A usina solar de Huatacondo, de 103 MW, e seu sistema de armazenamento de energia em baterias (BESS, na sigla em inglês), de 98 MW/312 MWh, localizados na região de Tarapacá, no Chile, permanecem fora de operação há dois meses após um ataque cibernético. O relatório diário do Coordenador Elétrico Nacional do Chile, publicado em 27 de outubro, lista as duas instalações como sujeitas a desligamento forçado, com disponibilidade de 0%. O documento continua fazendo referência a um incidente registrado em 27 de agosto, sob a solicitação de desligamento forçado SDCF 2025.1000.
O incidente foi registrado em 27 de agosto, às 13h10, quando o centro de controle da RNE solicitou o desligamento forçado da usina solar e de seu sistema de armazenamento em baterias. A causa informada foi um “ataque cibernético às instalações de Huatacondo”, que deixou ambas desconectadas do Sistema Elétrico Nacional (SEN) do Chile.
Na mesma ocasião, a RNE solicitou o desligamento forçado do transformador TR1, de 220/23 kV, da subestação Santa Rita, também citando um ataque cibernético, conforme a solicitação SDCF 2026100746.
O mesmo relatório diário registra outros dois incidentes atribuídos a ataques cibernéticos. Às 21h30, o centro de controle da Espinos (Power) informou que as usinas termelétricas Olivos e Espinos, localizadas em Los Vilos, na região de Coquimbo, estavam indisponíveis para despacho após a perda das capacidades de monitoramento e controle remoto.
O relatório não esclarece se esses incidentes estavam relacionados ao ocorrido anteriormente em Huatacondo ou se foram consequência do mesmo ataque.
Inaugurada em 2019, a usina solar de Huatacondo pertence a um consórcio formado pela japonesa Sojitz Corp., com participação de 60%; pela Shikoku Electric Power, que, segundo informações divulgadas anteriormente, detém 30%; e pela francesa Eiffage, com 10%.
O projeto de armazenamento em baterias, desenvolvido pela AustrianSolar Chile Four SpA, começou a ser construído em 2025. A e-Storage, subsidiária da Canadian Solar, foi selecionada para fornecer o BESS, enquanto a Tritec-Intervento foi contratada para executar os serviços de infraestrutura e integração do sistema (balance of plant).
O sistema de baterias ainda estava em fase de comissionamento quando ocorreu o incidente e permanecia nessa etapa em 27 de outubro. Portanto, sua indisponibilidade não representa uma interrupção de dois meses em uma operação comercial já estabelecida.
Uma análise dos relatórios diários do Coordenador Elétrico Nacional, abrangendo o período de 28 de outubro de 2025 a 27 de outubro de 2026, examinou 360 dos 365 documentos publicados no intervalo.
A análise não identificou outros novos incidentes explicitamente atribuídos a ataques cibernéticos além daqueles relatados em 27 de agosto. As referências posteriores diziam respeito à continuidade do desligamento das instalações de Huatacondo.
Não foi possível consultar os relatórios de 29 e 31 de outubro de 2025 e de 30 de março, 31 de agosto e 8 de setembro de 2026. Portanto, os resultados não permitem concluir que os incidentes de agosto tenham sido os únicos ataques cibernéticos ocorridos no período ou os primeiros desse tipo. A análise se limita aos incidentes operacionais documentados e explicitamente descritos com esses termos nos relatórios examinados.
Em outubro de 2025, Patricio Leyton, diretor da Unidade de Cibersegurança e Infraestrutura Crítica do Coordenador Elétrico Nacional, afirmou à Mining Report que o Chile não havia registrado ataques cibernéticos com impacto significativo sobre sua infraestrutura elétrica, apesar dos milhões de tentativas de ataque detectadas pela organização.
O Coordenador dispõe de um protocolo de notificação de incidentes de cibersegurança que estabelece obrigações de comunicação para as entidades que operam no sistema elétrico.
Em 28 de agosto, um dia após os incidentes relatados, a Comissão Nacional de Energia do Chile (CNE) abriu uma consulta pública sobre uma proposta de norma técnica de cibersegurança e segurança da informação para o setor elétrico.
A pv magazine entrou em contato com o Coordenador Elétrico Nacional e com a AustrianSolar Chile Four SpA para solicitar informações sobre as circunstâncias do ataque relatado, suas consequências operacionais e a previsão para a retomada das instalações. Nenhuma das organizações havia respondido até o fechamento desta edição.
Não foi identificada nenhuma declaração pública que esclarecesse a origem do incidente, os sistemas computacionais afetados, uma possível conexão entre os episódios relatados em 27 de agosto ou os motivos da prolongada indisponibilidade de Huatacondo.
Os relatórios diários do Coordenador registram as causas comunicadas pelos operadores das usinas, mas não constituem investigações técnicas capazes de determinar a natureza ou a extensão dos ataques cibernéticos relatados.
