات 2012 میں سعودی آرامکو پر تباہ کن وائپر وائرس کے حملے سے ہوئی۔

2026 تک، پاسداران انقلاب (IRGC) کے تحت کام کرنے والے سائبر یونٹس نے جسمانی آپریشنل ٹیکنالوجی کو نشانہ بنانے میں مہارت حاصل کر لی ہے۔ اے پی ٹی 33 جیسے گروپس صرف معلومات کی چوری کے بجائے اہم قومی بنیادی ڈھانچے کے اندر اپنے قدم جمانے پر توجہ مرکوز کر رہے ہیں۔ شدید گرمی یا زیادہ طلب کے دوران کسی ملک کے پاور پلانٹ کو بند کرنے کی صلاحیت دکھا کر تہران ایک واضح جیو پولیٹیکل پیغام دے رہا ہے۔

یہ حکمت عملی روایتی جنگ کے بغیر مغربی معیشتوں پر دباؤ ڈالنے کا ایک سستا اور موثر طریقہ ہے۔ کھلے فوجی تصادم سے بچتے ہوئے، یہ ریاستی عناصر ڈیجیٹل ٹولز کے ذریعے حریف ممالک کے اہم انفراسٹرکچر کو مفلوج کرنے کی صلاحیت کا مظاہرہ کر رہے ہیں۔

خلیجی اور ایشیائی انرجی گرڈز کے لیے واضح خطرات

برطانوی پاور پلانٹ پر سائبر حملہ صرف یورپ تک محدود خطرہ نہیں ہے۔ خلیج تعاون کونسل (GCC) کے ممالک اور جنوبی ایشیا کے صنعتی مراکز بھی اسی طرح کے سکاڈا آرکیٹیکچر اور کنٹرول ہارڈویئر پر انحصار کرتے ہیں جو چند عالمی انجینئرنگ کمپنیاں بناتی ہیں۔

مشرق وسطیٰ میں پانی صاف کرنے کے پلانٹس، آئل ریفائنریوں اور ہائی وولٹیج بجلی کے گرڈز کو مسلسل نیٹ ورک اسکیننگ کا سامنا ہے۔ جنوبی ایشیا کے ترقی پذیر انرجی راہداریوں میں، جہاں پرانے میکینیکل سسٹمز کو تیزی سے سمارٹ گرڈ ٹیکنالوجی کے ساتھ جوڑا جا رہا ہے، سائبر حملوں کا خطرہ اور بھی بڑھ جاتا ہے۔ اگر بنیادی ڈھانچے کو سخت کرپٹوگرافک سیکیورٹی کے بغیر انٹرنیٹ سے جوڑا جائے گا تو دشمن عناصر کے لیے عوامی سہولیات کو نشانہ بنانا انتہائی آسان ہو جائے گا۔

اکثر پوچھے گئے سوالات

Which cyber actor was responsible for the UK power plant incident in July 2026?

Cyber forensic investigations linked the intrusion to Iranian state-sponsored cyber units operating under the Islamic Revolutionary Guard Corps (IRGC). The attackers utilized compromised vendor access credentials to breach the plant's operational network.

Did the cyber attack cause widespread blackouts across the British energy grid?

No, the national energy grid maintained continuous operations because automated safety systems isolated the impacted facility before cascading failures occurred. However, the plant itself was forced offline for immediate containment.

How did the hackers access the power plant's operational technology network?

The threat actors compromised a third-party contractor's remote-access portal, using weak multi-factor authentication to pivot from corporate networks directly into the SCADA systems that control the physical turbines.