À la suite d'un black-out sans précédent ayant touché l'Espagne et le Portugal, les services de renseignement espagnols enquêtent sur une « activité cybernétique inhabituelle » détectée depuis l'Afrique du Nord. Si aucune origine précise n'a encore été officiellement identifiée, les autorités espagnoles ont tenu à préciser que cette activité ne provenait pas du Maroc, laissant planer le doute sur d'autres acteurs potentiels dans la région. L'Espagne a été plongée, hier lundi, dans une panne électrique massive qualifiée d' exceptionnelle par les autorités, qui a paralysé une large partie du territoire, perturbant transports publics, feux de circulation, trafic ferroviaire et aérien. Des millions de citoyens en Espagne ainsi qu'au Portugal, ont été touchés. Une activité inhabituelle repérée avant la panne Selon une information relayée par l'agence Servimedia et confirmée par Infobae, le Centre Criptologique National (CCN), rattaché au Centre National de Renseignement (CNI) espagnol, a détecté "une grande activité inhabituelle en provenance d'Afrique du Nord" quelques jours avant la panne. Cette activité, selon les spécialistes interrogés, coïncide avec un niveau élevé de menace cybernétique, ce qui fait planer des doutes sur une cyberattaque bien orchestrée. D'après les informations de Servimedia, des sources proches du dossier évoquent un possible scénario d'attaque par déni de service (DDoS), combiné à l'injection de commandes malveillantes dans les protocoles de communication industrielle (IE) utilisés dans les réseaux électriques espagnol et portugais. Aucune conclusion définitive, mais des signaux inquiétants Toutefois, les autorités restent prudentes. Le gouvernement évoque également la possibilité d'un "incident multicausal", notamment des défaillances dans les interconnexions entre la France et l'Espagne, ce qui rend pour l'instant toute attribution prématurée. Infobae apporte également une précision importante, citant des sources du renseignement espagnol : "Le CCN a détecté une "grande activité inhabituelle en provenance d'Afrique du Nord" quelques jours avant la panne électrique de ce lundi, selon des sources du centre citées par Servimedia. Des sources du CNI consultées par Infobae España, qui appellent à la prudence avant toute conclusion hâtive, précisent seulement que cette activité inhabituelle "ne provenait pas du Maroc" ". Cette déclaration, bien que formulée avec retenue, écarte explicitement le Maroc comme origine de l'activité détectée, tout en laissant ouverte la possibilité d'une implication d'autres acteurs opérant depuis l'Afrique du Nord, sans désignation précise. Un contexte de vulnérabilité croissante Ce black-out électrique intervient dans un contexte où l'Espagne est, selon les deux médias, de plus en plus ciblée par des cyberattaques. En raison de sa position sur des dossiers géopolitiques sensibles comme les conflits en Ukraine et à Gaza, elle est devenue, selon plusieurs experts, l'un des pays les plus attaqués en Europe dans le domaine cyber. Le président Pedro Sanchez lui-même, écrit Infobae, dans un discours prononcé quelques jours avant la panne, déclarait : "Les ennemis de l'Europe n'utilisent pas seulement des missiles et des chars (...), ils recourent aux réseaux sociaux pour désinformer, polariser la population, et utilisent des cyberattaques couplées à de l'intelligence artificielle pour compromettre nos communications, nos services publics et, donc, notre mode de vie". L'enquête, pilotée par le CNI, s'annonce complexe. Les premiers éléments techniques indiquent que 15 gigawatts, soit 60 % de l'électricité en circulation au lundi 28 avril à 12h33, ont disparu en cinq secondes, provoquant une chute brutale du réseau. Il faudra, selon les autorités, plusieurs mois pour établir avec certitude les causes exactes de cette panne historique.
