Dos ataques, 4.200 megavatios, un sospechoso todavía en fuga
Un solo sospechoso colocó artefactos lanzadores caseros en tres subestaciones alemanas en cuatro días, y para el 5 de septiembre de 2026 los ataques ya habían dejado fuera de servicio unos 4.200 megavatios de capacidad de carbón y provocado una parada de seguridad en una segunda central. El 1 de septiembre se hallaron artefactos en la subestación de Preilack, que alimenta la central de carbón de LEAG en Jänschwalde, Brandeburgo: dispositivos similares a cohetes diseñados para lanzar material conductor sobre líneas de muy alta tensión y provocar un cortocircuito. Al menos uno detonó, y el consejero delegado de LEAG, Adolf Roesch, dijo que la perturbación provocó una parada de seguridad automática del bloque B de Jänschwalde. Ese mismo día, en la subestación de Bergheim de RWE, cerca de Colonia, artefactos similares dejados en un maizal cercano dejaron caer material conductor sobre líneas aéreas, dejando fuera de servicio cinco unidades de carbón, unos 4.200 megavatios según la propia RWE.
El 4 de septiembre apareció un tercer conjunto de artefactos cerca de una subestación en Dormagen-Gohr después de que un peatón avisara a la policía; los investigadores dijeron que un vínculo con el ataque de Bergheim "parece probable". Nadie resultó herido en ninguno de los tres incidentes, y ninguno provocó un apagón más amplio, pero los tres apuntaron a la misma categoría de infraestructura expuesta: líneas aéreas de muy alta tensión que atraviesan campo abierto en lugar del perímetro vallado de una subestación.
| Fecha | Lugar / operador | Qué ocurrió | Efecto |
|---|---|---|---|
| 1 sep 2026 | Subestación de Preilack (alimenta la central de LEAG en Jänschwalde), Brandeburgo | Artefactos lanzadores dispararon material conductor sobre líneas de muy alta tensión; al menos uno detonó | Parada de seguridad automática, bloque B de Jänschwalde |
| 1 sep 2026 | Subestación de Bergheim (RWE), cerca de Colonia | Artefactos lanzadores dejaron caer material conductor sobre líneas aéreas, provocando un cortocircuito | Unos 4.200 MW (5 unidades de carbón) fuera de servicio |
| 4 sep 2026 | Subestación de Dormagen-Gohr, cerca de Colonia | Tercer conjunto de artefactos hallado tras el aviso de un peatón | Sin daños; artefactos asegurados antes de su uso |
Lo que un sospechoso con herramientas básicas realmente demostró
Para el 4 de septiembre de 2026, la policía alemana había identificado a un sospechoso de 48 años de Gevelsberg, nombrado en la prensa como Daniel W., después de que enviara cartas a varias redacciones reivindicando la única responsabilidad de los ataques y calificando la generación eléctrica con combustibles fósiles como "un crimen". Los investigadores registraron una autocaravana reconvertida, escondida en un bosque cerca de Niederzier, junto a la mina de lignito de Hambach y a unos 100 kilómetros de Gevelsberg, y hallaron explosivos en su vivienda, pero el sospechoso no estaba en el vehículo y sigue en paradero desconocido, presuntamente a pie.
El ministro federal del Interior, Alexander Dobrindt, dijo que los investigadores también barajaban el caso como un posible "terrorismo climático". El ministro del Interior de Renania del Norte-Westfalia, Herbert Reul, rechazó directamente la justificación del sospechoso: "no es la generación de electricidad con combustibles fósiles lo que es un crimen, sino atacar infraestructuras críticas", dijo, añadiendo que los ataques ponían en peligro a pacientes de hospital y otros servicios críticos con independencia del motivo del autor.
Si se deja a un lado el motivo declarado, queda un hecho más concreto: actuando en solitario, con artefactos hechos con piezas de cohetes comerciales y material conductor en lugar de equipo especializado o de uso militar, una sola persona dejó fuera de servicio unos 4.200 megavatios de capacidad de carbón alemán en un solo día y se mantuvo por delante de la policía durante cuatro días. Ese es el dato relevante para cualquiera que posea o compre energía ligada a este tipo de infraestructura: el coste de inutilizar una subestación de alta tensión ha caído muy por debajo de lo que asumen la mayoría de los presupuestos de ciberseguridad de los operadores, porque ninguno de los tres incidentes implicó una intrusión en la red, una credencial robada ni ningún acceso digital.
Qué debería preguntar un operador o comprador industrial esta semana
La pregunta práctica que plantea esta secuencia a un operador de red o a un gran comprador industrial de energía no es quién resulte ser el sospechoso, sino cómo alguien que se acerca a una línea aérea con unos pocos artefactos lanzadores pasó inadvertido en dos emplazamientos y solo fue detenido en un tercero porque un peatón se fijó por casualidad.
Tres puntos deberían estar en la agenda de esta semana y no en la revisión de presupuesto del próximo trimestre: si la vigilancia física cubre los corredores de las líneas de muy alta tensión y las vías de acceso, no solo el vallado de la subestación; si operadores de la misma región, incluidos LEAG, RWE y operadores de transporte como Amprion y TenneT, comparten datos de detección en tiempo real, ya que el artefacto de Dormagen-Gohr se halló por un aviso externo y no por una alerta compartida tras Bergheim; y si los compradores industriales con contratos de suministro ligados a unidades de carbón concretas cuentan con un plan de contingencia documentado para una pérdida de capacidad de varios días ajena al clima o al mantenimiento. Nada de esto depende de cómo se clasifique la ideología del sospechoso: es una brecha de seguridad física y continuidad de negocio a la que los hechos de esta semana ya han puesto precio.
Leer a continuación: Agentes de OpenAI convirtieron una wiki alemana en su tablón | El 85% de los servidores Exchange alemanes sigue abierto
