Qué ha pasado
El 22 de agosto de 2026, The Sunday Telegraph reveló que un ciberataque atribuido a piratas informáticos vinculados a Irán dejó fuera de servicio durante cuatro días consecutivos a una pequeña instalación de generación eléctrica en el Reino Unido, en un episodio ocurrido en julio. El Gobierno británico confirmó el incidente a través del Departamento de Seguridad Energética y Cero Neto, pero se ha negado a identificar la planta, su ubicación o el operador afectado, alegando motivos de seguridad. Una fuente gubernamental precisó que la instalación queda muy por debajo del umbral legal que obliga a los grandes generadores a notificar incidentes cibernéticos, lo que explica por qué el ataque no salió a la luz hasta que el propio periódico lo destapó semanas después. Varios medios, entre ellos el Irish Times, Security Affairs y Jerusalem Post, corroboraron después la información citando la misma fuente original.
Una atribución que nadie ha confirmado del todo
Ningún organismo ha ofrecido una atribución oficial e independiente a un grupo concreto. Lo que hay es la valoración de fuentes gubernamentales británicas de que el ataque lleva la firma de actores vinculados a la Guardia Revolucionaria Islámica. El precedente que se cita para dar contexto a esa sospecha es CyberAv3ngers, el grupo que Washington sancionó formalmente en 2023 por atacar sistemas de control industrial de agua en EE. UU. usando PLCs Unitronics, pero es solo eso, un antecedente de otro caso; ninguna fuente lo señala como el autor concreto de este ataque a la planta británica. El propio Centro Nacional de Ciberseguridad británico (NCSC) no ha confirmado detalles técnicos en público, y la cobertura disponible reconoce abiertamente que la atribución carece todavía de confirmación independiente. Es, en el mejor de los casos, una acusación con peso institucional detrás, no una prueba forense publicada.