La central concreta afectada no ha trascendido. Según un portavoz del Departamento de Seguridad Energética citado este domingo, «esta información se refiere a un incidente que ha afectado a un generador de pequeña escala y en ningún momento ha habido riesgo para el sistema eléctrico en general». El mismo portavoz añadió que «Reino Unido tiene un sistema eléctrico muy resistente» y que el Gobierno «trabaja estrechamente con el sector para proteger la infraestructura y garantizar la más elevada seguridad».
El Centro Nacional de Seguridad Informática británico (NCSC), organismo dependiente del Cuartel General de Comunicaciones del Gobierno (GCHQ) encargado de vigilar las amenazas digitales contra infraestructuras críticas, no habría recibido notificación alguna de apagones vinculados al episodio, según la información publicada. Esa circunstancia introduce incertidumbre sobre el alcance real del ataque y sobre si la interrupción del suministro fue consecuencia directa de una intrusión informática o de un fallo técnico coincidente en el tiempo con la actividad de los atacantes.
El trasfondo del episodio remite a la decisión del Gobierno británico de permitir que Estados Unidos lance desde bases militares en suelo británico operaciones descritas como «defensivas» contra Irán. Esa autorización, que sitúa a Londres en una posición de mayor exposición frente a Teherán, habría motivado británica, una respuesta en el terreno del ciberespacio, un ámbito donde Irán mantiene capacidades ofensivas desarrolladas durante más de una década de enfrentamiento encubierto con Estados Unidos, Israel y sus aliados occidentales.
Un actor con historial en la ciberguerra
Irán no es un actor nuevo en este tipo de operaciones. Desde el ataque con el virus Stuxnet contra su programa nuclear en 2010, atribuido a una operación conjunta de Estados Unidos e Israel, Teherán ha desarrollado sus propias capacidades ofensivas en el ciberespacio, empleadas en episodios como el ataque a la petrolera saudí Aramco en 2012 o intentos de intrusión en infraestructuras hídricas israelíes en 2020. Grupos vinculados al Cuerpo de Guardianes de la Revolución Islámica han sido señalados en múltiples ocasiones por agencias occidentales de inteligencia como responsables de campañas contra infraestructuras energéticas, financieras y sanitarias en Estados Unidos, Israel y países europeos.
El precedente más grave de ataque a una red eléctrica se registró en Ucrania. En diciembre de 2015 y de nuevo en 2016, apagones atribuidos por investigadores occidentales a operaciones rusas dejaron sin suministro a cientos de miles de personas, y están considerados los primeros ciberataques documentados con capacidad de cortar la electricidad a gran escala. Aquellos episodios impulsaron a la Unión Europea y a Reino Unido a reforzar sus marcos de resiliencia energética, aunque los expertos coinciden en que la protección total de sistemas heredados de control industrial, muchos diseñados antes de la era de la conectividad a internet, sigue siendo un desafío no resuelto.
El Reino Unido ha reforzado en los últimos años su marco de protección de infraestructuras críticas mediante las llamadas NIS Regulations, la normativa de seguridad de redes y sistemas que exige a los operadores de sectores esenciales —energía, agua, transporte, salud— reportar los incidentes de ciberseguridad al NCSC dentro de plazos determinados. La ausencia de una notificación formal en este caso, según lo publicado, plantea interrogantes sobre el cumplimiento de ese protocolo o sobre cómo clasificó el incidente el operador afectado.
La respuesta política no se ha hecho esperar. El Partido Conservador, en la oposición desde la victoria laborista de julio de 2024, ha utilizado el episodio para reclamar un giro en la política energética del Gobierno de Keir Starmer. La portavoz conservadora Claire Coutinho, citada por The Guardian, advirtió de que el incidente es indicio de «un nuevo tipo de guerra» y reclamó priorizar «la energía barata y fiable», al sostener que «el mundo se vuelve más peligroso y por eso necesitamos dar prioridad a nuestra seguridad energética».
El argumento conservador enlaza con un debate más amplio sobre la transición energética británica: cuanto mayor es la proporción de generación distribuida —parques eólicos, plantas solares, generadores de respaldo gestionados de forma remota—, mayor es también la dependencia de sistemas de control industrial conectados a redes digitales, potencialmente vulnerables si no se actualizan y segmentan adecuadamente. El Gobierno laborista no se ha pronunciado sobre las críticas conservadoras más allá de la declaración institucional del Departamento de Seguridad Energética.
El episodio se produce en un contexto de escalada más amplio en Oriente Medio, marcado por los enfrentamientos directos entre Israel e Irán registrados en 2025 y por la persistente tensión en torno al programa nuclear iraní, objeto de negociaciones intermitentes con las potencias occidentales desde la ruptura unilateral del acuerdo nuclear de 2015 por parte de Estados Unidos en 2018. Reino Unido, como uno de los firmantes originales de ese pacto —el Plan de Acción Integral Conjunto—, mantiene una posición diplomática compleja frente a Teherán, que combina sanciones económicas con canales de comunicación abiertos.
El Gobierno británico no ha precisado si se ha abierto una investigación formal sobre el origen del ataque ni si se ha identificado con certeza al grupo responsable, más allá de la vinculación con Irán apuntada por la información publicada. Tampoco ha trascendido si se han producido consultas con aliados de la OTAN o con la Agencia de la Unión Europea para la Ciberseguridad (ENISA), organismos con los que Reino Unido mantiene canales de cooperación pese a su salida de la Unión Europea en 2020.
A partir de ahora, el foco estará en si el NCSC emite una alerta formal sobre el sector energético y en si el Parlamento, a través de sus comisiones, cita a comparecer a responsables gubernamentales para esclarecer el alcance del incidente. La respuesta del Ejecutivo de Starmer a las presiones conservadoras, y su eventual traducción en nuevas exigencias regulatorias para los operadores del sistema eléctrico, marcará el desarrollo político de un episodio que, de confirmarse en toda su magnitud, se sumaría a la lista de fricciones abiertas entre Londres y Teherán.
