Vendi më i rrezikshëm bërthamor i Mbretërisë së Bashkuar, Sellafield është sulmuar nga grupe kibernetike të lidhura ngushtë me Rusinë dhe Kinën, zbuloi The Guardian.
Zbulimi befasues dhe efektet e tij të mundshme janë mbuluar vazhdimisht nga stafi i lartë në vendin e madh të mbetjeve bërthamore dhe dekomisionimit, ka zbuluar hetimi.
The Guardian ka zbuluar se autoritetet nuk e dinë saktësisht se kur u komprometuan për herë të parë sistemet e IT, por burimet thanë se shkeljet u zbuluan për herë të parë që në vitin 2015, kur ekspertët kuptuan se malware në gjumë – softuer që mund të fshihet dhe të përdoret për të spiunuar ose sulmuar sistemet – ishte futur në rrjetet kompjuterike të Sellafield.
Ende nuk dihet nëse malware është zhdukur. Mund të nënkuptojë se disa nga aktivitetet më të ndjeshme të Sellafield, të tilla si lëvizja e mbetjeve radioaktive, monitorimi për rrjedhje të materialeve të rrezikshme dhe kontrolli për zjarre, janë komprometuar.
Burimet sugjerojnë se ka të ngjarë që hakerat e huaj të kenë akses në nivelet më të larta të materialit konfidencial në vend, i cili shtrihet në 6 km katrorë (2 milje katrore) në bregdetin Cumbrian dhe është një nga më të rrezikshmit në botë.
Sellafield mbulon 6 km katrorë në bregdetin Cumbrian dhe është një nga vendet më të rrezikshme bërthamore në botë. Fotografia: David Levene/The Guardian
Shkalla e plotë e çdo humbjeje të të dhënave dhe çdo rreziku të vazhdueshëm ndaj sistemeve u bë më i vështirë për t’u llogaritur nga dështimi i Sellafield për të alarmuar rregullatorët bërthamorë për disa vite, thanë burimet.
Zbulimet janë shfaqur në Nuclear Leaks, një hetim njëvjeçar i Guardian për hakerimin kibernetik, kontaminimin radioaktiv dhe kulturën toksike të vendit të punës në Sellafield.
Vendi ka rezervuarin më të madh të plutoniumit në planet dhe është një deponi e madhe plehrash për mbetjet bërthamore nga programet e armëve dhe dekada të prodhimit të energjisë atomike.
I ruajtur nga policia e armatosur, ai gjithashtu mban dokumente të planifikimit emergjent për t’u përdorur nëse Mbretëria e Bashkuar bie nën sulm të huaj ose përballet me fatkeqësi.
E ndërtuar më shumë se 70 vjet më parë dhe e njohur më parë si Windscale, ajo bëri plutonium për armë bërthamore gjatë Luftës së Ftohtë dhe ka marrë mbetje radioaktive nga vende të tjera, duke përfshirë Italinë dhe Suedinë.
The Guardian gjithashtu mund të zbulojë se Sellafield, i cili ka më shumë se 11,000 staf, u vendos vitin e kaluar në një formë “masash speciale” për dështime të vazhdueshme në sigurinë kibernetike, sipas burimeve në Zyrën për Rregulloren Bërthamore (ONR) dhe shërbimet e sigurisë.
Mbrojtësi besohet gjithashtu se po përgatitet të ndjekë penalisht individët atje për dështime kibernetike.
ONR konfirmoi se Sellafield po dështon të përmbushë standardet e saj kibernetike, por nuk pranoi të komentojë mbi shkeljet, ose pretendimet për një “mbulim”.
Një zëdhënës tha: “Disa çështje specifike janë subjekt i hetimeve në vazhdim, kështu që ne nuk jemi në gjendje të komentojmë më tej në këtë moment.”
Sellafield u vendos vitin e kaluar në një formë “masash speciale” për dështimet e vazhdueshme në sigurinë kibernetike.
Në një deklaratë, Sellafield gjithashtu nuk pranoi të komentojë në lidhje me dështimin e saj për t’u treguar rregullatorëve, në vend të kësaj duke u fokusuar në përmirësimet që thotë se ka bërë vitet e fundit.
Sekretari i Shtetit i Laburistëve për sigurinë e energjisë, Ed Miliband, tha se ishte një “raport shumë shqetësues për një nga pjesët tona më të ndjeshme të infrastrukturës energjetike”.
“Ai ngre akuza që duhet të trajtohen me seriozitetin më të madh nga qeveria,” tha ai.
“Qeveria ka përgjegjësinë të thotë se kur i ka ditur për herë të parë këto akuza, çfarë veprimi ka ndërmarrë ajo dhe rregullatori dhe të japë garanci për mbrojtjen e sigurisë sonë kombëtare.”
Problemi i serverëve të pasigurt në Sellafield u mbiquajt ‘Voldemort’, sipas një zyrtari qeveritar të njohur me hetimin e ONR dhe dështimet e IT në vend, sepse ishte shumë i ndjeshëm dhe i rrezikshëm. Ai përfshinte të dhëna shumë të ndjeshme që mund të shfrytëzoheshin nga armiqtë e Britanisë. Rrjeti i serverëve të Sellafield u karakterizua nga zyrtari si “thelbësisht i pasigurt”.
Shkalla e problemit u zbulua vetëm kur stafi në një vend të jashtëm zbuloi se ata mund të hynin në serverët e Sellafield dhe e raportuan atë në ONR, sipas një burimi të brendshëm në vëzhguesin.
Shqetësime të tjera përfshijnë kontraktorët e jashtëm që janë në gjendje të futin memoriet në sistem ndërsa nuk janë të mbikëqyrur.
Në një incident shumë të sikletshëm korrikun e kaluar, detajet e hyrjes dhe fjalëkalimet për sistemet e sigurta të TI-së ishin të paparashikuara transmetuar me tendencë në TV kombëtar nga seria e natyrës BBC One Countryfile, pasi ekipet u ftuan në vendin e sigurt për një pjesë mbi komunitetet rurale dhe industrinë bërthamore.
ONR ka përgatitur një njoftim për ndjekje penale për Sellafield mbi sigurinë kibernetike – një formë veprimi përmbarimor që mund të ndërmarrë vetëm nëse beson se ka “prova të mjaftueshme për të ofruar një perspektivë realiste të dënimit”.
Problemet kibernetike janë të njohura nga figura të larta në vendndodhjen bërthamore për të paktën një dekadë, sipas një raporti të datës 2012, të parë nga Guardian, i cili paralajmëroi se kishte “dobësi kritike të sigurisë” që duheshin adresuar urgjentisht.
j.l./ dita
