[Segurança] Apagão energético na Europa: ataque cibernético ou campanha da Netflix? (com memes)

Problema técnico? Ciberataque? A vida imitando a arte?

Acordamos nessa segunda-feira, 28 de abril de 2025, com a notícia assustadora de que um grande apagão de energia afetou Portugal, Espanha e mais alguns países Europeus, incluindo Andorra e partes da França, Alemanha, Bélgica e Marrocos. O incidente aconteceu a partir das 11h33 (hora de Lisboa), deixando milhões sem eletricidade. A origem exata ainda não foi confirmada.

Portugal e Espanha foram os países mais impactados, com falhas totais ou parciais em redes elétricas, transporte (metrôs, trens, aeroportos), telecomunicações e serviços públicos. Segundo relatos compartilhados pela imprensa, há impactos também em hospitais, escolas e até prisões! Há notícias de falta de água na capital espanhola, Madri.

 

A cena lembra muito a estória da nova minissérie da Netflix, "Dia Zero" ("Zero Day"), em que um ciberataque desliga toda a rede elétrica dos EUA por um minuto.

O problema ainda não tem uma explicação clara sobre sua causa. As autoridades apontam desde fenômenos climáticos, como o calor extremo, falhas em cabos e redes de estações elétricas para justificar o apagão.

Há muita especulação de que o apagão possa ter ocorrido por causa de um ciberataque, e é fácil culpar os Russos nessa hora. Para aumentar o burburinho, uma autoridade do governo português, o ministro Manuel Castro Almeida, mencionou essa hipótese em uma entrevista, devido à escala do problema. Mas há também quem negue isso. Até o momento não há fontes confiáveis que possam confirmar essa possibilidade.

Segundo destacado nessa matéria do Tecmundo, António Costa, presidente do Conselho Europeu, deixou claro que "não há indícios de qualquer ciberataque" sobre o apagão que deixou países da Europa no escuro nesta segunda-feira (28). A Enisa (Agência da União Europeia para a Cibersegurança) sinalizou que as causas se devem a uma falha técnica: "Neste momento, a investigação aponta um problema técnico ou de cabo. Seguimos monitorando a situação de perto, ao mesmo tempo que mantemos contato com as autoridades europeias".

Segundo a operadora da rede elétrica de Portugal, REN, e a Red Eléctrica de España, o apagão foi resultado de uma falha nas linhas de alta tensão da rede espanhola, causada por um fenômeno atmosférico raro. que desconectou a Espanha do sistema elétrico europeu. O fenômeno, conhecido como "vibração atmosférica induzida", foi causado por oscilações anormais nas linhas de alta tensão devido às variações extremas de temperatura no interior da Espanha. A empresa prevê que a normalização da rede possa levar até uma semana. - Essa informação, divulgada inicialmente pela Reuters, foi negada posteriormente pela REN. A Agência Estatal de Meteorologia da Espanha (AEMET) negou a ocorrência de fenômenos meteorológicos ou atmosféricos incomuns que pudessem ter provocado o apagão.

Algumas informações adicionais:

• As 9:24 a conta no Twitter do "Dark Storm Team" atribuiu o apagão a um ciberataque do grupo russo noname057, mas não há qualquer evidência da veracidade dessas informações e até o momento não surgiu informação de fonte confiável de que o apagão na península ibérica tenha sido causado por um ciberataque;

• Mais ou menos as 10h (hora de Brasília) a CNN de Portugal alertou de que era falsa a informação de que a CNN Internacional teria atribuído a causa do apagão a um ataque cibernético de origem russa.
• Segundo reportagem da Tecmundo, o presidente do Conselho Europeu, António Costa, deixou claro que "não há indícios de qualquer ciberataque". A Enisa (Agência da União Europeia para a Cibersegurança) sinalizou que as causas se devem a uma falha técnica: "Neste momento, a investigação aponta um problema técnico ou de cabo".
• Na terça-feira, 29/04, um juíz espanhol ordenou a abertura de investigação para verificar se o apagão teria sido um ato de ciberterrorismo - sem apresentar qualquer evidência concreta que justificasse essa suspeita.

Como seria de se esperar num incidente dessa proporção, várias explicações tem surgido para sua causa, na mesma velocidade em que são questionadas e refutadas. Certamente a causa mais "sexy", que todo mundo quer ouvir, é que o blackout foi causado por um ciberataque feito pela Rússia. É mais fácil acreditar nisso, um ciber ataque não deixa rastros físicos, não precisa mostrar evidências. Existe sim a possibilidade de ter sico um ciberataque, sempre há.

O apagão trouxe consigo uma onda de boatos e informações erradas que começaram a se espalhar antes mesmo que a eletricidade fosse restaurada.

Veja os gráficos compartilhados pela Cloudflare mostrando o impacto do apagão no tráfego Internet de Portugal e da Espanha:

Vídeo da CECyber sobre o apagão: Apagão Cibernético na Europa.

Alguns memes para encerrar esse post:

  

Para saber mais:

• Cobertura especial, e detalhada, da CNN Portugal: Apagão em Portugal AO MINUTO: E-redes confirma que Portugal está a ser afetado por "constrangimentos na rede de muito alta tensão em Espanha"
• Live updates da CNN internacional: Spain and Portugal hit by major power outage
• Cobertura do Diário de Notícias, de Portugal: Apagão geral. Conselho de ministros reúne de emergência e Governo cria grupo de acompanhamento
• Cobertura do El País, da Espanha: Última hora del apagón, en directo | Ya se ha restablecido más del 60% del suministro eléctrico 
• Apagão generalizado afeta Portugal, Espanha, Itália e França nesta segunda
• Espanha e Portugal enfrentam apagão de energia elétrica
• Como um ciberataque pode apagar quase toda a Europa — e também o Brasil
• Un apagón eléctrico masivo en España y Portugal desata el caos
• Las imágenes del apagón masivo en España
• Falha de energia na Europa causa acidentes, falhas no metrô e cancela voos
• Tudo o que se sabe sobre o apagão em Portugal e na Espanha
• How the power outage of April 28, 2025, in Portugal and Spain impacted Internet traffic and connectivity
• Essa reportagem traz uma coletânea de fake news que foi espalhada durante. apagão: Los bulos que circulan tras el apagón del 28 de abril en España y Portugal
• O pessoal está batendo cabeça nas buscas pela causa do apagão:
• Alerta aos leitores e espectadores: esta alegada notícia da CNN que está a circular sobre ataque cibernético é falsa
• Apagão em Portugal e Espanha: Não há evidência de ciberataque, diz conselho
• 'Fenômeno atmosférico raro' na Espanha causou apagão e volta ao normal pode levar uma semana, diz operadora de rede de Portugal
• 'Fenômeno atmosférico raro' causou apagão, diz Portugal; volta ao normal pode levar uma semana
• Operadora de Portugal nega ter atribuído apagão a fenômeno raro
• Aemet no detectó en España "ningún fenómeno meteorológico o atmosférico inusual" que pudiese provocar el apagón
• Premiê da Espanha diz que causa do apagão é inconclusiva
• 'Technical issue' between France and Spain's energy connection - European trade body
• Spanish power firm points to solar generation as preliminary cause
• La Audiencia Nacional investiga si el gran apagón se debió a un ataque “ciberterrorista”
• La Audiencia Nacional abre diligencias para investigar si el apagón en toda España fue un sabotaje informático
• La matriz de Red Eléctrica alertó hace dos meses del riesgo de desconexiones “severas” por el aumento de las renovables
• Olha a treta:
• Seria uma tragédia anunciada? Olha essa notícia de 23 de janeiro desse ano: Researchers say new attack could take down the European power grid
• Seria coincidência que alguns dias antes foi noticiado que aconteceu um ciberataque em uma empresa do setor elétrico no Canadá? Emera and Nova Scotia Power Responding to Cybersecurity Incident
• Apagão anunciado: especialistas alertam há anos para o risco, políticos não os quiseram ouvir
• Seria uma "campanha agressiva de marketing" da Netflix para promover a minissérie "Dia Zero" ("Zero Day")?
• Quer entender o final da série? Veja esse artigo, bem legal: Who Was Behind the Zero Day Attack? Let’s Unpack Those Finale Revelations (CUIDADO, TEM SPOLERS!)

PS: Por coincidência, nesse final de semana eu maratonei a minisérie "Zero Day" da Netflix.

PS/2: Post atualizado em 28/04, as 20h25 e 29/04 (várias vezes no decorrer do dia).