El apagón de España no fue un ciberataque ruso

Durante el apagón de España, la red eléctrica colapsó alrededor de las 12:33 horas del lunes 28 de abril de 2025, lo que provocó una interrupción generalizada del suministro eléctrico en la península ibérica . Uno o más eventos todavía por determinar causaron una cadena de problemas que, en cinco segundos, desencadenaron la desconexión con Europa y tumbaron el suministro peninsular . Esto afectó principalmente a la España peninsular, Portugal continental y Andorra, así como a zonas del sur de Francia, afectando a más de 50 millones de personas . El corte de energía provocó dificultades severas en las telecomunicaciones y el sistema de transporte, creando un corte de electricidad sin precedentes en España y Portugal . Aunque no tuvo un componente catastrófico, sucesos derivados del apagón se cobraron la vida de 8 personas .

No hay evidencia concreta que vincule el apagón con un ciberataque ruso. Aunque se están investigando varias posibles causas, incluyendo la posibilidad de un ciberataque , no hay datos que puedan apuntar a un ciberataque como causa del apagón . De hecho, se menciona que el apagón es excepcional y extraordinario, y que las empresas eléctricas también están investigando el origen del problema . Aunque se han reportado casos de ciberataques que han provocado apagones en otros países, como Ucrania, no hay información que sugiera una conexión directa con el apagón en cuestión .

La postura oficial del gobierno español sobre la causa del apagón no es definitiva. El presidente del Gobierno, Pedro Sánchez, no ha aportado explicaciones concretas sobre los motivos que causaron el apagón, pero ha señalado que cualquier hecho que pueda ayudar a esclarecer lo que ocurrió será tomado con rigurosidad . Además, el Gobierno ha exigido responsabilidades a los operadores privados y ha pedido colaboración para identificar las causas del incidente . Por otro lado, la empresa Red Eléctrica ha descartado preliminarmente que el apagón se debiese a un ciberataque, un error humano o algún fenómeno meteorológico o atmosférico, y apunta a dos episodios de "desconexión de generación" como posible causa .

Según las autoridades españolas, las causas iniciales del problema no están claras, pero se está investigando si la causa fue un ciberataque o un acto de sabotaje informático a infraestructuras críticas . No se ha confirmado ninguna causa inicial específica, pero se menciona que el problema parece tener su origen en España .

Sí, se han producido ataques similares en otros países que podrían estar relacionados. Por ejemplo, en noviembre de 2023, una serie de ciberataques coordinados afectaron el sector energético de Dinamarca . Además, en las últimas semanas, han ocurrido ciberataques en España atribuidos a grupos vinculados a Rusia, lo que sugiere una posible conexión con la situación internacional . Estos ataques han coincidido con decisiones políticas clave, como la reciente visita de Pedro Sánchez a Ucrania y el compromiso de España con el apoyo a la defensa del país . Esto podría indicar que los ciberataques están siendo utilizados como parte de una estrategia de desestabilización en momentos de tensión internacional.

Para prevenir futuros ciberataques en la infraestructura crítica española, se han implementado varias medidas de seguridad. El Centro Nacional de Protección de Infraestructuras Críticas y Ciberseguridad (CNPIC) de España ha advertido a importantes empresas españolas que gestionan infraestructuras críticas para que se preparen ante posibles ciberataques . Además, el sector energético ha invertido 600 millones de euros en startups tecnológicas para protegerse ante los ciberataques . A nivel nacional, se aplica la Ley 8/2011 del 28 de abril por la que se establecen medidas para la protección de estas infraestructuras críticas . A nivel europeo, existe la Directiva 2008/114/CE del Consejo de la Unión Europea sobre la identificación de infraestructuras críticas europeas y la necesidad de mejorar su protección . También, el Ministerio del Interior lanzó un aviso generalizado a todas las empresas involucradas en algún tipo de infraestructuras críticas del sector energético para que incrementen sus controles ante el riesgo de ciberataques .