⚡ ¿QUÉ PASÓ REALMENTE EN EL APAGÓN? Los cortes simultáneos y extensos de ayer en distintos puntos del AMBA presentan una anormalidad que exige una explicación técnica pública. Entre las hipótesis que deben investigarse seriamente está la de SABOTAJE O HACKEO. ¿Pudo alguien intervenir deliberadamente sistemas de supervisión o control para provocar aperturas y cortes, observar cómo reaccionaba la red y medir cuánto tardaba en recuperarse? ¿Pudo haber sido un ensayo para detectar vulnerabilidades y preparar futuros apagones intencionales? No afirmo que haya ocurrido. Afirmo que es una hipótesis técnicamente investigable y que no debería descartarse sin una pericia. Un juez o fiscal de turno debería ordenar YA la preservación de la evidencia digital y convocar peritos ingenieros eléctricos y especialistas en ciberseguridad industrial. ¿QUÉ HAY QUE PRESERVAR Y ANALIZAR? 🔴 SCADA — Supervisory Control and Data Acquisition Es el sistema de supervisión, control y adquisición de datos. Permite conocer en tiempo real el estado de instalaciones eléctricas y, según la arquitectura y los permisos, ejecutar comandos de operación. 🔴 SOE — Sequence of Events Es la secuencia cronológica de eventos. Registra con marcas temporales aperturas y cierres de interruptores, alarmas y otros cambios de estado. Sirve para establecer qué ocurrió primero y qué ocurrió después. 🔴 OSCILOGRAFÍAS Son registros de tensión, corriente, frecuencia y otras variables eléctricas alrededor de una perturbación. Pueden mostrar si existió una anomalía eléctrica previa que justificara la actuación de una protección. 🔴 REGISTROS DE PROTECCIONES Los relés y automatismos detectan determinadas condiciones anormales y pueden ordenar la apertura de interruptores. Sus registros permiten establecer qué protección actuó, por qué y cuándo. 🔴 LOGS DE COMANDOS Y ACCESOS Permiten investigar órdenes ejecutadas, autenticaciones, accesos remotos y cambios de configuración que hayan quedado registrados, y eventualmente establecer desde qué sistema o cuenta se originaron. La reconstrucción segundo a segundo debería permitir diferenciar dos secuencias completamente distintas: FALLA ELÉCTRICA → PROTECCIÓN → APERTURA → APAGÓN o ORDEN/MANIOBRA → APERTURA → APAGÓN Si apareció primero una orden, habrá que determinar qué sistema la generó, desde dónde, mediante qué cuenta o credencial y con qué autorización. La hipótesis de sabotaje o intrusión informática no se demuestra con sospechas, pero tampoco se descarta con un comunicado. SE DEMUESTRA O SE DESCARTA CON EVIDENCIA DIGITAL Y ELÉCTRICA. Los registros existen. Que la Justicia ordene preservarlos antes de que puedan perderse o sobrescribirse. Ahí está la verdad de la milanesa.