Lyce · Hybrid Watch

hw_43eaa36dd2d32931

Un grave blackout colpisce la penisola iberica, interessando sia la Spagna sia il Portogallo.

Nel pomeriggio del 28 aprile, praticamente tutta la Spagna continentale e ampie parti del Portogallo hanno subito una perdita di elettricità improvvisa e diffusa; l’operatore della rete spagnola Red Eléctrica de España ha descritto l’evento come “eccezionale e totalmente straordinario”. Secondo un resoconto dei media, l’interruzione ha disturbato ospedali alimentati da sistemi di backup, fermato i servizi della metropolitana, spento i semafori e bloccato le operazioni delle centrali nucleari. Durante il blackout, due gruppi di hacker filorussi, Dark Storm Team e NoName057(16), hanno rivendicato la responsabilità pubblicando sui social media messaggi in cui si vantavano di aver “tagliato l’elettricità” nei paesi della NATO. Tuttavia, la valutazione preliminare del governo spagnolo, pubblicata il 17 giugno 2025, ha formalmente escluso un cyberattacco, attribuendo invece l’incidente a una perdita improvvisa di 15 GW di generazione e alla conseguente instabilità della tensione. Legislatori e analisti hanno osservato che, indipendentemente dalla causa, l’evento sottolinea quanto le infrastrutture critiche siano vulnerabili alle minacce di guerra ibrida, inclusi la perturbazione digitale e il sabotaggio dei sistemi elettrici. La portata geografica, che copre l’Europa occidentale ed è lontana dalla linea del fronte Russia-Ucraina, evidenzia che gli Stati alleati oltre il teatro immediato sono esposti a questo tipo di minaccia. La dinamica mostra come gli avversari possano usare operazioni di tipo denial-of-service o sabotaggio, o quantomeno rivendicarle, contro infrastrutture civili critiche, imponendo così costi, generando incertezza e costringendo gli Stati alleati a rispondere in ambiti oltre la guerra convenzionale. Sebbene nessuna attribuzione definitiva alla Federazione Russa sia stata affermata dai governi, il coinvolgimento rivendicato di gruppi allineati alla Russia e l’insieme degli obiettivi, le reti elettriche, collocano l’incidente nel più ampio modello delle operazioni ibride di stile russo.

Evento
2025-04-28
Pubblicazione
2025-04-28T17:48:30Z
Prima osservazione
2026-09-24T06:09:10.079Z
Stato revisione
Non valutato
Paesi
ES, PT
Aggiornato
2026-09-27T23:56:59.668Z

Punteggi E/M/R/S

  • EEsistenza0/4 · Non valutato
  • MIntento0/4 · Non valutato
  • RLegame con attore russo0/4 · Non valutato
  • SResponsabilità dello Stato russo0/4 · Non valutato

Fatti

Nessun fatto

Fonti

  1. Ruolo
    discovery_lead
    Data
    2025-04-28T17:48:30Z

    On the afternoon of 28 April, virtually all of mainland Spain and large parts of Portugal experienced a sudden and widespread power loss; Spanish grid operator Red Eléctrica de España described the event as “exceptional and totally extraordinary”. According to one media report, the outage disrupted hospitals running on backup power, halted metro services, switched off traffic lights, and froze nuclear-plant operations. Amid the blackout, two pro-Russian hacker groups, Dark Storm Team and NoName057(16), claimed responsibility – posting messages on social media boasting that they had “cut off electricity” in NATO countries. However, the Spanish government’s preliminary assessment, published 17 June 2025, formally ruled out a cyber-attack, attributing the incident instead to a sudden loss of 15 GW generation and consequent voltage instability. Legislators and analysts pointed out that regardless of cause, the event underlines how vulnerable critical infrastructure is to hybrid-warfare threats, including digital disruption and sabotage of power systems. The geographical scope – covering Western Europe and far from the Russia-Ukraine frontline – emphasises that allied states beyond the immediate theatre are exposed to this kind of threat. The dynamics show how adversaries can use denial-of-service or sabotage-style operations (or at least claim them) against critical civilian infrastructure, thereby imposing cost, generating uncertainty, and forcing allied states to respond in domains beyond conventional warfare. Although no definitive attribution to the Russian Federation has been affirmed by governments, the claimed involvement of Russian-aligned groups and the target set (electricity grids) bring the incident within the broader pattern of Russian-style hybrid operations.