Angesichts des massiven Stromausfalls auf der iberischen Halbinsel haben die spanischen Behörden Untersuchungen eingeleitet, um zu klären, ob es sich um einen Cyberangriff handelt. | In view of the massive power outage on the Iberian Peninsula, the Spanish authorities have launched an investigation to determine whether it was a cyberattack. |
„Der große Ausfall legt Spanien lahm“ titeltet „El País“ die berühmte Zeitung der iberischen Halbinsel. Als -Journalistin berichte ich oft darüber, wie wichtig das Sichern der kritischen Infrastruktur IT#KRITIS ist und über die möglichen Folgen von . Etwas ganz anderes ist es, die weitreichenden Konsequenzen eines Cyberangriffen wichtiger Ausfalls am eigenen Leib zu erfahren. Aber von vorne. Während ich mich in Sachen Infrastruktur im Südspanien übe, sind wir alle gefühlt ins Mittelalter zurück katapultiert worden. WorkLifeBalance. Auf einen landesweiten Blackout folgte ein weitgehender Ausfall des Mobilfunks. Flug- und Zugverkehr und teilweise der Stromausfall waren unterbrochen. Viele Geschäfte schlossen sofort. In die große Supermärkte mit autarker Stromversorgung stürmten die Menschen, um sich mit dem nötigsten einzudecken. Innerhalb kurzer Zeit waren Wasserflaschen und Brot heißbegehrt und Mangelware.
Wasserversorgung Noch ist die Lage unklar, es gibt keine offizielle Information zur Ursache. Ein liegt nahe. Für den Schutz der kritischen Infrastruktur und für die Cyberangriff zu sorgen, mag manchmal lästig erscheinen, ist es aber verdammt wichtig! Cybersicherheit Die spanische Zeitung „El Pais“ schildert den Vorfall so (Artikel vom 29. April, 09.42) https://elpais.com/sociedad/2025-04-28/lo-que-se-sabe-y-lo-que-no-del-apagon-masivo-en-espana-la-gran-incognita-la-causa.html : „Am Montag um 12.33 Uhr verschwanden in Spanien plötzlich für fünf Sekunden 15 Gigawatt (GW) Stromerzeugung aus dem Netz. Regierungsquellen erklären, dass dies 60 % des Stroms entsprach, der zu diesem Zeitpunkt im Land verbraucht wurde. Es brauchte nur diese fünf Sekunden, um am Montag ein Chaos auszulösen. Das System brach zusammen, aber die Ursache bleibt unbekannt.Auf der Halbinsel kam es zu einem massiven und historischen Stromausfall, der auch das spanische und portugiesische Festland ohne Strom ließ. „In den mehr als 40 Jahren, die ich in diesem Sektor tätig bin, habe ich so etwas noch nie erlebt“, sagt Jorge Fabra, der ein Jahrzehnt lang Präsident von Red Eléctrica war. Am Nachmittag wurde der Strom in einigen Teilen des Landes wiederhergestellt. Doch die wichtigste Frage, die sich stellt, ist, was passiert ist. „Wir schließen keine Hypothese aus“, sagte Pedro Sánchez, Präsident der Regierung, auf einer Pressekonferenz gegen 18 Uhr (Montag). „Wir kennen die Ursachen nicht“, betonte der Präsident und vergrößerte damit die Unsicherheit über diesen historischen Energie-Nullpunkt im Land.“ Wie dieselbe Zeitung am 29.April um 14.00 Uhr berichtete https://elpais.com/espana/2025-04-29/la-audiencia-nacional-investiga-si-el-gran-apagon-se-debio-a-un-ataque-ciberterrorista.html , gibt es Indizien für einen Cyberangriff: „Der Nationale Gerichtshof hat eine eigene Untersuchung des massiven Stromausfalls auf der Iberischen Halbinsel am Montag eingeleitet. Mit einer am Dienstag unterzeichneten Entschließung hat der diensthabende Untersuchungsrichter die Ermittlungen aufgenommen. In einer am Dienstag unterzeichneten Entschließung hat der diensthabende Untersuchungsrichter José Luis Calama grünes Licht für ein Verfahren gegeben, mit dem untersucht werden soll, ob es sich bei der großen Energiekrise „um einen Akt der Computersabotage in den Infrastrukturen“ gehandelt haben könnte.“ Adam Marrè, Chief Information Security Officer bei Arctic Wolf und ehemaliger FBI Special Agent, schätzt die Lage wie folgt ein: „Sollten die Stromausfälle in Spanien und Portugal tatsächlich das Ergebnis eines Cyberangriffs sein, wäre dies ein deutliches Zeichen für das, worauf Sicherheitsexperten seit Jahren hinweisen: Ein Angriff durch einen staatlichen Akteur könnte die Infrastruktur des Westens massiv lahmlegen. Viele dieser Industrien basieren auf veralteten Systemen, die nie für die heutigen Bedrohungsszenarien konzipiert wurden, was eine Verteidigung extrem schwierig macht. Selbst wenn es sich hierbei nicht um einen Cyberangriff handelt, sollte jedes Land und jede Organisation, die kritische Infrastrukturen betreibt, diesen Vorfall als Warnung verstehen und ihre Netzwerke umgehend überprüfen, um ihre Sicherheit zu gewährleisten.“ Detailanalyse Die Experten von Cloudflare https://blog.cloudflare.com/how-power-outage-in-portugal-spain-impacted-internet/ präsentieren die folgende Analyse in ihrem Blog: „Ein massiver Stromausfall hat am 28. April um 10:34 UTC große Teile Portugals und Spaniens getroffen und den Verkehr zum Erliegen gebracht, Einzelhandelsgeschäfte geschlossen und andere alltägliche Aktivitäten und Dienstleistungen beeinträchtigt. Berichten zufolge waren auch Teile von Frankreich von dem Stromausfall betroffen. Der portugiesische Stromnetzbetreiber machte eine „Störung im spanischen Stromnetz“ für den Ausfall verantwortlich und erklärte später, dass „aufgrund extremer Temperaturschwankungen im Landesinneren Spaniens anomale Schwingungen in den Hochspannungsleitungen (400 Kilovolt) auftraten, ein Phänomen, das als ‚induzierte atmosphärische Vibration‘ bekannt ist“, und dass „diese Schwingungen Synchronisationsfehler zwischen den elektrischen Systemen verursachten, was zu aufeinanderfolgenden Störungen im gesamten europäischen Verbundnetz führte. Die Breite des Cloudflare-Netzwerks und unseres Kundenstamms verschafft uns eine einzigartige Perspektive auf die Widerstandsfähigkeit des Internets und ermöglicht es uns, die Auswirkungen dieses Stromausfalls auf lokaler und nationaler Ebene sowie auf Netzwerkebene zu beobachten, und zwar in Bezug auf Datenverkehr, Netzwerkqualität und Routing-Metriken. Auswirkungen in Portugal Landesebene In Portugal brach der Internetverkehr mit dem Ausfall des Stromnetzes ein, wobei der Verkehr sofort um die Hälfte im Vergleich zur Vorwoche einbrach und innerhalb der nächsten fünf Stunden auf etwa 90 % unter dem Wert der Vorwoche fiel. Der Anfragestrom von portugiesischen Nutzern an den DNS-Resolver 1.1.1.1 von Cloudflare ging ebenfalls zurück, als der Strom ausfiel. Er sank zunächst um 40 % im Vergleich zur Vorwoche und ging in den nächsten Stunden weiter zurück. Netzwerkebene Auf Netzwerkebene war der Verlust des Internetverkehrs von lokalen Anbietern wie NOS, Vodafone, MEO und NOWO schnell und signifikant. Das Cloudflare-Radar zeigen, dass der Datenverkehr aus diesen Netzen in den Stunden nach Beginn des Stromausfalls praktisch verschwunden war. Die unten dargestellten autonomen Systeme (ASNs) dieser Anbieter können eine Mischung aus festem und mobilem Breitbandverkehr enthalten. MEO gliedert jedoch zumindest einen Teil seines mobilen Datenverkehrs in ein separates ASN aus, und die nachstehende Grafik für MEO-MOVEL (AS42863) zeigt, dass sich der Anforderungsverkehr aus diesem Netz nach dem Stromausfall mehr als verdoppelt hat, da sich die Teilnehmer über ihre mobilen Geräte über die Ereignisse informieren wollten. Trotz des anfänglichen Anstiegs ging dieser mobile Datenverkehr in den folgenden Stunden jedoch zurück und erreichte nur noch etwa die Hälfte des Volumens der Vorwoche. Regionale Ebene Neben der Betrachtung des Datenverkehrs auf nationaler und Netzebene können wir auch einen Blick auf den Datenverkehr auf regionaler Ebene werfen. Wie bereits erwähnt, hatte der Stromausfall nicht in allen Regionen des Landes Auswirkungen. In Lissabon und Porto war zu Beginn des Stromausfalls ein starker, aber begrenzter Rückgang des Datenverkehrs zu beobachten, der sich fast ebenso schnell wieder erholte. In den darauffolgenden Stunden ging das Verkehrsaufkommen jedoch allmählich zurück, im Gegensatz zu den anderen unten untersuchten Regionen. Die stärksten unmittelbaren Verkehrsrückgänge wurden in Aveiro, Beja, Bragança, Castelo Branco, Évora, Faro, Guarda, Portalegre, Santarém, Viana do Castelo, Vila Real und Viseu beobachtet. In diesen Gebieten ging der Verkehr zurück und stabilisierte sich dann schnell auf einem sehr niedrigen Niveau. In Braga und Setúbal ging das Verkehrsaufkommen nach dem anfänglichen Rückgang allmählich zurück. Qualität des Netzes Der Stromausfall wirkte sich auch auf die Qualität der Konnektivität auf nationaler Ebene in Portugal aus. Vor dem Stromausfall lagen die durchschnittlichen Download-Geschwindigkeiten im ganzen Land bei etwa 40 Mbit/s, fielen aber innerhalb weniger Stunden nach dem Stromausfall auf bis zu 15 Mbit/s. Bei den Latenzzeiten auf Landesebene waren die Auswirkungen erwartungsgemäß umgekehrt. Vor dem Stromausfall lag die mittlere Latenzzeit bei etwa 20 ms. Sie stieg jedoch allmählich auf bis zu 50 ms an. Die niedrigeren Download-Geschwindigkeiten und die höheren Latenzzeiten sind wahrscheinlich auf die Überlastung der weiterhin verfügbaren Netzverbindungen zurückzuführen. Weiterleitung Auch die Netzinfrastruktur in Portugal wurde durch den Stromausfall beeinträchtigt, was sich in einem Rückgang des angekündigten IP-Adressraums zeigte. (Dies bedeutet, dass Teile der Netze der portugiesischen Anbieter für den Rest des Internets nicht mehr sichtbar sind). Die Zahl der angekündigten IPv4 /24 (Blöcke von 256 IPv4-Adressen) sank um ~300 (etwa 1,2 %), und die Zahl der angekündigten IPv6 /48 (Blöcke von über 1,2 Oktillionen IPv6-Adressen) ging von 17.928.551 auf 16.355.607 (etwa 9 %) zurück. Der Adressraum begann nach 16:00 Uhr UTC weiter zu sinken, was möglicherweise darauf zurückzuführen ist, dass die Notstromversorgung erschöpft war und die zugehörige Netzinfrastruktur ausfiel. Auswirkungen in Spanien Landesebene In Spanien brach der Internetverkehr mit dem Ausfall des Stromnetzes ein, wobei der Verkehr sofort um etwa 60 % im Vergleich zur Vorwoche zurückging und innerhalb der nächsten fünf Stunden auf etwa 80 % unter dem Niveau der Vorwoche fiel. Der Anfragestrom von Nutzern in Spanien an den DNS-Resolver 1.1.1.1 von Cloudflare ging ebenfalls zurück, als der Strom ausfiel. Er sank zunächst um 54 % im Vergleich zur Vorwoche, stabilisierte sich aber schnell wieder. Netzwerkebene Auf Netzebene ging das Verkehrsaufkommen bei den fünf größten ASNs in Spanien nach dem Stromausfall rasch zurück, wobei die meisten in den folgenden Stunden allmählich abnahmen. Im Gegensatz dazu ging der Verkehr von Digi Spain Telecom (AS57269) schnell zurück, stabilisierte sich dann aber auf einem niedrigeren Niveau. Im Vergleich zur Vorwoche ging der Verkehr bei diesen Anbietern in den Stunden nach Beginn des Stromausfalls um 75 % bis 93 % zurück. Regionale Ebene In den meisten betroffenen Regionen Spaniens ging das Verkehrsaufkommen schnell zurück und stabilisierte sich dann, oder es ging weiter zurück. Eine gewisse Erholung des Verkehrsaufkommens ist jedoch auch in Navarra, La Rioja, Kantabrien und im Baskenland zu beobachten. Diese Erholung des Verkehrsaufkommens hängt wahrscheinlich mit der anfänglichen Wiederherstellung der Stromversorgung in diesen Regionen zusammen, denn in einer Mitteilung von Red Eléctrica (Betreiber des spanischen Stromnetzes) heißt es: „In Teilen von Katalonien, Aragonien, dem Baskenland, Galicien, Asturien, Navarra, Kastilien und León, Extremadura, Andalusien und La Rioja ist jetzt wieder Strom verfügbar.“ Qualität des Netzes Der Stromausfall wirkte sich auch auf die Qualität der Netzverbindungen in Spanien aus. Vor dem Stromausfall lagen die durchschnittlichen Download-Geschwindigkeiten im ganzen Land bei 35 Mbit/s, fielen aber innerhalb weniger Stunden nach dem Stromausfall auf bis zu 19 Mbit/s. Interessanterweise sank die durchschnittliche Bandbreite nicht wie in Portugal, sondern fiel und erholte sich zweimal, bevor sie allmählich zurückging. Wie erwartet, stieg die Latenzzeit auf Landesebene deutlich an. Vor dem Stromausfall lag die mittlere Latenzzeit bei 22 ms, stieg aber auf bis zu 40 ms an. Wie in Portugal sind die niedrigeren Downloadgeschwindigkeiten und die höheren Latenzzeiten wahrscheinlich auf die Überlastung der weiterhin verfügbaren Netzverbindungen zurückzuführen. Weiterleitung Ähnlich wie in Portugal wurde auch in Spanien die Netzinfrastruktur durch den Stromausfall beeinträchtigt, was sich in einem Rückgang des angekündigten IP-Adressraums zeigte. Bis 14:30 UTC war die Zahl der angekündigten IPv4 /24-Adressblöcke um etwa 2,4 % gesunken und ging in den folgenden Stunden weiter zurück. Die Zahl der angekündigten IPv6 /48-Adressblöcke sank im gleichen Zeitraum um über 8 % und nahm auch in den folgenden Stunden weiter ab. Auswirkungen in anderen europäischen Ländern Berichten zufolge waren auch Teile von Andorra und Frankreich von dem Stromausfall betroffen, und weitere Ausfälle wurden bis nach Belgien gemeldet. Auf nationaler Ebene kam es in keinem der Länder zu Verkehrsstörungen. Die Analyse des Verkehrsaufkommens auf regionaler Ebene in Frankreich zeigt einen leichten Rückgang, der mit dem Stromausfall in mehreren Regionen einherging. Im Vergleich zu Spanien und Portugal waren die Rückgänge jedoch gering, und das Verkehrsaufkommen erreichte innerhalb von 90 Minuten wieder das erwartete Niveau. In Andorra waren auf regionaler Ebene keine Auswirkungen zu erkennen. Es scheint, dass Marokko in irgendeiner Weise von dem Stromausfall betroffen war, zumindest Orange Maroc. In einem Beitrag auf X erklärte der Anbieter (übersetzt): „Der Internetverkehr ist nach einem massiven Stromausfall in Spanien und Portugal unterbrochen worden, was internationale Verbindungen beeinträchtigt.“ Cloudflare Radar zeigt, dass der Datenverkehr aus dem Netzwerk gegen 12:00 UTC, 90 Minuten nach Beginn des Stromausfalls, stark abnahm, wobei der vollständige Ausfall gegen 15:00 UTC begann. Fazit Die Wiederherstellung der Stromversorgung in Spanien hatte bereits begonnen, als dieser Beitrag geschrieben wurde, und die vollständige Wiederherstellung wird wahrscheinlich Stunden bis Tage dauern. Sobald die Stromversorgung wiederhergestellt ist, werden sich auch der Internetverkehr und andere Messwerte erholen. Der aktuelle Stand der Internetkonnektivität in Spanien und Portugal kann auf dem Cloudflare Radar verfolgt werden.“ |
„The great blackout paralyzes Spain,“ headlines El País, the Iberian peninsula’s most famous newspaper. As an IT journalist, I often report on the importance of securing critical infrastructure #CRITIS and the potential consequences of #cyberattacks. It’s quite another to experience firsthand the far-reaching consequences of a failure of critical infrastructure. But back to the beginning. While I’m practicing my #WorkLifeBalance in southern Spain, we’ve all been catapulted back to the Middle Ages. A nationwide power outage was followed by a widespread cell phone #blackout. Airline and train services, and in some cases the hashtag#water supply, were disrupted. Many businesses closed immediately. People rushed to large supermarkets with self-sufficient power supplies to stock up on essentials. Within a short time, bottled water and bread were in high demand and in short supply.
The situation is still unclear and there is no official information on the cause. A #cyberattack is the obvious choice. Protecting critical infrastructure and hashtag#cybersecurity may seem annoying at times, but it’s damn important! The Spanish newspaper “El Pais” describes the incident as follows (article from April 29, 09.42) https://elpais.com/sociedad/2025-04-28/lo-que-se-sabe-y-lo-que-no-del-apagon-masivo-en-espana-la-gran-incognita-la-causa.html : “On Monday at 12.33 pm, 15 gigawatts (GW) of electricity generation suddenly disappeared from the grid in Spain for five seconds. Government sources explain that this corresponded to 60% of the electricity consumed in the country at that time. It only took those five seconds to cause chaos on Monday. The system collapsed, but the cause remains unknown. The peninsula suffered a massive and historic blackout, which also left mainland Spain and Portugal without power. “In the more than 40 years that I have been working in this sector, I have never experienced anything like this,” says Jorge Fabra, who was president of Red Eléctrica for a decade. In the afternoon, electricity was restored in some parts of the country. But the most important question is what happened. “We are not ruling out any hypothesis,” Pedro Sánchez, president of the government, said at a press conference at around 6pm (Monday). “We don’t know the causes,” the president emphasized, adding to the uncertainty surrounding this historic energy zero in the country.” As the same newspaper reported on April 29 at 2 p.m. https://elpais.com/espana/2025-04-29/la-audiencia-nacional-investiga-si-el-gran-apagon-se-debio-a-un-ataque-ciberterrorista.html , there are indications of a cyber attack: “The National Court of Justice has launched its own investigation into the massive power outage on the Iberian Peninsula on Monday. In a resolution signed on Tuesday, the investigating judge on duty began the investigation. In a resolution signed on Tuesday, the investigating magistrate José Luis Calama gave the go-ahead for an investigation into whether the major energy crisis could have been “an act of computer sabotage in the infrastructures.” Adam Marrè, Chief Information Security Officer at Arctic Wolf and former FBI Special Agent, assesses the situation as follows: “If the power outages in Spain and Portugal are indeed the result of a cyberattack, it would be a clear sign of what security experts have been pointing out for years: An attack by a state actor could massively cripple the West’s infrastructure. Many of these industries are based on outdated systems that were never designed for today’s threat scenarios, making defense extremely difficult. Even if this is not a cyberattack, every country and organization that operates critical infrastructure should take this incident as a warning and immediately review their networks to ensure their security.” Cloudflare analysis Cloudflare experts present the following analysis https://blog.cloudflare.com/how-power-outage-in-portugal-spain-impacted-internet/: A massive power outage struck significant portions of Portugal and Spain at 10:34 UTC on April 28, grinding transportation to a halt, shutting retail businesses, and otherwise disrupting everyday activities and services. Parts of France were also reportedly impacted by the power outage. Portugal’s electrical grid operator blamed the outage on a „fault in the Spanish electricity grid”, and later stated that „due to extreme temperature variations in the interior of Spain, there were anomalous oscillations in the very high voltage lines (400 kilovolts), a phenomenon known as ‚induced atmospheric vibration'“ and that „These oscillations caused synchronisation failures between the electrical systems, leading to successive disturbances across the interconnected European network.“ The breadth of Cloudflare’s network and our customer base provides us with a unique perspective on Internet resilience, enabling us to observe the Internet impact of this power outage at both a local and national level, as well as at a network level, across traffic, network quality, and routing metrics. Impact in Portugal Country level In Portugal, Internet traffic dropped as the power grid failed, with traffic immediately dropping by half as compared to the previous week, falling to approximately 90% below the previous week within the next five hours. Request traffic from users in Portugal to Cloudflare’s 1.1.1.1 DNS resolver also fell when the power went out, initially dropping by 40% as compared to the previous week, and falling further over the next several hours. Network level At a network level, the loss of Internet traffic from local providers including NOS, Vodafone, MEO, and NOWO was swift and significant. The Cloudflare Radar graphs below show that traffic from those networks effectively evaporated over the hours after the power outage began. The autonomous systems (ASNs) shown below for these providers may carry a mix of fixed and mobile broadband traffic. However, MEO breaks out at least some of their mobile traffic onto a separate ASN, and the graph below for MEO-MOVEL (AS42863) shows that request traffic from that network more than doubled after the power went out, as subscribers turned to their mobile devices for information about what was happening. However, despite the initial spike, this mobile traffic also fell over the next several hours, dropping to approximately half of the volume seen the prior week. Regional level In addition to looking at traffic at a national and network level, we can also look at traffic at a regional level. As noted above, the power outage did not impact every region of the country. The traffic graphs below show the changes in Internet traffic from the parts of Portugal where an impact was observed. In Lisbon and Porto, a sharp, but limited drop in traffic was observed as the power outage began, with traffic recovering slightly almost as quickly. However, traffic gradually declined in the subsequent hours, in contrast to the other regions reviewed below. The most significant immediate traffic drops were observed in Aveiro, Beja, Bragança, Castelo Branco, Évora, Faro, Guarda, Portalegre, Santarém, Viana do Castelo, Vila Real, and Viseu. In these areas, traffic fell and then quickly stabilized at very low volumes. In Braga and Setúbal, traffic declined more gradually after the initial drop. Network quality The power outage also impacted the quality of connectivity at a national level in Portugal. Prior to the loss of power, median download speeds across the country were around 40 Mbps, but within several hours after the state of the outage, fell as low as 15 Mbps. As expected, latency at a country level saw an opposite impact. Prior to the loss of power, median latency was around 20 ms. However, it gradually grew to as much as 50 ms. The lower download speeds and higher latency are likely due to the congestion of the network links that remained available. Routing Network infrastructure in Portugal was also impacted by the power outage, with the impact seen as a drop in announced IP address space. (This means that portions of Portuguese providers’ networks are no longer visible to the rest of the Internet.) The number of announced IPv4 /24s (blocks of 256 IPv4 addresses) dropped by ~300 (around 1.2%), and the number of announced IPv6 /48s (blocks of over 1.2 octillion IPv6 addresses) dropped from 17,928,551 to 16,355,607 (around 9%). Address space began to drop further after 16:00 UTC, possibly as a result of backup power being exhausted and associated network infrastructure falling offline. Impact in Spain Country level In Spain, Internet traffic dropped as the power grid failed, with traffic immediately dropping by around 60% as compared to the previous week, falling to approximately 80% below the previous week within the next five hours. Request traffic from users in Spain to Cloudflare’s 1.1.1.1 DNS resolver also fell when the power went out, initially dropping by 54% as compared to the previous week, but quickly stabilizing. Network level At a network level, traffic volumes from the top five ASNs in Spain fell rapidly once power was lost, with most declining gradually over the next several hours. In contrast, traffic from Digi Spain Telecom (AS57269) fell quickly, but then stabilized at the lower level. In comparison to the previous week, traffic from these providers fell between 75% and 93% in the hours after the power outage began. Regional level In most of the impacted regions in Spain, traffic dropped off quickly and stabilized, or continued to fall further. However, some recovery in traffic is also evident, and can be seen in Navarre, La Rioja, Cantabria, and Basque Country. This traffic recovery is likely associated with an initial restoration of power in those regions, as an update from Red Eléctrica (operator of Spain’s national electricity grid) noted that “Electricity is now available in parts of Catalonia, Aragon, the Basque Country, Galicia, Asturias, Navarre, Castile and León, Extremadura, Andalusia, and La Rioja.” Network quality The power outage also impacted the quality of connectivity at a national level in Spain. Prior to the loss of power, median download speeds across the country were around 35 Mbps, but within several hours after the state of the outage, fell as low as 19 Mbps. Interestingly, the median bandwidth didn’t see the clean gradual decline as it did in Portugal, instead falling and recovering twice before gradually declining. As expected, latency at a country level saw a significant increase. Prior to the loss of power, median latency was around 22 ms, but grew to as much as 40 ms. As in Portugal, the lower download speeds and higher latency are likely due to the congestion of the network links that remained available. Routing Similar to Portugal, network infrastructure in Spain was also impacted by the power outage, with the impact seen as a drop in announced IP address space. By 14:30 UTC, the number of announced IPv4 /24 address blocks had fallen by around 2.4%, and continued to drop further over the following hours. The number of announced IPv6 /48 address blocks fell by over 8% during that same time span, and also continued to drop in the following hours. Impacts in other European countries Parts of Andorra and France were also reportedly impacted by the power outage, with additional outages reported as far away as Belgium. At a national level, no traffic disruptions were evident in any of the countries. Analysis of traffic at a regional level in France shows a slight decline concurrent with the power outage in several regions, but the drops were nominal in comparison to Spain and Portugal, and traffic volumes recovered to expected levels within 90 minutes. No impact was evident at a regional level in Andorra. It appears that Morocco may have been impacted in some fashion by the power outage, or at least Orange Maroc was. In a post on X, the provider stated (translated) “Internet traffic has been disrupted following a massive power outage in Spain and Portugal, which is affecting international connections.” Cloudflare Radar shows that traffic from the network fell sharply around 12:00 UTC, 90 minutes after the power outage began, with a full outage beginning around 15:00 UTC. Conclusion Power restoration in Spain had already started as this post was being written, and full recovery will likely take hours to days. As power is restored, Internet traffic and other metrics will recover as well. The current state of Internet connectivity in Spain and Portugal can be tracked on Cloudflare Radar. |

Carolina Heyder ist Chefredakteurin Security Storage und Channel Germany sowie freiberufliche IT-Fachjournalistin und Moderatorin. Sie verfügt über langjährige Erfahrung in renommierten Verlagshäusern wie WEKA-Fachmedien, Springer und Aspencore. Ob Text fürs Web oder Print, Audio oder Video. Am Laptop, vor dem Mikrofon oder der Kamera. Ob in Deutsch, Englisch oder Spanisch, Carolina Heyder ist in der IT-Welt Zuhause. Ihre Themenschwerpunkte sind Cybersecurity, Digitale Transformation, Nachhaltigkeit, Storage u. a.
Carolina Heyder is Editor-in-Chief of Security Storage and Channel Germany as well as a freelance IT journalist and presenter. She has many years of experience at renowned publishing houses such as WEKA-Fachmedien, Springer and Aspencore. Whether text for the web or print, audio or video. On the laptop, in front of the microphone or the camera. Whether in German, English or Spanish, Carolina Heyder is at home in the IT world. Her main topics are cybersecurity, digital transformation, sustainability, storage and others.
Kontakt – Contact via Mail: carolina.heyder@security-storage-und-channel-germany.com