Lyce · Hybrid Watch

hw_43eaa36dd2d32931

Großer Stromausfall trifft die Iberische Halbinsel und betrifft sowohl Spanien als auch Portugal.

Am Nachmittag des 28. April kam es in nahezu ganz Festlandspanien und in großen Teilen Portugals zu einem plötzlichen und weitreichenden Stromausfall; der spanische Netzbetreiber Red Eléctrica de España beschrieb das Ereignis als „außergewöhnlich und völlig außerordentlich“. Einem Medienbericht zufolge beeinträchtigte der Ausfall Krankenhäuser, die mit Notstrom betrieben wurden, legte U-Bahn-Dienste still, schaltete Ampeln aus und brachte den Betrieb von Kernkraftwerken zum Stillstand. Während des Blackouts bekannten sich zwei prorussische Hackergruppen, Dark Storm Team und NoName057(16), zur Verantwortung und veröffentlichten in sozialen Medien Botschaften, in denen sie damit prahlten, in NATO-Ländern den „Strom abgeschaltet“ zu haben. Die am 17. Juni 2025 veröffentlichte vorläufige Bewertung der spanischen Regierung schloss jedoch formell einen Cyberangriff aus und führte den Vorfall stattdessen auf einen plötzlichen Verlust von 15 GW Erzeugungsleistung und die daraus folgende Spannungsinstabilität zurück. Gesetzgeber und Analysten wiesen darauf hin, dass das Ereignis unabhängig von der Ursache verdeutlicht, wie verwundbar kritische Infrastruktur gegenüber Bedrohungen hybrider Kriegsführung ist, darunter digitale Störungen und Sabotage von Stromsystemen. Der geografische Umfang, der Westeuropa erfasste und weit von der Frontlinie zwischen Russland und der Ukraine entfernt lag, betont, dass verbündete Staaten jenseits des unmittelbaren Kriegsschauplatzes dieser Art von Bedrohung ausgesetzt sind. Die Dynamik zeigt, wie Gegner Denial-of-Service- oder sabotageartige Operationen, oder zumindest entsprechende Behauptungen, gegen kritische zivile Infrastruktur einsetzen können, um Kosten zu verursachen, Unsicherheit zu erzeugen und verbündete Staaten zu Reaktionen in Bereichen jenseits konventioneller Kriegsführung zu zwingen. Obwohl Regierungen keine endgültige Zuschreibung an die Russische Föderation bestätigt haben, ordnen die behauptete Beteiligung russlandnaher Gruppen und die Zielauswahl, nämlich Stromnetze, den Vorfall in das breitere Muster russisch geprägter hybrider Operationen ein.

Vorkommen
2025-04-28
Veröffentlichung
2025-04-28T17:48:30Z
Erste Beobachtung
2026-09-24T06:09:10.079Z
Prüfstatus
Nicht bewertet
Länder
ES, PT
Aktualisiert
2026-09-27T23:56:59.668Z

E/M/R/S-Werte

  • EExistenz0/4 · Nicht bewertet
  • MAbsicht0/4 · Nicht bewertet
  • RVerbindung zu russischem Akteur0/4 · Nicht bewertet
  • SVerantwortung des russischen Staates0/4 · Nicht bewertet

Fakten

Keine Fakten

Quellen

  1. Rolle
    discovery_lead
    Datum
    2025-04-28T17:48:30Z

    On the afternoon of 28 April, virtually all of mainland Spain and large parts of Portugal experienced a sudden and widespread power loss; Spanish grid operator Red Eléctrica de España described the event as “exceptional and totally extraordinary”. According to one media report, the outage disrupted hospitals running on backup power, halted metro services, switched off traffic lights, and froze nuclear-plant operations. Amid the blackout, two pro-Russian hacker groups, Dark Storm Team and NoName057(16), claimed responsibility – posting messages on social media boasting that they had “cut off electricity” in NATO countries. However, the Spanish government’s preliminary assessment, published 17 June 2025, formally ruled out a cyber-attack, attributing the incident instead to a sudden loss of 15 GW generation and consequent voltage instability. Legislators and analysts pointed out that regardless of cause, the event underlines how vulnerable critical infrastructure is to hybrid-warfare threats, including digital disruption and sabotage of power systems. The geographical scope – covering Western Europe and far from the Russia-Ukraine frontline – emphasises that allied states beyond the immediate theatre are exposed to this kind of threat. The dynamics show how adversaries can use denial-of-service or sabotage-style operations (or at least claim them) against critical civilian infrastructure, thereby imposing cost, generating uncertainty, and forcing allied states to respond in domains beyond conventional warfare. Although no definitive attribution to the Russian Federation has been affirmed by governments, the claimed involvement of Russian-aligned groups and the target set (electricity grids) bring the incident within the broader pattern of Russian-style hybrid operations.