伊朗越界，英国电厂被黑：关键基础设施攻防战悄然升级

一扇静谧的门被留在了敞开

去年七月，一座英国发电厂停机。它整整停了四天。在黑客入侵后，运营商不得不手动恢复对设施系统的控制——安全专家现在将此归咎于一场堪称极其粗浅的入侵：扫描暴露的设备、利用默认密码，走完了就像一扇没锁的前门。

没人知道哪座电厂遭到了袭击。除了这四天的损失之外，没人确切知道造成了多大破坏。当CBS新闻向英国国家网络安全中心求证时，该中心拒绝确认或否认此次袭击。但包括《 Telegraph 》和《金融时报》在内的多家英国媒体在2026年8月报道了这一事件，其细节揭示的故事远比官方沉默所暗示的更为令人警觉。

这是伊朗关联黑客首次据信成功将一座英国电力设施停机。不是干扰，不是威胁，而是真正将其关闭。

而这并非孤立事件。

同月，不同目标

英国记者仍在消化电厂消息的同时，美国官员正在处理一起平行事件。伊朗关联行动者袭击了至少十几个美国州的水务系统——新泽西、明尼苏达、佐治亚、南达科他——将操作员拒之门外，导致压力损失和洪水泛滥。目标不同，但手段如出一辙：可编程逻辑控制器（PLC），即作为全球自动化设施神经系统运行的工业计算机。

PLC无处不在。据市场研究公司称，全球共有1200万到7000万台PLC在运行。它们控制能源电网，管理水处理，调节化工厂的温度和压力以防爆炸，为医院提供备用电源，驱动电梯、列车速度控制、监狱安全门、红绿灯配时以及消防 suppression 系统。

第一台PLC诞生于20世纪60年代末。今天仍在运行的许多设备是为一个时代而工程设计的——那时工业设备面临的最大威胁是电力浪涌，而不是远程访问漏洞。

这些设备并非为网络安全而设计。它们是为在受控环境中持续运行数十年而设计的。它们不是为了让某人坐在数千英里外、手握默认密码列表就能被发现、扫描和渗透而设计的。

脆弱性的架构

这次升级之所以如此危险，不在于攻击的技术复杂度。恰恰相反。

美国网络安全和基础设施安全局（CISA）已经直白地说明了其方法：伊朗关联行动者并未部署零日漏洞或国家级别的黑客工具。他们在扫描暴露的设备，用从未更改过的密码登录。2024年的一次安全研究人员扫描发现，成千上万台PLC公开可搜索地暴露在互联网上，其凭据仍保持出厂默认值。

CISA还指出了一个放大威胁的结构问题：保护此类设备的责任主要落在了各个电厂运营商身上。许多是小规模公用事业公司，没有专职网络安全人员。他们继承了从未考虑安全的工业系统，而且缺乏修复既有缺陷的资源。

结果是一个关键基础设施格局，就像一座没有门锁、也没有雇佣任何人看守的城市。

概念验证，而非重头戏

英国官员和工业高管尚未披露目标电厂的身份。报道显示，这是一座小型设施，攻击并未在英国整体供电系统中产生连锁反应。这一细节很关键——这表明攻击可能是一次试跑，一次概念验证尝试，用于在扩大规模之前摸清这些系统在实际压力下的响应方式。

四天的恢复时间耐人寻味。它告诉我们，即使是针对PLC控制设施的 modest 入侵，也可能造成持续性中断。它告诉我们，恢复工作缓慢、依赖人工、代价高昂。它还告诉我们，如果运营商准备不足——显然他们确实如此——后果将远远超出最初的入侵本身。

安全专家现在将英国电厂袭击和美国水务系统事件视为一个协调学习周期的一部分。伊朗正在绘制西方关键基础设施的弱点图。它在确定哪些设施最容易渗透。它在测量恢复控制权需要多长时间，以及在此期间会造成多大破坏。

每一次入侵都是数据。每一次停机都是一堂课。而这些课程正在被应用。

地缘政治触发点

这些袭击的时间安排并非巧合。2026年初，关于伊朗关联网络活动的警告急剧升级，导火索是美国-以色列对伊朗的战争以及最高领袖阿亚图拉·阿里·哈梅内伊遇刺。这些袭击看起来既是报复——也是准备。

2026年6月，英国国家网络安全中心主任理查德·霍恩博士披露，该机构在过去一年中应对了超过200次针对英国关键基础设施的网络攻击。约75%与敌对国家有关，俄罗斯、中国和伊朗是主要行动者。

伊朗在破坏性网络行动方面有前科。2022年，英国官员谴责伊朗通过网络攻击使阿尔巴尼亚政府服务瘫痪。但那是信息行动——窃取数据、扰乱服务、制造混乱。英国电厂关停则代表了一种截然不同的质变。这是一次物理袭击，通过数字手段实现， targeting 的是维系现代社会的系统。

接下来会发生什么

从"入侵加泄露"转向"入侵加关停"，是多年来基础设施战争领域最重大的演变。它提出了西方国家政府很大程度上一直在回避的问题：谁来负责保护从未为安全而设计的工业系统？谁来支付仍在履行原始功能的设备升级费用？而当下一次入侵 targeting 的是无法承受四天停机的设施时，会发生什么？

最后一个问题的答案可能比政策制定者预期的来得更快。伊朗已不再试探它是否能入侵西方关键基础设施——它已经证明了可以做到。当前阶段旨在理解这些入侵的后果，并为下一次升级做准备。

对于英国、美国以及其他拥有老化工业基础设施的西方国家来说，电厂关停应被视为一声警告——而非重头戏。