El Centro Nacional de Criptografía, parte del Centro Nacional de Inteligencia español, ha revelado la detección de una «actividad significativa e inusual procedente del norte de África» en los días previos al inesperado apagón que, a las 12:32, dejó sin electricidad a amplias zonas de España, Portugal y Francia. Según informa Servimedia, citando fuentes internas del centro, la agencia está realizando investigaciones exhaustivas sobre el apagón que afectó a la red eléctrica, coincidiendo con un notable incremento en los niveles de amenaza cibernética. Una de las hipótesis sugiere que este incidente podría ser el preludio de un ciberataque a gran escala. No obstante, las mismas fuentes subrayan que aún es prematuro concluir que un ciberataque sea la causa, sugiriendo la posibilidad de un «mal funcionamiento complejo con múltiples causas» entre las redes eléctricas de España y Francia, posiblemente debido a una serie de pruebas, aunque no se han proporcionado más detalles. Por otro lado, el portal Infobae ha señalado, citando fuentes del centro, que «la fuente de la actividad inusual no era Marruecos», sin especificar otra entidad. El Centro Nacional de Criptografía, junto con el Instituto Nacional de Ciberseguridad, son responsables de proteger las infraestructuras críticas y las instituciones del Estado frente a amenazas en línea. El apagón causó la paralización total de los servicios ferroviarios, importantes trastornos en el transporte aéreo y público, así como el fallo de los semáforos en varias regiones, lo que llevó a una parálisis temporal de instalaciones vitales.
