Het bedrijf dat het Britse nucleaire complex Sellafield beheert wordt vervolgd wegens vermeende it-security-overtredingen die zich tussen 2019 en 2023 zouden hebben voorgedaan, zo meldt de Britse autoriteit voor kernenergie ONR. Volgens The Office for Nuclear Regulation (ONR) hebben de vermeende overtredingen geen gevolgen voor de openbare veiligheid gehad.

De beslissing om juridische stappen te nemen volgt na een onderzoek door de ONR. Verdere details wil de autoriteit niet geven. Sellafield kwam afgelopen december in het nieuws toen The Guardian beweerde dat aan China en Rusland gelieerde aanvallers erin waren geslaagd om systemen van de nucleaire opwerkingsfabriek met malware te infecteren. Bronnen verklaarden tegenover de krant dat de eerste waargenomen malwarebesmettingen van 2015 dateren. Om wat voor malware het gaat en hoe de vermeende infecties plaatsvonden laat de krant niet weten. De Britse overheid ontkende de berichtgeving.

Ook The Office for Nuclear Regulation stelde dat het geen bewijs heeft gezien dat systemen van Sellafield gecompromitteerd zijn zoals The Guardian beweerde. Wel waren er volgens de autoriteit gebieden waar ruimte voor verbetering is, maar zijn er geen aanwijzingen dat dit een risico voor de openbare veiligheid is. Wat betreft cybersecurity voldoet Sellafield niet aan gestelde standaarden, wat ook de reden is dat de opwerkingsfabriek hiervoor onder verscherpt toezicht staat, zo liet de ONR eind december weten.