Гострі ланцюжкиdotsahead.com
Гострий ланцюжок

Кібератаки на енергосистеми

Наскільки реальний масовий блекаут через кібератаку і хто до нього готується?

ЕлектроенергетикаКіберзлочинністьОборона і ВПКСтрахуванняАльтернативна енергетика

Чому це гостро зараз

Тому що Україна пережила перші у світі кібератаки на енергосистему, у США знайшли китайські закладки в мережах енергетики й водопостачання, а мережі з мільйонами цифрових пристроїв стають крихкішими.

Ланцюжок крок за кроком

Кожна ланка — теза з фактами або аналітичний висновок. Під тезою — зв’язки, що до неї ведуть: тип зв’язку, звідки він іде і як працює.

  1. Вихідні умови

    Російсько-українська війна

    Активні війниКритична негативна зміна · сила 10 з 10

    П’ятий рік повномасштабної війни. Переговори за участі США буксують: Росія вимагає територій, яких не захопила. У жовтні 2026 року Вашингтон знову активізував посередництво — переговори в Маямі, «енергетичне перемир’я», план припинення вогню по лінії фронту, — але Кремль поки відкидає перемир’я. Обидві сторони посилили удари далекої дії, загибель цивільних — найвища з перших місяців війни (AFP, вересень 2026).

    Найімовірніший розвиток: Найімовірніше — війна на виснаження ще 1⁠–⁠2 роки, потім заморожування по лінії фронту без справедливого миру й з ризиком нової війни (див. ланцюжок «Війна в Україні і світ»).

    Сторони: Росія (з підтримкою КНДР та Ірану) проти України (з підтримкою Європи й США)

    Джерела: [3] [4]

    Китай і Тайвань

    НазріваютьКритична негативна зміна · сила 10 з 10

    Китай перетворює тиск на постійну систему: регулярні патрулі берегової охорони на схід від Тайваню, навчання з блокади, закон з 1 липня 2026 року про юрисдикцію над людьми за кордоном. Пакет озброєнь США на 14 млрд доларів призупинено як «козир» у переговорах з Пекіном.

    Найімовірніший розвиток: Найімовірніше — «сірий» тиск без вторгнення (див. ланцюжок «Блокада Тайваню»); головний ризик — карантин чи блокада, а не висадка.

    Сторони: КНР проти Тайваню; США, Японія, Філіппіни

    Альтернативна енергетика

    галузь

    Сонце, вітер, накопичувачі, водень. Сонячна генерація стала найдешевшим джерелом нової електроенергії в більшості країн, а Китай виробляє більшість панелей і батарей. Головне вузьке місце тепер не генерація, а мережі й накопичення.

  2. Крок 2

    Україна — полігон кібервійни

    КіберзлочинністьНегативна зміна · сила 6 з 10незалежні джерела

    У грудні 2015 року російські хакери вперше у світі знеструмили частину енергосистеми (Прикарпаття), у 2016-му — підстанцію в Києві, у 2022-му атаку Industroyer2 вдалося зупинити. Кібератаки поєднуються з ракетними ударами по енергетиці.

    Причинавід «Російсько-українська війна»: Війна в енергосистемі. Україна — полігон кібервійни: у грудні 2015 року російські хакери вперше у світі знеструмили частину енергосистеми на Прикарпатті, у 2016-му — підстанцію в Києві, а у 2022-му атаку Industroyer2 вдалося зупинити. Під час повномасштабної війни Росія поєднує кібератаки з ракетними ударами по енергетиці, намагаючись залишити країну без світла й тепла взимку. Досвід України вивчають енергетики всього світу.

    Джерела: [5] [6]

    Закладки в чужих мережах

    КіберзлочинністьНегативна зміна · сила 6 з 10перевірене першоджерело

    Американські спецслужби у 2024 році попередили, що китайська група Volt Typhoon роками утримувала доступ до мереж енергетики, водопостачання й транспорту США — щоб мати змогу вивести їх з ладу в разі конфлікту.

    Причинавід «Китай і Тайвань»: Підготовка до конфлікту. Американські спецслужби у 2024 році попередили, що китайська група Volt Typhoon роками утримувала доступ до мереж енергетики, водопостачання й транспорту США. Мета — не шпигунство, а можливість вивести їх з ладу в разі конфлікту. Аналітики пов’язують це з підготовкою до кризи навколо Тайваню: якщо США захочуть втрутитися, Китай зможе відключити світло й воду в американських містах і на базах.

    Джерела: [1] [7]

    Мільйони підключених пристроїв

    КіберзлочинністьНегативна зміна · сила 4 з 10перевірене першоджерело

    Інвертори сонячних станцій, зарядки електромобілів і розумні лічильники керуються через інтернет; кожен такий пристрій — потенційна точка входу для атаки, а частина обладнання виготовлена в країнах-суперниках.

    Причинавід «Альтернативна енергетика»: Мільйони цифрових інверторів. Відновлювана енергетика — це не кілька великих електростанцій, а мільйони пристроїв: інвертори сонячних станцій, зарядки електромобілів, розумні лічильники, накопичувачі. Усі вони керуються через інтернет, тож кожен такий пристрій — потенційна точка входу для кібератаки. А частина обладнання, як-от інвертори, виготовлена в Китаї. Тому енергоперехід робить енергосистему вразливішою до кібератак, а держави мусять перевіряти обладнання.

    Джерела: [8] [9]

  3. Крок 3

    Мережі стають крихкішими

    ЕлектроенергетикаНегативна зміна · сила 4 з 10незалежні джерела

    Іберійський блекаут 28 квітня 2025 року, що залишив Іспанію й Португалію без світла до 16 годин, спричинили не хакери, а неефективне керування напругою (ENTSO-E). Але він показав, як швидко може впасти сучасна мережа з цифровим керуванням.

    Посиленнявід «Мільйони підключених пристроїв»: Більше точок входу. Інвертори сонячних станцій, зарядки електромобілів, розумні лічильники й теплові насоси керуються через інтернет, і кожен такий пристрій — потенційна точка входу для атаки. Частина обладнання виготовлена в країнах-суперниках і може мати приховані функції віддаленого керування. Що більше таких пристроїв у мережі, то більше способів одночасно змінити споживання чи генерацію й розбалансувати енергосистему. Іберійський блекаут 2025 року показав, як швидко може впасти сучасна мережа з цифровим керуванням.

    Джерела: [2] [10]

  4. Найімовірніший сценарій

    Кібератака як перший постріл війни

    імовірність 55% · 2026⁠–⁠2035 · впевненість середняКіберзлочинністьНегативна зміна · сила 6 з 10аналітичний прогноз

    Найімовірніше, масштабні кібератаки на енергосистеми й надалі будуть інструментом війни, а не мирного часу: Україна, Близький Схід, а в разі кризи навколо Тайваню — США та союзники. У мирний час — розвідка, закладки й диверсії малого масштабу. Державам доведеться витрачати мільярди на захист мереж, резервні системи й заборону ненадійного обладнання.

    Мирний час без великих блекаутів, але у війні енергосистеми стають першою ціллю.

    Причинавід «Україна — полігон кібервійни»: Перевірені методи. Україна стала полігоном кібервійни: у грудні 2015 року російські хакери вперше у світі знеструмили частину енергосистеми Прикарпаття, у 2016-му — підстанцію в Києві, а у 2022-му атаку Industroyer2 вдалося зупинити. Ці методи вивчають і використовують інші держави, а Україна показала, як кібератаки поєднуються з ракетними ударами по енергетиці. Тому найімовірніше масштабні атаки на енергосистеми й надалі будуть інструментом війни — як перший постріл у разі кризи навколо Тайваню чи на Близькому Сході.
    Причинавід «Закладки в чужих мережах»: Закладки готові. У 2024 році американські спецслужби попередили, що китайська група Volt Typhoon роками утримувала доступ до мереж енергетики, водопостачання й транспорту США. Мета — не крадіжка даних, а можливість вивести ці системи з ладу в разі конфлікту, наприклад довкола Тайваню. Доступ уже отримано, і його складно повністю ліквідувати. Тому кібератака на енергетику найімовірніше стане першим пострілом великої війни, а в мирний час держави обмежуватимуться розвідкою й закладками.
    Посиленнявід «Мережі стають крихкішими»: Каскадні відключення. Іберійський блекаут 28 квітня 2025 року залишив Іспанію й Португалію без світла до 16 годин, і спричинили його не хакери, а неефективне керування напругою (ENTSO-E). Але він показав, як швидко падає сучасна мережа з цифровим керуванням: збій в одному місці каскадом поширюється на всю систему. Тому для зловмисників це підказка, що влучна кібератака може мати масштабні наслідки, а держави мусять інвестувати в захист.
  5. Крок 5

    Електроенергетика

    галузь

    Мережі, атомні станції, балансування. Попит на електрику знову зростає: електрокари, теплові насоси і передусім дата-центри для ШІ. Технокомпанії укладають прямі угоди з АЕС і замовляють малі модульні реактори.

    Причинавід «Кібератака як перший постріл війни»: Витрати на захист мереж. Якщо кібератака на енергетику — перший постріл можливої війни, енергокомпанії мусять захищати мережі так само, як військові об’єкти. Це мільярди на кібербезпеку, заміну ненадійного обладнання з країн-суперників, резервні системи керування й навчання персоналу. Ці витрати лягають у тарифи, тож електрика дорожчає, але без них кожна нова сонячна станція чи зарядка з виходом в інтернет збільшує вразливість.

    Страхування

    галузь

    Страхування ризиків — від житла й авто до кібератак і війни. Страхові збитки від стихійних лих шостий рік поспіль перевищують 100 млрд доларів (Swiss Re, 2025), а приблизно половина економічних втрат від катастроф лишається незастрахованою. Страховики також одні з найбільших інвесторів в облігації.

    Причинавід «Кібератака як перший постріл війни»: Кіберризики. Масштабна кібератака на енергосистему може одночасно вимкнути тисячі підприємств, лікарень і будинків, а збитки від такого блекауту вимірюватимуться десятками мільярдів. Для страховиків це новий тип ризику: не окремий випадок, а катастрофа, що вдаряє по всіх клієнтах одночасно, як ураган. Тому вони переоцінюють ризик масових блекаутів, підвищують тарифи кіберстрахування й виключають з полісів «воєнні» кібератаки держав.

Сценарії

Кібератака як перший постріл війни

55% · 2026⁠–⁠2035

Найімовірніше, масштабні кібератаки на енергосистеми й надалі будуть інструментом війни, а не мирного часу: Україна, Близький Схід, а в разі кризи навколо Тайваню — США та союзники. У мирний час — розвідка, закладки й диверсії малого масштабу. Державам доведеться витрачати мільярди на захист мереж, резервні системи й заборону ненадійного обладнання.

Найімовірніший сценарій · впевненість середня. Аналітичний прогноз.

Каскадний блекаут у мирний час

15% · 2026⁠–⁠2035

Багатоденний блекаут у великій країні спричиняє збитки на десятки мільярдів і змушує уряди забороняти ненадійне обладнання та різко посилювати вимоги до енергетиків.

Що має статися: Атака через інвертори чи розумні пристрої або збій програмного забезпечення вимикає великий регіон на дні.

Сигнали, за якими стежити
  • Виявлення закладок у мережевому обладнанні
  • Великі блекаути з нез’ясованими причинами
  • Заборони китайських інверторів і модулів зв’язку

Що може змінити картину

Сегментація мереж, заборона ненадійного обладнання й резервні системи можуть зробити великий блекаут малоймовірним навіть у війні.

Джерела

За цими джерелами можна перевірити факти й цифри в тезах. Сценарії, імовірності й висновки — аналітичні оцінки.

  1. CISA: Volt Typhoon had access to some U.S. targets for 5 years — TechTarget, 2024
  2. Iberian blackout was caused by multiple factors, report says — Reuters / Internazionale, березень 2026
  3. Russia kills 20 in Ukraine as US hosts ‘productive’ talks to end war — Al Jazeera, жовтень 2026
  4. The Washington Post: U.S. and Europe are developing a new plan to end the Russia–Ukraine war — The Washington Post / Meduza, жовтень 2026
  5. Ukraine power grid cyberattacks — Security Boulevard, травень 2022
  6. Industroyer2: Industroyer reloaded — ESET WeLiveSecurity, квітень 2022
  7. PRC State-Sponsored Actors Compromise and Maintain Persistent Access to U.S. Critical Infrastructure (AA24⁠-⁠038A) — CISA, NSA, FBI та партнери, лютий 2024
  8. Hidden devices found in Chinese-made inverters in the US, reports Reuters — pv magazine про Reuters, травень 2025
  9. “Rogue” communication devices found on Chinese-made solar power inverters — Utility Dive за Reuters, травень 2025
  10. Entso-E report finds systemic failures behind 2025 Iberian blackout — pv magazine, березень 2026