Det rapporterar The Guardian med hänvisning till tidningens egna undersökning av anläggningen.
Enligt The Guardian vet myndigheterna inte när intrången först genomförts, men källor till tidningen uppger att intrång upptäcktes så långt tillbaka som 2015. Då insåg experter att skadlig programvara hade bäddats in i Sellafields datornätverk.
Cyberangreppet kan innebära att Sellafields mest känsliga aktiviteter – som flytt av radioaktivt avfall – har äventyrats.
Det är inte heller känt om den skadliga programvaran har kunnat raderas från systemet. Uppgifterna om ett cyberangrepp har dock inte bekräftats officiellt och i ett uttalande tillbakavisar Sellafield The Guardians uppgifter.
Tidningen avslöjar även att anläggningen i fjol blev mål för "särskilda åtgärder" för konsekventa brister i cybersäkerhet, enligt källor vid den brittiska kärnkraftstillsynen ONR.
Sellafield är numera en anläggning för bland annat upparbetning av använt kärnbränsle från såväl brittiska som utländska reaktorer.