Geen aanwijzingen voor een cyberaanval, eerder voor een falend beveiligingssysteem

Treinen kwamen tot stilstand, net als auto’s en liften. Gasten in restaurants konden geen warm eten meer bestellen en moesten met contant geld betalen. Telefoons en laptops konden niet meer worden opgeladen. Spanje en Portugal werden maandag getroffen door een enorme stroomstoring. De Spaanse netbeheerder Red Eléctrica sprak van de grootste stroomuitval in de geschiedenis van het land. In sommige delen van Spanje kwam de stroom maandagavond voorzichtig terug, maar volgens de Portugese energiemaatschappij REN kan het nog tot een week duren voordat het hele net volledig is hersteld. Drie vragen en antwoorden over deze ongekende stroomstoring.

1. Hoe kon dit gebeuren?

In internationale media werd maandag volop gespeculeerd over de oorzaak. Was het een cyberaanval, of een uitzonderlijk meteorologisch fenomeen? Was het een bosbrand waarna een boom op een lijn omviel? Of was een beschadiging elders in Europa de boosdoener? De Europese netwerken zijn onderling met elkaar verbonden. De Spaanse premier Pedro Sánchez verklaarde maandagavond in een persconferentie dat de precieze oorzaak nog onbekend was. Een onderzoek is gestart, maar kan maanden duren.

Wat we denken te weten: waarschijnlijk was er sprake van een kettingreactie, die ervoor zorgde dat de stroomstoring zo’n gigantisch gebied trof. „Ik vermoed dat ergens een storing is ontstaan, waarna het beveiligingssysteem faalde en onderdelen van het netwerk zichzelf één voor één hebben uitgeschakeld om verdere schade te voorkomen”, zegt Martien Visser, lector Energietransitie aan de Hanzehogeschool in Groningen. Normaal wordt bij een lokale storing alleen de directe infrastructuur uitgeschakeld, waarna andere lijnen of reserve-infrastructuur de stroomvoorziening overnemen.

Wat de kettingreactie heeft veroorzaakt, blijft voorlopig dus onduidelijk. De Portugese netbeheerder wees op extreme temperatuurschommelingen als mogelijke boosdoener. Volgens Jean-Paul Harreman, directeur van marktonderzoeker op het gebied van energie Montel Analytics, kan een zeldzaam atmosferisch fenomeen invloed hebben gehad. „Plotselinge hogere luchtvochtigheid kan kabels laten trillen op een andere frequentie dan de gebruikelijke 50 Hertz. Als dat gebeurt, schakelt het beveiligingssysteem automatisch de kabel uit om schade te voorkomen.” Dit wordt ‘geïnduceerde atmosferische trillingen’ genoemd.

Maar er kunnen ook andere oorzaken zijn, zoals kleine beschadigingen van het Europese netwerk. Dat gebeurde bij de vorige grote stroomstoring in 2003. Toen kwam heel Italië zonder stroom te zitten nadat een hoogspanningslijn in Zwitserland door een omgevallen boom werd uitgeschakeld. In 2021 werd een storing op de Balkan veroorzaakt door een plotselinge toename van het stroomverbruik vanwege hitte en door oververhitting van de systemen zelf.

Voor een cyberaanval, bijvoorbeeld door Russische hackers, waren maandagavond nog geen concrete aanwijzingen of bewijzen.

2. Kan dit ook elders in Europa gebeuren, of is het elektrictiteitsnet in Spanje en Portugal kwetsbaarder dan in de rest van Europa?

In principe werkt de onderliggende techniek hetzelfde in alle EU-landen, zegt Visser. „Dat moet ook wel, want als het ene land iets geks doet, kan een ander land de dupe zijn, zoals je nu ziet.”

Maar over het algemeen geldt: hoe meer landen verbonden zijn, hoe kleiner het risico. Harreman legt uit: „Wanneer je elektriciteitsnet goed verbonden is, is er voldoende flexibiliteit in omliggende landen om problemen op te vangen. Je kunt het vergelijken met een druppel water in een grote badkuip – die veroorzaakt nauwelijks een rimpeling.” Dat Spanje en Portugal kwetsbaarder zijn, komt volgens hem ook door hun geografische ligging, aan de rand van Europa. „Door de Pyreneeën is het lastiger om kabels aan te leggen, waardoor de verbindingen beperkter zijn. In een kleinere bak, zoals het relatief geïsoleerde Spanje en Portugal, is het effect veel groter. Waren ze beter aangesloten geweest, zoals in Midden-Europa, dan zou het risico aanzienlijk kleiner zijn geweest.”

3. Wat kunnen Spanje en Portugal doen om de energievoorziening op te starten en hoe lang duurt dat?

Stap voor stap, gebied na gebied, kwam de stroom maandagavond terug in verschillende delen van Spanje. Een woordvoerder van Tennet, de beheerder van het Nederlandse hoogspanningsnet, licht deze zogeheten black start toe: „Landen hebben elektriciteitscentrales die energie kunnen opwekken zonder input uit het elektriciteitsnet. Nederland heeft er vier. Die worden als eerste ingeschakeld om het eerste beetje stroom op te wekken waarmee andere centrales weer kunnen worden aangezet.”

Die procedure gaat rustig en gecontroleerd, gebied na gebied. Harreman zegt dat een te snelle herinschakeling grote verschillen tussen vraag en aanbod kan veroorzaken, wat de stabiliteit van het stroomnet in gevaar brengt. „Als de balans verstoord raakt, kunnen er afwijkingen ontstaan in de standaardfrequentie van 50 Hertz, en dat wil je absoluut vermijden.” Volgens de Tennet-woordvoerder moet het systeem „stukje bij beetje weer worden opgebouwd en daarbij moeten vraag en aanbod in balans blijven”. Daarom gaat herstel langzaam. Onduidelijk is nog hoelang het herstel precies gaat duren.

Als dat nodig is, zijn andere Europese landen verplicht om energie te leveren om het systeem weer op te bouwen, aldus de Tennet-woorvoerder. Delen van Spanje kregen maandag weer stroom, „met dank aan Frankrijk en Marokko”, zei premier Sánchez.

Ondertussen krijgen onder meer ziekenhuizen en datacenters stroom van noodaggregaten. „Maar om alle huishoudens in Spanje en Portugal die zonder stroom zitten van elektriciteit te voorzien, heb je vrijwel alle aggregaten op de wereld nodig”, zegt de Tennet-woordvoerder. De rest wacht dus in het donker.


‘Deze storing laat zien hoe erg we afhankelijk zijn van internet. We gedragen ons al als kippen zonder kop’

Opeens doen de stoplichten het niet meer. Op een kruispunt in de wijk Delicias in de Spaanse hoofdstad Madrid ontstaat om klokslag twaalf uur totale verkeerschaos. Er wordt veel getoeterd en geschreeuwd door voetgangers die bijna worden aangereden. De elektriciteit in de straat is uitgevallen, denken buurtbewoners dan nog. „Heb jij bereik op je mobiel?”, vraagt buurvrouw Sara. „Nee, geen service.”

Miljoenen inwoners in Spanje en Portugal werden maandagmiddag getroffen door een stroomstoring die beide landen compleet stillegt. Het vliegveld van Lissabon werd geëvacueerd, treinstations in beide landen werden overspoeld met gestrande reizigers, metro’s met passagiers zatten vast in tunnels. In Madrid klinken de loeiende sirenes van hulpdiensten de hele dag door. Maandagavond riep de Spaanse minister van Binnenlandse Zaken voor delen van het land de noodtoestand uit. Falende beveiliging kan leiden tot plunderingen, zo is de vrees.

„Dit is een uitzonderlijk incident”, zegt Eduardo Prieto, directeur van netbeheerder Red Eléctrica, in een eerste verklaring. Over de oorzaak kunnen ze nog niets zeggen, behalve dat het tussen de zes à tien uur zal duren voordat de stroom weer terug is. De onduidelijkheid over de oorzaak zorgt op de vroege middag voor onrust bij de bevolking. „Madre mia, is dit een cyberaanval?”, roept de 38-jarige Mariano die op de bus staat te wachten. Een oudere man knikt voorzichtig en laat het schermpje van zijn mobiel zien. „Dat is wat El País schrijft. Ik hoop dat ze zich vergissen.”

Die vermoedens worden verder aangezwengeld wanneer de Portugese minister Manuel Castro Almeida zegt dat het vermoedelijk om een cyberaanval gaat. De cyber-tak van de Spaanse inlichtingendienst CNI onderzoekt of er inderdaad sprake is van buitenlandse aanvallen. Maar volgens de Spaanse en Portugese regering lijkt het er toch sterk op dat het om een technisch probleem gaat. Door extreme temperatuurverschillen zouden de hoogspanningslijnen beschadigd zijn geraakt.

Rolluiken omlaag

Bij een locatie van de Guarda Civil in Madrid snellen agenten in en uit het gebouw met satelliettelefoons en walkietalkies in de hand. Een agent probeert een ongeruste bewoonster die voor de poort staat, te kalmeren. „We weten nog niet wat er precies aan de hand is, maar blijft u kalm. U kunt misschien beter naar huis gaan”, zegt de agent tegen de bejaarde vrouw die met haar rollator op weg was naar de supermarkt verderop in de straat. In tegenstelling tot bijvoorbeeld Nederland waar veel essentiële gebouwen voorzien zijn van noodgeneratoren, is dat in Spanje anders. Alle supermarkten zijn dicht, ambtenaren lopen ministeries uit, luxe hotels zoals het Ritz en The Palace zijn pikkedonker. Grote ketens als McDonalds, KFC en Starbucks hebben de rolluiken omlaag. Alleen ziekenhuizen functioneren nog.

Het is zo bizar dat we altijd connected zijn met de wereld en nu niets eens weten wat in ons eigen land speelt

Susana Gomez
inwoner Madrid

In het beroemde Retiropark lijkt er in eerste instantie niets aan de hand. Mensen maken een wandeling, hardlopers maken hun dagelijks rondje. Maar buiten de poort bij Puerta de Alcala is het hysterisch gefluit van de politie hoorbaar. Ze proberen het verkeer in goede banen te leiden. De terrasjes rondom de Arc zitten normaliter bomvol, maar doordat pinnen niet mogelijk is en alle keukenapparatuur het niet doet, zijn de tafels leeg.

Mensen met kleingeld kunnen een flesje water kopen. „Of warme frisdrank”, lacht kioskmedewerker Alfonso. „Maar tegenwoordig gaat alles met de pin of telefoon. Deze storing laat zien hoe erg we afhankelijk zijn internet. Een paar uur zonder stroom en we gedragen ons al als kippen zonder kop.”

Avond in het duister

Spoorbeheerder Adif heeft voor de rest van de dag het treinverkeer in het hele land opgeschort en verzoekt alle reizigers om niet meer naar stations te komen. Ook de dienst voor het wegverkeer verzoekt mensen om zoveel mogelijk binnen te blijven en de auto te laten staan.

In de regio’s Galicië, Baskenland en Catalonië is in de namiddag in sommige delen de stroom teruggekeerd, maar Madrid maakt zich klaar voor een avond in het duister.

In de wijk Palos de la Frontera heeft een groep van zo’n vijftig mensen zich verzameld rondom een wit Hyundai busje. De bestuurder heeft de radio hard aangezet, zodat mensen het laatste nieuws kunnen horen. Omdat het internet niet goed functioneert, is niet iedereen op de hoogte van de laatste ontwikkelingen.

De 21-jarige Susana Gomez enhaar twee vriendinnen rennen terug wanneer ze de radio horen. „Het is zo bizar dat we altijd verbonden zijn met de wereld en nu niets eens weten wat er in ons eigen land speelt”, zegt ze. „Het maakte me een beetje angstig, maar gelukkig helpen mensen elkaar en stelt de eigenaar van het busje zijn radio beschikbaar voor de buurt om zo op de hoogte te blijven.”

Een verslaggever van de publieke omroep doet vanaf vliegveld Madrid Barajas verslag. „Vluchten naar Tanger, Amsterdam, Parijs en Brussel zijn gecanceld.” Presentatrice Pilar Garcia adviseert daarna de luisteraars om de batterijen van mobiele telefoons en andere apparatuur op te sparen. „Maak verstandig gebruik van uw mobiel en het internet, want anders stort ook het laatste beetje wat we hebben in.”


In beeld: stroomstoring in Spanje en Portugal legt openbare leven plat

De stroomstoring die Spanje en Portugal maandag heeft getroffen, legt grote delen van het openbare leven plat. Treinen zijn gestrand, vliegtuigen blijven aan de grond en in gebouwen is het donker. Dat is te zien op onderstaande foto’s.

Reizigers op vliegveld Humbertp Delgado in de Portugese hoofdstad Lissabon. Vanwege de storing ligt de luchthaven plat.
Foto Tiago Petinga/EPA
Passagiers staan naast een gestrande trein in de buurt van de Spaanse stad Córdoba.
Foto Javier Soriano / AFP
Vanwege de storing verlaten mensen het treinstation van de Spaanse hoofdstad Madrid.
Foto Thomas Coex / AFP
Ook op het tennistoernooi Madrid Open is het maandag donker.
Foto Violeta Santos Moura/Reuters

Liveblog
Stroomstoring


Portugese energiemaatschappij: storing kan week duren, oorzaak ligt bij Spaans netwerk