La sombra judicial del sabotaje informático sobre el apagón general
El apagón eléctrico que el pasado día 28 de abril de 2025, a las 12:30 horas, sumió a España en un súbito parón no fue un mero incidente técnico, sino un evento que ha desatado una profunda inquietud sobre la vulnerabilidad de las infraestructuras críticas españolas en un mundo interconectado. La decisión del juez José Luis Calama, de la Audiencia Nacional, de incoar diligencias previas para investigar si este colapso fue el resultado de un sabotaje informático pone de manifiesto la gravedad del suceso. Según el auto de incoación del proceso penal, el incidente, que provocó la pérdida de 15 GW de energía en apenas cinco segundos, afectó servicios esenciales como la salud, el transporte y la industria, generando “una situación crítica para el bienestar y sentimiento de seguridad de todos los ciudadanos”. Ello me sugiere que estamos ante un fenómeno que trasciende el ámbito técnico y plantea interrogantes jurídicos, sociales y políticos de primer orden.
Ciertamente, el espectro del ciberterrorismo, señalado por el juez Calama como una de las posibles causas, introduce una dimensión adicional de complejidad. En un contexto donde las infraestructuras críticas dependen cada vez más de sistemas informáticos, la posibilidad de que un ataque deliberado haya causado un apagón de esta magnitud no solo amenaza la estabilidad del país, sino que también pone en cuestión la capacidad del Estado para proteger a sus ciudadanos. En este ensayo, propongo un análisis jurídico exhaustivo del caso, centrándome en las implicaciones del posible sabotaje informático, el marco normativo que lo regula y los desafíos que plantea para la seguridad nacional. Asumo que este episodio no es un hecho aislado, sino un reflejo de las tensiones de una era en la que la tecnología, al mismo tiempo que habilita el progreso, expone a las sociedades a nuevos riesgos.
La investigación abierta por la Audiencia Nacional, que ya se encuentra bajo secreto de actuaciones, se fundamenta en un marco normativo que refleja la creciente preocupación por los delitos informáticos y su potencial para desestabilizar el orden social. El artículo 573 del Código Penal, en sus apartados 1 y 2, establece que los delitos informáticos pueden ser calificados como terrorismo cuando tienen como finalidad perturbar gravemente el funcionamiento de los servicios esenciales o desestabilizar el orden constitucional. Esta disposición, introducida en respuesta a la evolución del fenómeno del ciberterrorismo, reconoce la capacidad de los ataques informáticos para causar un daño equiparable al de los actos terroristas tradicionales. Entiendo que la inclusión de este tipo penal en el Código Penal responde a la necesidad de adaptar el ordenamiento jurídico a las amenazas de un mundo digitalizado, donde las infraestructuras críticas son particularmente vulnerables.
El auto del juez Calama hace referencia a la legislación nacional y europea en materia de protección de infraestructuras críticas, un ámbito que ha adquirido una relevancia creciente en las últimas décadas. En el contexto europeo, directivas como la Directiva (UE) 2016/1148, conocida como Directiva NIS, obligan a los Estados miembros a garantizar la seguridad de las redes y sistemas de información que soportan servicios esenciales. En España, esta obligación se ha traducido en medidas como la creación del Centro Criptológico Nacional y la adopción de protocolos para la protección de infraestructuras críticas. Considero que el marco normativo vigente, aunque robusto en teoría, enfrenta el desafío de aplicarse a incidentes de la magnitud del apagón, cuya causa aún no ha sido determinada.
La decisión del juez de requerir informes al Centro Criptológico Nacional y a Red Eléctrica Corporación SA, así como a la Jefatura de Información de Policía, refleja un enfoque prudente pero decidido. Estos informes, que deberán presentarse en un plazo de diez días, serán cruciales para determinar si el apagón fue el resultado de un fallo técnico, un error humano o, en efecto, un acto de sabotaje informático. Lo anterior me obliga a deducir que la rapidez y precisión de estas diligencias serán determinantes para esclarecer los hechos y, en su caso, identificar a los responsables de un delito que podría tener consecuencias devastadoras para la confianza pública.
El alcance del apagón, que afectó a todo el territorio nacional y provocó la pérdida del 60% de la energía consumida en el momento del incidente, no tiene precedentes en la historia reciente de España. Según la información facilitada por el Gobierno, la súbita desaparición de 15 GW de energía en cinco segundos es un hecho “que no había ocurrido jamás”. Esta descripción subraya la excepcionalidad del suceso y su capacidad para generar una sensación de vulnerabilidad colectiva. Ello me sugiere que el impacto del apagón trasciende el ámbito técnico y se proyecta sobre el tejido social, al poner en cuestión la fiabilidad de los servicios esenciales que sustentan la vida cotidiana.
Ha de reseñarse que el auto judicial destaca que el incidente afectó sistemas informáticos que soportan sectores clave como la salud, la energía, la industria y el transporte. La interrupción de estos servicios, aunque breve, tuvo el potencial de generar consecuencias graves, desde retrasos en el transporte público hasta interrupciones en la atención sanitaria. Asumo que la percepción de inseguridad generada por el apagón, como señala el juez Calama, no se deriva solo de sus efectos inmediatos, sino también de la incertidumbre sobre su origen. En un contexto donde la dependencia de la tecnología es absoluta, la posibilidad de que un ataque informático pueda paralizar el país plantea un escenario inquietante.
La reacción de la ciudadanía, aunque no detallada en la información disponible, probablemente osciló entre la sorpresa y la preocupación. En una sociedad acostumbrada a la continuidad de los servicios esenciales, un apagón de esta magnitud actúa como un recordatorio de la fragilidad de las infraestructuras modernas. Considero que este episodio podría servir como un punto de inflexión para el debate público sobre la seguridad cibernética, obligando a las autoridades a priorizar la protección de las infraestructuras críticas frente a amenazas emergentes.
Debe tenerse presente que la hipótesis del ciberterrorismo, planteada por el juez Calama, introduce un elemento de gravedad adicional al caso. Aunque el auto reconoce que la causa del apagón es desconocida, la posibilidad de que haya sido un acto deliberado no puede descartarse. El ciberterrorismo, entendido como el uso de medios informáticos para causar daño a gran escala con fines políticos o ideológicos, representa una de las amenazas más sofisticadas del siglo XXI. Entiendo que la inclusión de esta hipótesis en la investigación refleja la preocupación de las autoridades por un tipo de delito que combina alta tecnología con intenciones desestabilizadoras.
El artículo 573.2 del Código Penal, al que hace referencia el auto, dispone que los delitos informáticos pueden calificarse como terrorismo cuando buscan alterar gravemente el funcionamiento de los servicios esenciales. En el caso del apagón, un ataque informático que provoque la interrupción del suministro eléctrico a nivel nacional encajaría perfectamente en esta descripción. Sin embargo, la prueba de la intencionalidad y la identificación de los responsables serán desafíos centrales para la investigación. Lo anterior me obliga a deducir que la colaboración entre las autoridades judiciales, los organismos de inteligencia y las empresas responsables de las infraestructuras críticas será crucial para esclarecer los hechos.
La experiencia internacional ofrece ejemplos de incidentes similares que refuerzan la plausibilidad de la hipótesis del ciberterrorismo. Ataques como el perpetrado contra la red eléctrica de Ucrania en 2015, atribuido a actores estatales, demuestran el potencial destructivo de los sabotajes informáticos. Aunque el contexto es diferente, estos precedentes sugieren que las infraestructuras críticas son un objetivo prioritario para actores maliciosos, ya sean estados, grupos terroristas o hackers independientes. Ello me sugiere que la investigación en curso no solo debe centrarse en determinar la causa del apagón, sino también en evaluar la preparación del país para prevenir y responder a amenazas de esta naturaleza.
El apagón de ayer pone de manifiesto los desafíos estructurales que enfrenta España en la protección de sus infraestructuras críticas. La creciente digitalización de sectores como la energía ha incrementado la eficiencia y la interconectividad, pero también ha multiplicado los puntos de vulnerabilidad. Un sistema eléctrico que depende de redes informáticas para su funcionamiento es susceptible a ataques que, como señala el juez Calama, pueden tener consecuencias catastróficas. Asumo que la investigación en curso será un primer paso para identificar las debilidades del sistema, pero su éxito dependerá de la capacidad de las autoridades para traducir sus hallazgos en medidas concretas.
La solicitud de informes al Centro Criptológico Nacional y a Red Eléctrica Corporación SA refleja la importancia de un enfoque multidisciplinario para abordar este problema. El Centro Criptológico Nacional, como organismo especializado en ciberseguridad, tiene la capacidad de analizar las posibles huellas digitales de un ataque informático, mientras que Red Eléctrica, como operador del sistema eléctrico, puede proporcionar información técnica sobre las circunstancias del apagón. Considero que la combinación de estas perspectivas será esencial para determinar si el incidente fue el resultado de un fallo interno o de una intervención externa.
Más allá de la investigación inmediata, el apagón plantea la necesidad de una estrategia nacional de ciberseguridad más robusta. La protección de las infraestructuras críticas requiere no solo inversión en tecnología, sino también la formación de personal especializado y la cooperación internacional para hacer frente a amenazas transnacionales. Lo anterior me obliga a deducir que el incidente, independientemente de su causa, debería servir como una llamada de atención para reforzar las defensas del país contra el ciberterrorismo y otras formas de sabotaje informático.
El apagón que paralizó España y la posterior apertura de diligencias por parte de la Audiencia Nacional marcan un momento crítico en la historia reciente del país. La posibilidad de que un sabotaje informático haya sido la causa del incidente, como investiga el juez José Luis Calama, subraya la urgencia de abordar las vulnerabilidades de las infraestructuras críticas en un mundo donde las amenazas cibernéticas son cada vez más sofisticadas. El marco normativo, encabezado por el artículo 573 del Código Penal, proporciona una base sólida para la investigación, pero su eficacia dependerá de la capacidad de las autoridades para esclarecer los hechos y adoptar medidas preventivas.
El desafío que enfrenta España no es solo técnico, sino también social y político. La confianza de la ciudadanía en la continuidad de los servicios esenciales, puesta en entredicho por el apagón, debe ser restaurada mediante una acción decidida que combine transparencia, cooperación y resiliencia. La investigación en curso será un primer paso, pero el verdadero éxito se medirá en la capacidad del país para anticiparse a futuras amenazas y garantizar la seguridad de sus infraestructuras críticas. En un mundo donde la tecnología es tanto una promesa como un peligro, la respuesta a este incidente podría redefinir el rumbo de la seguridad nacional en los años por venir.