Pada Senin, 28 April 2025, pemadaman listrik massal (blackout) melanda Spanyol, Portugal, dan sebagian wilayah Perancis, menyebabkan kekacauan signifikan pada layanan publik. Kereta api berhenti, lampu lalu lintas mati, mesin ATM tidak berfungsi, dan komunikasi terganggu, memicu kepanikan warga. Insiden ini, yang merupakan salah satu gangguan listrik terbesar di Eropa, jarang terjadi di kawasan tersebut, membuat otoritas segera menyelidiki penyebabnya. Operator jaringan listrik Spanyol, Red Electrica (REDE), menepis dugaan serangan siber, namun Pengadilan Tinggi Spanyol tetap membuka penyelidikan resmi untuk memastikan penyebab pasti.

Pemadaman listrik masif melumpuhkan layanan publik di tiga negara, termasuk transportasi kereta api, lampu lalu lintas, dan ATM. Operator jaringan Spanyol, Red Electrica (REDE), menyatakan blackout bukan akibat serangan siber, tetapi Pengadilan Tinggi Spanyol dan PM Pedro Sanchez tetap membuka penyelidikan mendalam. Pemadaman berlangsung berjam-jam, memicu kepanikan dan pertanyaan tentang ketahanan infrastruktur kritis Eropa.

Pemadaman listrik dimulai sekitar pukul 12:30 waktu setempat, memengaruhi sekitar 55 juta orang di Semenanjung Iberia dan sebagian Perancis. Dampaknya meluas:

• Transportasi: Kereta api dan metro terhenti, bandara seperti Madrid Barajas dan Lisbon Humberto Delgado ditutup, dan lampu lalu lintas mati, menyebabkan kemacetan besar.
• Komunikasi: Layanan telepon dan internet terputus, menghambat koordinasi darurat.
• Layanan Publik: ATM tidak berfungsi, rumah sakit menunda operasi, dan bisnis lumpuh.
• Durasi: Pemadaman berlangsung 6-12 jam, dengan pemulihan bertahap hingga Selasa pagi.

Red Electrica melaporkan bahwa insiden ini dipicu oleh hilangnya pembangkitan listrik dari dua lokasi, diduga pembangkit tenaga surya di barat daya Spanyol, menyebabkan ketidakseimbangan sistem dan pemutusan interkoneksi dengan Perancis. Data menunjukkan ekspor listrik Spanyol ke Perancis (868 MW pada pukul 10:00) terhenti pada pukul 12:35.

Perusahaan listrik Portugal, Redes Energéticas Nacionais (REN), menyebutkan fenomena atmosfer langka, yaitu “getaran atmosfer terinduksi” akibat variasi suhu ekstrem, menyebabkan osilasi pada saluran tegangan tinggi (400 kV) dan gangguan sinkronisasi jaringan. Namun, dugaan serangan siber tetap muncul di kalangan masyarakat dan beberapa ahli, meskipun ditampik oleh otoritas seperti Perdana Menteri Spanyol Pedro Sanchez, PM Portugal Luis Montenegro, dan Presiden Dewan Eropa Antonio Costa.

Spanyol dan Portugal sangat bergantung pada energi terbarukan, dengan 80% kebutuhan listrik dipenuhi dari tenaga surya dan angin. Ketergantungan ini, meskipun ramah lingkungan, meningkatkan kerentanan terhadap fluktuasi pasokan karena sifat energi terbarukan yang tidak stabil. Jaringan listrik Eropa yang saling terhubung juga berarti gangguan lokal dapat memicu efek domino, seperti yang terjadi ketika interkoneksi Spanyol-Perancis terputus.

Kronologi

1. Pemicu Awal: Hilangnya pembangkitan listrik dari dua pembangkit tenaga surya di barat daya Spanyol, menyebabkan ketidakseimbangan frekuensi jaringan.
2. Efek Domino: Ketidakseimbangan memutus interkoneksi dengan Perancis, menyebabkan kolaps sistem kelistrikan Spanyol dan Portugal.
3. Dampak: Pemadaman melumpuhkan layanan publik, dengan 15 gigawatt (60% kapasitas Spanyol) hilang dalam hitungan detik.
4. Pemulihan: Listrik pulih bertahap pada Senin malam, dengan 60% kapasitas Spanyol kembali pada Selasa pagi.

Faktor Penyebab yang Diusulkan

• Fenomena Atmosfer: REN menyebut osilasi saluran tegangan tinggi akibat variasi suhu ekstrem sebagai penyebab utama.
• Kegagalan Infrastruktur: Taco Engelaar dari Neara menyarankan kemungkinan kerusakan fisik atau kelebihan beban sistem akibat permintaan tinggi.
• Energi Terbarukan: Beberapa ahli menduga fluktuasi pasokan tenaga surya dan angin menyebabkan ketidakstabilan jaringan.
• Serangan Siber: Meskipun ditampik, spekulasi serangan siber tetap ada, didukung oleh skala gangguan yang tidak biasa.

Sebagai seorang pembelajar cyber security, saya memandang insiden ini dengan skeptisisme terhadap narasi resmi yang terburu-buru menepis serangan siber. Analisis saya kurang lebih seperti ini dalam menyikapi kerentanan critical system:

Mengapa Serangan Siber Tetap Mungkin?

1. Skala dan Kecepatan Gangguan: Hilangnya 15 gigawatt dalam hitungan detik dan kolaps serentak di dua negara menunjukkan pola yang konsisten dengan serangan siber terkoordinasi, seperti manipulasi sistem SCADA (Supervisory Control and Data Acquisition) pada jaringan listrik. Contoh historis, seperti serangan siber terhadap jaringan listrik Ukraina pada 2015 dan 2016, menunjukkan bahwa gangguan serupa dapat dirancang untuk menyerupai kegagalan teknis.
2. Penutupan Narasi yang Terlalu Cepat: Red Electrica dan otoritas dengan cepat menyangkal serangan siber tanpa menyajikan bukti forensik yang meyakinkan. Ini bisa menjadi strategi untuk menenangkan publik, tetapi juga dapat menyembunyikan kelemahan sistem yang belum terdeteksi.
3. Kerentanan Infrastruktur Kritis: Jaringan listrik modern bergantung pada sistem digital yang rentan terhadap eksploitasi, seperti injeksi perintah melalui protokol Modbus atau DNP3, atau serangan rantai pasok terhadap pembaruan perangkat lunak vendor. Spanyol dan Portugal, dengan ketergantungan tinggi pada energi terbarukan, memiliki lapisan kompleksitas tambahan dalam sistem kontrol yang dapat dieksploitasi.
4. Fenomena Atmosfer sebagai Kedok: Narasi “getaran atmosfer terinduksi” terdengar plausibel, tetapi tanpa data meteorologi yang mendukung (catatan Aemet tidak menemukan fenomena atmosfer anomali), ini bisa menjadi penjelasan sementara untuk menutupi serangan siber yang lebih canggih..

Skenario Serangan Siber yang Mungkin

Berdasarkan beberapa sumber kemungkinan skenario dan hipotetis serangan siber yang dapat menjelaskan insiden ini diantaranya: 

• Serangan terhadap Sistem SCADA: Penyerang mendapatkan akses ke sistem SCADA Red Electrica melalui serangan phishing spear atau eksploitasi zero-day pada perangkat IoT di pembangkit tenaga surya. Mereka memanipulasi parameter frekuensi untuk menciptakan ketidakseimbangan, memicu pemutusan interkoneksi.
• Serangan Rantai Pasok: Pembaruan perangkat lunak berbahaya dari vendor ketiga yang digunakan oleh pembangkit tenaga surya menyebabkan kegagalan simultan di dua lokasi, dirancang untuk menyerupai kegagalan teknis.
• Serangan Denial-of-Service (DoS) Terdistribusi: Penyerang membanjiri sistem kontrol dengan lalu lintas jaringan, menyebabkan kegagalan sinkronisasi yang memicu kolaps jaringan.

Kemungkinan lain masih mengancam dengan skenario berikut ini: 

1. APT (Advanced Persistent Threat) dan Evasi Deteksi

• Serangan canggih seperti Stuxnet 2.0 bisa menargetkan zero-day vulnerabilities di SCADA/ICS, lalu menghapus jejak setelah memicu shutdown.
• Operator mungkin gagal mendeteksi malware yang menyamar sebagai lalu lintas normal atau menggunakan enkripsi.

2. Serangan Supply Chain

• Kompromi pada vendor perangkat lunak/hardware grid listrik (contoh: pembaruan firmware palsu).
• Contoh nyata: SolarWinds (2020) menunjukkan rantai pasok adalah titik lemah kritis.

3. Serangan Fisik-Siber Hibrida

• Penyerang mungkin merusak infrastruktur fisik (e.g., mengebom gardu listrik) sambil melumpuhkan sistem cadangan via serangan DDoS pada pusat kendali.

4. Insider Threat atau Kesalahan Konfigurasi

• Karyawan yang tidak puas atau kurang pelatihan bisa memicu kesalahan konfigurasi yang dieksploitasi peretas eksternal.

5. Motif dan Aktor Potensial

• Geopolitik: Negara-negara dengan ketegangan politik dengan UE (misal: Rusia, grup hacktivist pro-klimatik).
• Kriminal: Ransomware pada jaringan listrik (contoh: Colonial Pipeline 2021) untuk pemerasan.
• Testing Capability: Uji coba kemampuan oleh state-sponsored hacker sebelum serangan lebih besar.

Meskipun REDE menyangkal, kemungkinan serangan siber tidak boleh diabaikan. Sejarah menunjukkan bahwa infrastruktur kritis seringkali memiliki security gap yang dieksploitasi selama bertahun-tahun sebelum terdeteksi (contoh: VPNFilter pada router Ukraina). Jika ini adalah uji coba oleh aktor jahat, blackout 2025 bisa menjadi dress rehearsal untuk serangan lebih masif di masa depan. “Tidak ada bukti” bukan berarti “tidak mungkin” — apalagi di era diware* dan perang hibrida.

Meskipun narasi resmi menunjuk fenomena atmosfer atau kegagalan infrastruktur sebagai penyebab, seorang cyber security learners tidak boleh menerima penjelasan ini begitu saja tanpa bukti kuat. Skala, kecepatan, dan dampak blackout ini menyerupai pola serangan siber canggih yang dirancang untuk menyamar sebagai kegagalan teknis. Dalam dunia keamanan siber, “tidak ada bukti serangan” bukan berarti “tidak ada serangan.” Otoritas harus mengadopsi pendekatan zero-trust dalam penyelidikan, mengasumsikan kemungkinan serangan hingga terbukti sebaliknya. Kegagalan melakukannya dapat membuat infrastruktur kritis Eropa tetap rentan terhadap ancaman siber di masa depan, dengan konsekuensi yang jauh lebih parah.

Pemadaman listrik massal di Spanyol, Portugal, dan sebagian Perancis pada 28 April 2025 mengungkap kerentanan sistem kelistrikan modern, baik terhadap faktor teknis maupun ancaman siber. Meskipun otoritas menepis serangan siber, penyelidikan menyeluruh tetap diperlukan untuk memastikan keamanan jaringan listrik. Dari perspektif keamanan siber, insiden ini adalah panggilan untuk memperkuat infrastruktur kritis dengan langkah-langkah proaktif, transparansi, dan kewaspadaan tanpa kompromi.

Jika saya sebagai hacker ingin melumpuhkan jaringan listrik, saya akan menargetkan backup systems dan sinkronisasi frekuensi grid — dua titik lemah yang bisa memicu kaskade kegagalan dalam hitungan menit. Apakah REDE sudah memeriksa kedua aspek ini?