La Audiencia Nacional archiva la investigación por el apagón al no existir “un mínimo indicio” de “sabotaje terrorista”

El juez de la Audiencia Nacional José Luis Calama ha acordado el sobreseimiento provisional de la investigación abierta a raíz del apagón eléctrico ocurrido en la Península el pasado 28 de abril al no existir “un mínimo indicio” de que se tratase de un “sabotaje terrorista”. En un auto, el magistrado adopta esta decisión una vez recibidos todos los informes técnicos solicitados con motivo del apagón en los que se descarta “de forma absoluta la existencia de indicios que permitan inferir que el origen de los hechos investigados se encuentre en una acción de terrorismo informático”.

La resolución señala que el informe elaborado por el Centro Criptológico Nacional concluye que el análisis del archivo de 70 GB, correspondiente a la información almacenada en el sistema basado en tecnología OpenSearch, donde se recopilan y centralizan todos los eventos de seguridad generados por los sistemas de Tecnología Operativa (OT), no ha aportado ningún dato o elemento que modifique las conclusiones previas. En dicho informe ya se indicaba la ausencia de identificación de acciones cibernéticas dañinas o de evidencias relacionadas con un ciberataque, así como la inexistencia de indicios que apunten a la actuación de grupos de cibercrimen, actores estatales o grupos terroristas.

Asimismo, se hace referencia al informe del Mando Conjunto del Ciberespacio (MCCE), en el que se expone que, tras la visita a cinco centros de control de estaciones de generación del sistema eléctrico con el fin de analizar la información registrada en los sistemas e identificar posibles indicios de una acción cibernética potencialmente dañina, se concluye que no se ha detectado ningún ciberataque atribuible a grupos de cibercrimen, actores estatales o grupos terroristas contra las infraestructuras analizadas.

Los ocho informes de INCIBE

Por su parte, el Instituto Nacional de Ciberseguridad (INCIBE) emitió ocho informes que concluían la “no detección de ningún tipo de acción potencialmente dañina de carácter cibernético” que pudiese afectar a los centros de control auditados.

También hace referencia el juez al informe elaborado por la Oficina de Coordinación de Ciberseguridad (OCC) en el que se expone que han ejecutado doce visitas a los centros que relaciona, sin que se hayan obtenido indicios de ningún tipo de ciberataque relacionado con el incidente del 28 de abril.

Calama también refiere el informe emitido por la Comisaría General de Información tras analizar las 8.028 grabaciones y 1.296 correos, proporcionados por Red Eléctrica, relativo a las conversaciones e intercambio de información que tuvieron lugar desde los centros de control en el período comprendido entre las 00:00 horas del día 18 de abril y las 00:00 horas y del día 30. En este se concluye que en ninguno de estos audios y correos electrónicos se hace alusión a un ciberataque o intrusión a los sistemas de REE.

Por último, la resolución del instructor recoge el Informe del Comité para el análisis de las circunstancias de la crisis de electricidad del 28 de abril en el que se analiza cómo el cero eléctrico tuvo un origen multifactorial, en el que confluyeron tres elementos: en primer lugar que el sistema mostraba una capacidad de control de tensión insuficiente debido, por un lado, a que el día anterior al incidente, el Operador del Sistema programó la actividad de 10 centrales síncronas con capacidad para regular tensión el día 28 de acuerdo con su consigna, siendo el número final de centrales síncronas acopladas el más bajo desde el inicio de año. Y, por otro lado, a que varias de las centrales capaces de regular la tensión no respondieron adecuadamente a las consignas del Operador del Sistema para reducirla, e incluso alguna produjo energía reactiva, contribuyendo así a incrementar el problema. En segundo lugar, apuntaba a que “se produjeron las oscilaciones” y, en tercero, a que se desconectaron centrales de generación, algunas de un modo aparentemente indebido.

“De esta manera concluye que faltaron recursos de control de tensión, bien porque no estaban programados en suficiencia, bien porque los que estaban programados no la proporcionaban adecuadamente, o bien por una combinación de ambos, pero no porque faltaran en el país, pues había un parque de generación más que suficiente para responder”, señala.

Por tanto, concluye el magistrado, tras la práctica de las numerosas diligencias de investigación no se ha podido acreditar de forma mínima la existencia de un hecho con relevancia penal.

Por último, Calama apunta que a raíz de las diligencias de instrucción practicadas se infiere un conflicto de naturaleza eminentemente administrativo y/o civil relacionado con los distintos operadores que intervienen en la generación de la energía eléctrica, si bien estos hechos, aclara, ante la ausencia de cualquier indicio delictivo, deben quedar fuera de la vía penal, “máxime cuando existen otros mecanismos de solución”.