Cybersécurité : des hackers liés à l'Iran accusés d'avoir provoqué l'arrêt d'une centrale électrique britannique
Le 22 août 2026, le quotidien The Telegraph a révélé qu'une cyberattaque attribuée à des pirates informatiques liés à l'Iran avait provoqué, dès juillet, l'arrêt pendant quatre jours d'une centrale électrique britannique. Londres confirme l'incident mais assure qu'il s'agissait d'un site de production « à petite échelle » et qu'aucun risque n'a pesé sur le réseau électrique national.
l'arrêt
l'attaque
par des attaques similaires
de ce type au R-U
C'est le Telegraph, sans citer sa source, qui a révélé le week-end du 22-23 août 2026 qu'une centrale électrique britannique avait été mise à l'arrêt pendant quatre jours en juillet, à la suite d'une cyberattaque attribuée à des pirates informatiques liés à l'Iran. Le délai entre l'incident et sa révélation publique, ainsi que la discrétion des autorités, suggèrent qu'il ne s'agissait pas d'une installation majeure — sans quoi les effets auraient été immédiatement perceptibles. La BBC, The Guardian et le Financial Times ont depuis repris l'information, en s'appuyant largement sur l'enquête du Telegraph.
Selon les informations recueillies par la presse spécialisée, l'incident aurait bien été signalé au National Cyber Security Centre (NCSC), l'agence britannique chargée de la défense des infrastructures critiques, même si celle-ci n'a communiqué que très peu d'éléments à ce sujet.
Un porte-parole du ministère britannique de la Sécurité énergétique et du Net Zero (DESNZ) a confirmé l'incident à plusieurs médias, précisant qu'il concernait un « générateur d'énergie à petite échelle », sans dévoiler le nom du site concerné pour des raisons de sécurité. Michael Shanks, ministre d'État en charge de l'Énergie, a indiqué que son ministère avait depuis informé les dirigeants des grandes entreprises énergétiques et diffusé des recommandations de sécurité renforcées. Il a également rappelé l'existence d'une cellule de résilience énergétique qu'il préside avec les principaux acteurs du secteur.
À ce stade, le gouvernement britannique n'a pas formellement attribué la cyberattaque à l'Iran ni à un quelconque groupe ou État. Seul le Telegraph évoque des hackers « liés » au régime iranien, sans détailler la nature exacte de ce lien. Des experts en cybersécurité soulignent par ailleurs que la durée de quatre jours nécessaire au redémarrage du site interroge sur le niveau de résilience réel des petites installations énergétiques britanniques, potentiellement interconnectées à des portions plus sensibles du réseau national.
Cet incident survient dans un contexte de recrudescence des cyberattaques attribuées à des acteurs liés à l'Iran contre les infrastructures critiques des pays alliés des États-Unis. Fin juillet 2026, plus de trente réseaux de distribution d'eau du Minnesota avaient déjà été perturbés par des intrusions similaires, avant que des attaques du même type ne soient signalées dans au moins onze autres États américains. Si aucune attribution officielle n'a été rendue publique, plusieurs analystes du secteur privé jugent la responsabilité de l'Iran « quasiment certaine », ces actions étant perçues comme une réponse directe au conflit israélo-iranien de 2026.
Cet épisode pourrait marquer une étape supplémentaire dans l'escalade des activités cyber liées à l'Iran contre le Royaume-Uni, après que Londres a autorisé Washington à mener depuis des bases britanniques, dont celle de RAF Fairford, des opérations qualifiées de « défensives » contre l'Iran — tout en refusant de participer à des actions offensives. Les Gardiens de la révolution iraniens avaient averti le mois précédent que toute base utilisée contre le territoire iranien constituerait une cible légitime pour leurs forces. Le nouveau Premier ministre Andy Burnham, arrivé à Downing Street cet été, a maintenu cet accord avec les États-Unis.
Les autorités américaines alertent sur une intensification de l'activité cyber iranienne contre l'énergie, l'eau et les réseaux gouvernementaux.
Une centrale électrique britannique à petite échelle est mise à l'arrêt pendant quatre jours après une cyberattaque.
Plus de trente réseaux d'eau du Minnesota sont perturbés par des intrusions attribuées à des acteurs liés à l'Iran.
L'UE et le Royaume-Uni sanctionnent des opérateurs cyber russes visant les infrastructures critiques européennes.
Des attaques similaires visant les réseaux d'eau sont signalées dans au moins onze autres États américains.
Le FBI alerte sur l'usage de scripts d'exploitation générés par IA contre des automates industriels critiques.
The Telegraph révèle publiquement l'incident britannique de juillet, largement repris par la presse.
« À aucun moment le réseau énergétique au sens large n'a été mis en danger. »
— Porte-parole du ministère britannique de la Sécurité énergétique et du Net Zero, août 2026Au-delà du cas britannique, cet épisode illustre une vulnérabilité plus large des infrastructures énergétiques occidentales face à des cyberattaques qui restent en deçà du seuil de la guerre ouverte mais dont l'attribution demeure difficile à établir avec certitude. Le Royaume-Uni compte des centaines de petits générateurs d'appoint, dits « peakers », dispersés sur l'ensemble du territoire pour soulager le réseau lors des pics de demande : leur nombre et leur dispersion en font des cibles potentiellement plus vulnérables que les grandes centrales, mieux protégées mais aussi plus surveillées. Des attaques d'origine iranienne similaires sont par ailleurs soupçonnées en Allemagne, en Pologne, en Finlande, en Belgique et en Albanie, tandis que le réseau électrique ukrainien reste la cible récurrente du groupe russe Sandworm, dont des intrusions ont également été signalées en Pologne début 2026. Le projet de loi britannique sur la cybersécurité et la résilience, actuellement en discussion au Parlement, doit renforcer les obligations de protection des opérateurs d'infrastructures critiques, mais son entrée en vigueur n'est attendue que fin 2026, avec des effets concrets qui ne se feront sentir que sur plusieurs années.
Cybersecurity: Iran-Linked Hackers Accused of Shutting Down a British Power Plant
On 22 August 2026, The Telegraph reported that a cyberattack attributed to Iran-linked hackers had shut down a British power plant for four days in July. London confirmed the incident but insists the facility was a "small-scale" energy generator and that the national grid was never at risk.
the shutdown
the attack
similar attacks
of its kind in the UK
The Telegraph, without naming its source, reported over the weekend of 22-23 August 2026 that a British power plant had been shut down for four days in July, following a cyberattack attributed to hackers linked to Iran. The gap between the incident and its public disclosure, along with the authorities' discretion, suggests it was not a major facility — otherwise the effects would have been immediately noticeable. The BBC, The Guardian and the Financial Times have since covered the story, largely drawing on the Telegraph's reporting.
According to specialist outlets, the incident was reported to the National Cyber Security Centre (NCSC), the UK agency responsible for defending critical infrastructure, although it has released very little information about it.
A spokesperson for the Department for Energy Security and Net Zero (DESNZ) confirmed the incident to several outlets, describing it as affecting a small-scale energy generator, without naming the site for security reasons. Michael Shanks, Minister of State for Energy, said his department had since briefed energy company CEOs and shared further security advice. He also pointed to the Energy Resilience and Security Taskforce he chairs with key industry players.
At this stage, the UK government has not formally attributed the cyberattack to Iran or to any government or hacking group. Only the Telegraph describes the hackers as "linked" to the Iranian regime, without detailing the exact nature of that link. Cybersecurity experts have also noted that the four days needed to bring the site back online raise questions about how resilient Britain's smaller energy facilities really are, and about how interconnected they might be with more sensitive parts of the national grid.
The incident comes amid a broader surge in cyberattacks attributed to Iran-linked actors against critical infrastructure in countries allied with the United States. In late July 2026, more than thirty water utilities in Minnesota had already been disrupted by similar intrusions, before comparable attacks were reported in at least eleven other US states. While no official attribution has been made public, several private-sector analysts consider Iranian responsibility "almost certain," viewing the campaign as a direct response to the 2026 Iran-Israel conflict.
The episode could mark a further escalation of Iran-linked cyber activity against Britain, after London allowed Washington to conduct what it described as "defensive" operations against Iran from British bases, including RAF Fairford — while declining to take part in offensive action. Iran's Islamic Revolutionary Guard Corps had warned the previous month that any base used against Iranian territory would be considered a legitimate target for its forces. New Prime Minister Andy Burnham, who took office in Downing Street this summer, has kept the arrangement with the United States in place.
US authorities warn of intensifying Iranian cyber activity against energy, water and government networks.
A small-scale British power plant is shut down for four days after a cyberattack.
More than thirty Minnesota water utilities are disrupted by intrusions linked to Iranian actors.
The EU and UK sanction Russian cyber operators targeting European critical infrastructure.
Similar attacks on water systems are reported in at least eleven more US states.
The FBI warns of AI-generated exploitation scripts targeting critical industrial controllers.
The Telegraph publicly reveals the July UK incident, widely picked up by the press.
"At no point was there a risk to the wider energy system."
— UK Department for Energy Security and Net Zero spokesperson, August 2026Beyond the UK case, the episode highlights a broader vulnerability in Western energy infrastructure to cyberattacks that stay below the threshold of open warfare while remaining hard to attribute with certainty. Britain relies on hundreds of small "peaker" generators scattered across the country to ease pressure on the grid at times of peak demand: their sheer number and dispersion can make them softer targets than large power stations, which are better protected but also more closely watched. Similar suspected Iranian attacks have also targeted Germany, Poland, Finland, Belgium and Albania, while Ukraine's power grid remains a recurring target of the Russian group Sandworm, which was also linked to intrusions in Poland earlier in 2026. The UK's Cyber Security and Resilience Bill, currently before Parliament, is meant to tighten protection requirements for critical infrastructure operators, but it is not expected to become law until late 2026, with real-world effects likely to take several more years to materialise.