В нескольких словах
В Испании произошло масштабное отключение электроэнергии, причины которого пока не установлены. Рассматриваются различные версии, включая кибератаку и технические неполадки. Правительство призывает избегать спекуляций и дождаться результатов расследования.
В понедельник Пиренейский полуостров пережил массовое и историческое отключение электроэнергии, которое оставило континентальные территории Испании и Португалии без электричества. «За более чем 40 лет, которые я работаю в этом секторе, я никогда не видел ничего подобного», — говорит Хорхе Фабра, который в течение десяти лет был президентом Red Eléctrica. Во второй половине дня электроснабжение в некоторых частях страны было восстановлено. Но главный вопрос, который остается открытым, — что произошло. «Мы не исключаем ни одну из гипотез», — заявил премьер-министр Педро Санчес на пресс-конференции около 18:00. «Мы не знаем причин», — подчеркнул президент, еще больше усилив неопределенность относительно этого исторического энергетического нуля в стране. Вот что известно и что неизвестно на вторую половину этого понедельника.
Когда началось отключение электроэнергии?
В 12:32 было зафиксировано «очень сильное колебание в потоках мощности» в электрических сетях. Это привело к отключению испанской электроэнергетической системы от европейской, которая основана на взаимосвязи с Францией. Это отключение «привело к коллапсу» системы и последующему общему отключению, как заявил Эдуардо Прието, директор по обслуживанию операций Red Eléctrica, на пресс-конференции в 14:30. Этот представитель оператора системы подчеркнул, что это «абсолютно исключительное событие», поскольку «события такого рода» никогда не происходили в Испании.
Когда проблема будет решена?
На этой пресс-конференции Прието отметил, что полное восстановление обслуживания в Испании займет от шести до десяти часов и что оно будет «постепенным и прогрессивным». Правительство Испании объявило энергетический кризис после перебоя в подаче электроэнергии и начало работы по восстановлению системы.
Технические специалисты Red Eléctrica и электроэнергетических компаний сейчас работают над восстановлением напряжения, которое началось с районов, близких к Франции. Как только это напряжение будет восстановлено в системе и доставлено на электростанции, они смогут начать работу для восстановления нормальной работы. Около 17:30 электроснабжение было восстановлено в районах Каталонии, Арагона, Страны Басков, Галисии, Ла-Риохи, Астурии, Наварры, Кастилии и Леона, Эстремадуры и Андалусии, сообщила Red Eléctrica. В 18:45 эта же организация сообщила, что к районам, где уже началось восстановление электроснабжения, «добавлены другие в Мадриде, Валенсийском сообществе, Мурсии и Кастилии-Ла-Манче».
Что вызвало падение системы?
Ни Педро Санчес, ни Прието, ни один официальный источник не объяснили, что вызвало этот беспрецедентный энергетический ноль. «Мы не будем спекулировать», — настаивают официальные источники в правительстве. Санчес в своем кратком выступлении без вопросов подчеркнул, что не следует распространять «информацию сомнительного происхождения».
Было ли это из-за метеорологического явления?
В течение всех часов информационного молчания о причинах отключения электроэнергии появилось множество гипотез, некоторые из которых были опровергнуты, о причинах этого кризиса.
Reuters сообщило, что REN (Redes Energéticas Nacionais, эквивалент Red Eléctrica de España) сообщила, что странное метеорологическое явление в Испании могло быть причиной отключения электроэнергии. Но источники в этой организации опровергли эту информацию, которая указывала на предполагаемое изменение температуры во внутренних районах Испании.
Могло ли это быть кибератакой?
С момента массового отключения электроэнергии еще одной спекуляцией стала кибератака. Первым, кто заявил об этом с большей уверенностью, был президент хунты Андалусии Хуан Мануэль Морено, который отметил, что, согласно информации, предоставленной ему региональным центром кибербезопасности, «все указывает на то, что отключение такой величины может быть вызвано только кибератакой». Президент Андалузии признал, что пришел к такому выводу без подтверждения со стороны Ла Монклоа или другого учреждения: «Только с нашими данными». Пару часов спустя вице-президент Европейской комиссии Тереза Рибера заявила в Брюсселе, что после контакта с испанскими и португальскими властями «нет никаких признаков того, что это было спровоцировано».
Национальный криптологический центр, входящий в состав Национального разведывательного центра (CNI), ограничился заверением, что расследует гипотезу о кибератаке. Испания стала одной из стран, которая получает больше всего кибератак, считающихся критическими из-за их особой серьезности, несколько сотен в год. Объединенное командование киберпространства, которое зависит от обороны, также расследует возможное кибернетическое происхождение отключения электроэнергии.
Была бы возможна кибератака таких масштабов?
Подготовка и проведение кибератаки, которая отключает электричество почти в двух странах, очень сложна. Это требует скоординированной операции, которая достигает нескольких целей одновременно. «Отключение электроэнергии в таком масштабе посредством кибератаки было бы сложным, потому что существует много сегментированных электросетей», — говорит Мартин Виго, специалист по киберугрозам. И после того, как это произошло, проанализировать сети, чтобы найти источник атаки, тоже непросто. «Кибератаки на электросети возможны в теории и на практике, потому что энергетическая инфраструктура — это очень сложные системы, полные уязвимых мест», — говорит Лукаш Олейник, эксперт из Королевского колледжа в Лондоне. «Например, атака может быть направлена на трансформаторы или подстанции, нанося ущерб оборудованию, пока оно не начнет выходить из строя. Но скоординировать такую большую и синхронизированную атаку было бы чрезвычайно сложно».
Происходила ли такая атака в прошлом?
В Испании до сих пор не было никаких признаков того, что произошло что-то подобное. Единственные успешные прецеденты до сих пор произошли в Украине в 2015 и 2016 годах, причем Россия была виновником. «Другие случаи были просто демонстрациями, неудачными попытками или простыми слухами», — говорит Олейник, включая еще одну атаку на Украину в 2022 году. Всю необходимую видимость имеют официальные группы, которым поручено расследовать, действительно ли имела место атака: «Вы можете представить себе другие сценарии, но сейчас не имеет большого смысла спекулировать: у нас просто недостаточно данных», — добавляет Олейник. «Не существует «четкого симптома», который позволил бы с уверенностью сказать, что такое отключение электроэнергии связано с кибератакой. Все, что мы видели до сих пор, также можно объяснить нормальными, незлонамеренными причинами. Вот почему важно расследовать и избегать попадания в слухи или дезинформацию».
Национальный институт кибербезопасности (INCIBE) год назад предупредил о «большом росте кибератак, которые затрагивают промышленные среды и критические системы». Учреждение привело в пример вредоносное программное обеспечение BlackEnergy, которое 23 декабря 2015 года было использовано российскими хакерами для саботажа электрораспределительных компаний в Ивано-Франковской области Украины, что привело к отключению электроэнергии в домах 1,5 миллиона человек.
Департамент национальной безопасности (DSN) при Кабинете президента правительства также предупредил в своем последнем отчете об «увеличении числа, частоты, сложности и серьезности воздействия кибератак». В 2023 году Национальный криптологический центр обработал около 108 000 инцидентов; INCIBE, 83 500; и Объединенное командование киберпространства Министерства обороны, 1480. Консультативный орган президента предупредил о существовании «все более технически сложных злоумышленников и растущей взаимосвязанности, которая расширяет их возможный диапазон действий».
