A instalação de processamento e armazenamento de resíduos do Reino Unido, Sellafield, foi multada em £ 332.500 pelos reguladores depois que seus sistemas de TI foram deixados vulneráveis a hackers e acesso não autorizado durante anos.
O Escritório de Regulamentação Nuclear (ONR) descreveu a instalação de Sellafield como “uma das maiores usinas da Europa, gerenciando mais resíduos radioativos em um só lugar do que qualquer outra usina nuclear no mundo”.
Então, você pensaria que a segurança cibernética seria levada muito a sério em Sellafield.
No entanto, o relatório ONR destacou a violação dos Regulamentos de Segurança Nuclear de 2003 entre 2019 e 2023.
Estes incluem o fracasso de Sellafield em garantir que haja proteção adequada de informações nucleares sensíveis na sua rede. Além disso, houve uma falha no cumprimento dos planos de segurança aprovados para os testes anuais de penetração de seus sistemas de tecnologia operacional (TO) e tecnologia da informação (TI) por um fornecedor credenciado pelo NCSC Check.
As primeiras notícias sobre problemas de segurança cibernética em Sellafield surgiram no final de 2023, quando o Reino Unido negou as alegações dos jornais de que hackers ligados à Rússia e à China haviam comprometido o site.
De acordo com relatos da mídia, prestadores de serviços externos em Sellafield hd foram autorizados a conectar unidades USB potencialmente infectadas na rede da instalação, e alguns internos ficaram tão horrorizados com a condição dos servidores que batizaram o servidor de “Voldermort” em homenagem ao vilão de Harry Potter. .
A empresa se declarou culpada de três acusações em junho de 2024.
“Levamos a segurança cibernética muito a sério em Sellafield, conforme refletido em nosso apelo”, disse o porta-voz de Sellafield, Matt Legg. “As acusações referem-se a ofensas históricas e não há nenhuma sugestão de que a segurança pública tenha sido comprometida. Sellafield nunca foi atacada com sucesso através da Internet”.
“Já fizemos melhorias significativas em nossos sistemas, rede e infraestrutura para garantir que estejamos mais seguros e resilientes”, continuou Legg. atingimos os altos padrões que são legitimamente exigidos de nós.”
Segundo a ONR, não foram encontradas evidências de que vulnerabilidades de segurança tenham sido exploradas por criminosos.
Os receios sobre a segurança em Sellafield têm sido uma preocupação do público em geral, e com boas razões.
Naquele que foi o pior acidente nuclear da história britânica, ocorreu um incêndio no reactor de Sellafield (então conhecido como Windscale) em 1957, enviando contaminação radioactiva por toda a Europa.
