¡Descarten ciberataques! Avances en la investigación del apagón de abril en España.

En una reunión de la Cámara de Diputados del pasado 14 de mayo, la ministra de Transición Ecológica y Reto Demográfico de España, Sara Aagesen Muñoz, descartó explícitamente un ciberataque como causa del apagón que afectó a España y Portugal el 28 de abril de 2025.

Durante la reunión de este miércoles, Aagesen destacó que "no hay evidencia de que el operador del sistema Red Eléctrica fuera atacado por un ciberataque", al tiempo que explicó los últimos avances del apagón.

Durante la reunión del miércoles, se le pidió al Ministro Aagesen que brindara una actualización sobre el apagón que afectó a España, Portugal y el sur de Francia el mes pasado.

Aagesen también informó sobre los detalles del evento "anormal" que provocó un apagón en la Península Ibérica durante varias horas. Tras varias rondas de reuniones, la comisión especial de investigación ha descartado causas hipotéticas como la cobertura de la red, la capacidad de respaldo y el tamaño de la misma. "Confirmamos que el apagón comenzó en Granada, Badajoz y Sevilla", añadió Aagesen.

Actualmente, el comité de investigación del incidente sigue analizando todos los datos para esclarecer la verdad del accidente. "Estamos identificando posibles cortes de electricidad por sobretensión, que podrían haber sido el detonante de los apagones en cascada en un momento crítico el 28 de abril".

Otro detalle que debe aclararse son las dos fluctuaciones de la red detectadas 30 minutos antes del apagón (a las 12:03). El ministro señaló que la primera fluctuación duró menos de cinco minutos, durante los cuales tanto el voltaje como la frecuencia fluctuaron drásticamente.

La segunda fluctuación se produjo a las 12:19 y duró tres minutos. Aagesen afirmó: «Las características de la segunda fluctuación son más comunes en el sistema europeo, concretamente en las regiones oriental, central y occidental de la Península Ibérica. Sus fluctuaciones se generan en relación con el sistema síncrono europeo». en el sistema de red (incluidos países como Alemania, Italia, Austria, Dinamarca, etc.)."

Unos minutos más tarde (12:30), la demanda eléctrica de España descendió a 25.184 MW. El ministro señaló que se trataba de una situación de baja demanda debido a las condiciones meteorológicas y la hora del día. Coincidiendo con los bajos precios de la electricidad, 3 GW de unidades de bombeo bombeaban agua a embalses para la posterior generación de energía.

Apenas unos minutos después (12:32:57), comenzaron continuos cortes de suministro eléctrico en la provincia meridional de Granada. Diecinueve segundos después, se produjo el mismo incidente en la provincia occidental de Badajoz, y veinte segundos después, un tercer fallo en la provincia meridional de Sevilla. Estos tres eventos resultaron en una pérdida acumulada de generación eléctrica de 2,2 GW en 20 segundos.

"Estos eventos desencadenaron directamente desconexiones en cascada por sobretensión", explicó Aagesen. La red ibérica perdió entonces la sincronización con la red principal europea y se convirtió en una isla. No fue hasta alrededor de las 7:00 a. m. del día siguiente que la red española restableció el 99,95 % del suministro eléctrico.

Anteriormente, la Asociación Europea de Fabricantes Solares (ESMC) y la organización del sector SolarPower Europe han solicitado una mayor protección de la ciberseguridad para los inversores europeos. La ESMC también solicitó restricciones al acceso remoto a los inversores de fabricantes chinos de alto riesgo.

Anteriormente, un informe de SolarPower Europe y la consultora DNV destacó los riesgos de seguridad que plantean los inversores digitales. El informe indicó que los riesgos superaban los límites aceptables, ya que... 3 GW de capacidad de inversor atacada – mucho menor que la capacidad de producción de los principales proveedores – podría tener un “impacto significativo” en la sistema de energía .