Sellafield spółka z ograniczoną odpowiedzialnościąorganizacja wspierana przez Urząd ds. Likwidacji Jądrowej, która obecnie pracuje nad zakończeniem działalności w borykającym się z problemami obiekcie jądrowym Sellafield w Cumbrii, będzie ścigana w związku z poważnymi uchybieniami w zakresie bezpieczeństwa cybernetycznego na mocy przepisów dotyczących bezpieczeństwa przemysłu nuklearnego z 2003 r.
Zarzuty, określone przez Urząd Regulacji Jądrowych (ONR) obejmują szereg domniemanych naruszeń bezpieczeństwa IT w latach 2019–2023.
„Decyzja o wszczęciu postępowania sądowego jest następstwem dochodzenia prowadzonego przez ONR, niezależny brytyjski organ regulacyjny ds. energetyki jądrowej” – stwierdził organ w krótkim oświadczeniu. „Nie ma żadnych sugestii, że w wyniku tych problemów bezpieczeństwo publiczne zostało zagrożone.
„Szczegóły pierwszej rozprawy sądowej zostaną ogłoszone, gdy będą dostępne. Biorąc pod uwagę, że niektóre sprawy są obecnie przedmiotem postępowania sądowego, nie możemy komentować dalej.”
Oświadczenie nadeszło zaledwie kilka godzin po tym, jak dyrektor ds. bezpieczeństwa informacji w Sellafield, Richard Meal – były oficer RAF-u pełniący tę funkcję od ponad 10 lat – ustąpił ze swojej roli. Jest drugim starszym przywódcą, który dokonał tego w 2024 r., po styczniowej rezygnacji dyrektora ds. bezpieczeństwa Marka Neate’a.
„Computer Weekly” rozumie, że oczywiste problemy związane z bezpieczeństwem cybernetycznym Sellafield wychodzą na jaw już od jakiegoś czasu, a w 2023 r. operatorzy witryny stanowczo zaprzeczał oskarżeniom – wynikające z długiego Opiekun dochodzenie – że jego systemy informatyczne zostały całkowicie zhakowane przez wspierane przez państwo ugrupowania zagrażające pochodzące z Chin i Rosji.
Gazeta twierdziła, że hakerzy umieścili w systemach Sellafield trudne do wykrycia uśpione złośliwe oprogramowanie w celu gromadzenia danych i podglądania trwającego czyszczenia nuklearnego w obiekcie, który był miejscem najgorszej w historii katastrofy nuklearnej w Wielkiej Brytanii w latach pięćdziesiątych.
The Opiekun oskarżył Sellafielda o konsekwentne tuszowanie włamań, które rzekomo miały miejsce w 2015 r., i zarzucił, że zakres naruszenia wyszedł na jaw dopiero, gdy pracownicy innych zakładów odkryli, że mogą uzyskać zdalny dostęp do systemów Sellafield.
Osoba znająca tę witrynę określiła sieć Sellafield jako „zasadniczo niebezpieczną” i zwróciła uwagę na różne obawy, które obejmowały używanie pamięci USB przez zewnętrznych wykonawców oraz incydent, w którym odwiedzająca ekipa filmowa BBC przypadkowo sfilmowała i wyemitowała dane uwierzytelniające użytkownika. Niektóre z wad były tak poważne, że rzekomo zaczęto ich nazywać „Voldemortem”.
Wtedy, Dyrektor naczelny Sellafield, Euan Hutton, powiedział BBC że obiekt posiada „solidne, wielowarstwowe systemy ochrony” oraz „centrum operacyjne bezpieczeństwa cybernetycznego czynne całą dobę, 7 dni w tygodniu”, które wykryłoby każde włamanie.
ONR nie podał szczegółów żadnych konkretnych incydentów związanych z bezpieczeństwem cybernetycznym, które stanowią podstawę jego działań.
Rzecznik Departamentu Bezpieczeństwa Energetycznego i Net Zero, który ponosi ostateczną odpowiedzialność za finansowanie Sellafield, powiedział: „Bezpieczeństwo i ochrona w naszych byłych obiektach jądrowych jest sprawą najwyższej wagi i w pełni wspieramy Urząd Regulacji Jądrowych w jego niezależnej roli regulacyjnej.
„Organ regulacyjny dał jasno do zrozumienia, że nie ma żadnych sugestii, jakoby bezpieczeństwo publiczne w Sellafield zostało zagrożone.
„Od czasu oskarżenia zaobserwowaliśmy zmianę kierownictwa w Sellafield, a ONR odnotowało wyraźne zaangażowanie w rozwianie swoich obaw”.
Sellafield Ltd sama przyjęła do wiadomości wezwanie ONR do wszczęcia postępowania karnego, ale nie udzieliła żadnych dalszych komentarzy, biorąc pod uwagę, że kwestia ta jest obecnie przedmiotem toczącego się postępowania sądowego.