28 апреля в Европе произошел беспрецедентный блэкаут. Без света, мобильной связи и интернета остались миллионы людей в Испании, части Португалии и Франции. Серьезные перебои в энергоснабжении парализовали работу инфраструктуры: авиасообщения, железной дороги, метро и автодорог. Электроснабжение восстановлено, но пока власти стран окончательно не называют причин сбоя, продолжается расследование.
Это второе серьезное отключение электроэнергии в Европе после пожара на электрической подстанции 20 марта, который заблокировал работу аэропорта Хитроу в Великобритании. Перебои и пожары в европейских электросетях участились на фоне того, что власти европейских стран готовятся противостоять случаям саботажа, в организации которых подозревают российских агентов.
UA.News рассказывает о беспрецедентном блэкауте на юге Европы, его расследовании и что по этому поводу думает эксперт по кибербезопасности Константин Корсун, бывший руководитель подразделения по борьбе с киберпреступностью в СБУ, основатель первого центра реагирования на чрезвычайные ситуации в Госспецсвязи.
Масштабы блэкаута
В понедельник, 28 апреля, электросеть Испании, по данным правительства, всего за 5 секунд потеряла 15 ГВт, что эквивалентно 60% ее национального спроса. Такого масштабного блэкаута еще не было в новейшей истории Европы.
В Испании без света остались крупные города - Барселона, Мадрид, Севилья и Валенсия. Миллионы людей потеряли доступ к мобильной связи, Интернету и наличности из-за сбоя в сетях банкоматов.
Из-за обесточивания остановили работу аэропорты, метро, железнодорожное сообщение. Аварийным службам и железнодорожникам в Испании пришлось эвакуировать около 35 тыс. человек из более 100 поездов, которые остановились из-за отключения электричества. На автодорогах по всей Испании и Португалии осложнилось движение из-за отключенных светофоров.
Больницы и другие экстренные службы перешли на генераторы. Временно закрыли магазины, офисы, автозаправочные станции.
Перебои с электроэнергией также были в части Португалии и Франции. В частности во Франции обесточивание задело несколько регионов, но поставки быстро восстановили.
Министерство внутренних дел Испании в понедельник объявило чрезвычайное положение. Оператор электросети Red Electrica сообщил, что восстановление сети может занять от 6 до 10 часов.
По состоянию на 29 апреля систему запустили на севере и юге Испании, что позволило восстановить подачу электричества на всем Пиренейском полуострове. В целом электроснабжение восстановлено в Испании и Португалии, но устранение последствий еще продолжается.
Расследование причин блэкаута в Европе
28 апреля премьер-министр Испании Педро Санчес созвал кризисное совещание с членами правительства и представителями национальной сети, чтобы согласовать план преодоления энергетической катастрофы.
«У нас никогда не было полного краха системы», - заверил Санчес в телевизионном обращении. Он заявил, что власти выясняют причины отключения сети.
На следующий день, 29 апреля, состоялось заседание Совета национальной безопасности страны под председательством короля Испании Филиппа VI, участники сосредоточились на расследовании масштабного блэкаута.
Публично в СМИ рассматривается несколько версий. Так, португальский сетевой оператор REN заявил, что массовое обесточивание, затронувшее Испанию, Португалию и Францию, возникло из-за неисправности в испанской электросети. На нее повлияло "редкое атмосферное явление". А именно - экстремальные перепады температуры, которые вызвали колебания в линиях электропередач высокого напряжения, что и привело к сбоям. Чтобы стабилизировать сеть оператор отключил электроэнергию в определенных областях.
Рассматривается также версия спланированной кибератаки. В частности Министерство внутренних дел Португалии заявило, что не исключает кибератаку как возможную причину отключения сети. Такую же версию изучает Национальный институт кибербезопасности Испании.
Оценка эксперта по кибербезопасности
Эксперт по кибербезопасности Константин Корсун тоже не исключает масштабной атаки хакеров на европейскую энергосеть: "Эта версия выдвигалась одной из первых недаром. Потому что есть несколько живых прецедентов. Первый такой мощный прецедент был зафиксирован в Украине накануне Рождества, в декабре 2015 года. Хакеры, которые имели отношение к российским спецслужбам, хакнули Прикарпатьеоблэнерго. Они удаленно выключили почти на 6 часов целый регион Ивано-Франковской области, примерно 230 тыс. человек остались тогда без света.
Это был чрезвычайно резонансный инцидент. Для его расследования все ведущие страны мира направили своих представителей. Поскольку это было подтверждением того, что раньше считалось лишь теориями. Позже нечто похожее произошло в Киеве, когда в результате кибератаки целые районы отключались от электричества. Такие же инциденты были в других странах. То есть хакерские атаки на энергосети уже стали реальностью".
По словам Константина Корсуна, в пользу версии о хакерском нападении говорит и то, что блэкаут охватил огромную территорию.
Он отмечает, что для масштабных и сложных хакерских атак используют технологии ИИ, но они не являются определяющими.
"Искусственный интеллект используется для автоматизации рутинных операций, безусловно. Он прекрасно справляется со сбором и анализом информации. А подготовка кибератаки - это очень много рутинных операций, как и в любой сложной задаче. Поэтому часть этих операций можно автоматизировать и поручить искусственному интеллекту.
Но все же наиболее сложные, наиболее стоящие хакерские атаки полагаются на творчество, на совершенно нетипичный подход. К сожалению, успешные российские кибератаки именно такие: атакуют там, где не ждут; наносят удары там, где их сложно предвидеть. Этот подход иногда работает. Мы это увидели в случаях с Госреестром, Киевстаром и на Укрзализныце", - говорит Константин Корсун.
Эксперт отмечает, что такие кибератаки для Украины уже стали обыденностью. Таким нападениям готовы противодействовать, о них предупреждают критическую инфраструктуру, государственные учреждения. Европейцы же только сейчас начинают понимать, что "это может их коснуться непосредственно, а не где-то там в далекой Украине".
