Vier Tage tot: Hacker legen britisches Kraftwerk lahm!

Ein Cyberangriff hat im Juli 2026 ein kleines gasbetriebenes Kraftwerk in Großbritannien für vier Tage außer Gefecht gesetzt. Die Regierung in London bestätigt den Vorfall – Standort und Betreiber bleiben geheim. Medienberichten zufolge sollen Iran-nahe Hacker dahinterstecken, offiziell bestätigt ist diese Zuschreibung bislang nicht.

Klein, unbemannt, ferngesteuert – und trotzdem gefährlich

Laut Berichten der Financial Times handelte es sich um einen sogenannten Peaker mit rund 15 Megawatt Leistung. Solche Spitzenlastanlagen springen ein, wenn der Strombedarf plötzlich hochschnellt. Sie laufen meist ohne Personal vor Ort, gesteuert über digitale Leittechnik aus der Ferne.

Genau das macht sie zu einem lohnenden Ziel. Für Stromkunden blieb der Ausfall folgenlos, das nationale Netz war nach Regierungsangaben zu keinem Zeitpunkt gefährdet. Doch der digitale Eingriff hatte eine sehr physische Folge: vier Tage Stillstand.

London zieht die Zügel an

Energieminister Michael Shanks informierte die Spitzen der britischen Energiekonzerne über zusätzliche Schutzmaßnahmen. Der betroffene Generator sei im Vergleich zu üblichen Kraftwerken winzig, betonte er. Beruhigend? Für viele Sicherheitsexperten eher das Gegenteil.

Denn Großbritanniens Energiesystem hat eine Regulierungslücke: Kleinere Marktteilnehmer fallen bislang teils nicht unter die NIS-Vorgaben. Nun sollen grundlegende Cyberanforderungen für alle von der Regulierungsbehörde Ofgem lizenzierten Unternehmen gelten. Erhebliche Vorfälle sind künftig binnen 24 Stunden zu melden, nach 72 Stunden folgt ein ausführlicher Bericht.

200 Vorfälle, drei Viertel staatlich?

Die Dimension zeigt die Statistik des britischen Cyberabwehrzentrums NCSC: In den zwölf Monaten bis Mai 2026 registrierte die Behörde mehr als 200 Vorfälle im Umfeld kritischer Infrastruktur. Rund drei Viertel davon bringt sie mit staatlichen Akteuren in Verbindung. Die NCSC-Spitze warnte Berichten zufolge zudem, man bearbeite mittlerweile wöchentlich mehrere Angriffe von nationaler Tragweite.

Auch jenseits des Atlantiks wächst der Druck: Das FBI warnte Ende Juli vor Attacken auf offen erreichbare speicherprogrammierbare Steuerungen amerikanischer Wasserbetriebe. Angreifer hätten dort Passwörter und Netzwerkeinstellungen verändert, einzelne Betreiber verloren zeitweise die Kontrolle über ihre Anlagen.

Und Deutschland? Papier ist geduldig

Hierzulande gilt seit März 2026 das KRITIS-Dachgesetz, rund 2.000 Betreiber mussten sich bis Mitte Juli registrieren, Bußgelder bis zehn Millionen Euro drohen. Klingt nach Handlungsfähigkeit. Doch Fachmedien berichten unter Berufung auf den BSI-Lagebericht 2025, dass fast die Hälfte der KRITIS-Betreiber überhaupt kein System zur Angriffserkennung betreibe.

Aus Sicht unserer Redaktion offenbart das ein bekanntes deutsches Muster: Gesetze und Meldepflichten in Rekordzeit, Umsetzung und Kontrolle im Schneckentempo. Während die Stromerzeugung immer dezentraler, digitaler und ferngesteuerter wird, wächst die Angriffsfläche schneller als die Abwehr.

Der britische Fall ist deshalb kein Randereignis, sondern eine Machtdemonstration im Kleinformat. Wer zeigen kann, dass er ein Kraftwerk vom Netz nimmt, sendet eine Botschaft. Für Bürger bleibt die nüchterne Erkenntnis: Vorsorge ist keine Panikmache – ob Vorrat, Bargeld im Haus oder physische Edelmetalle als krisenfester Baustein eines breit gestreuten Vermögens.

Hinweis: Dieser Beitrag dient der Information und stellt keine Anlageberatung dar. Wir geben keine Kauf- oder Verkaufsempfehlungen. Jeder Leser trifft seine Anlageentscheidungen eigenverantwortlich und sollte sich vorab selbst gründlich informieren.