Ciberataque deja dos meses fuera de servicio a una planta solar con baterías en Tarapacá
El caso Huatacondo, informado por el Coordinador como ciberataque, pone la ciberseguridad en la lista de riesgos de toda planta fotovoltaica conectada.
El parque solar Huatacondo (103 MW), en la región de Tarapacá, y su sistema de baterías de 98 MW / 312 MWh siguen desconectados desde el 27 de agosto de 2026. Ese día, a las 13:10, el centro de control pidió su desconexión forzada con la causa «cyberattack on Huatacondo facilities», según los informes diarios del Coordinador Eléctrico Nacional citados por pv magazine. Al 27 de octubre, ambas instalaciones seguían con 0 % de disponibilidad.
El mismo reporte atribuye a un ciberataque la desconexión del transformador TR1 (220/23 kV) de la subestación Santa Rita y, esa misma noche, la pérdida del control supervisorio y la operación remota de las centrales térmicas Olivos y Espinos, en Los Vilos. No se ha establecido si los hechos están relacionados, ni el origen del ataque ni qué sistemas fueron comprometidos. El BESS estaba aún en puesta en servicio, por lo que no se trata de una operación comercial interrumpida. Ni el Coordinador ni el desarrollador del BESS respondieron a la consulta del medio.
El caso coincide con la tramitación de la norma técnica de ciberseguridad y seguridad de la información para el sector eléctrico: la CNE la sometió a consulta pública el 28 de agosto y amplió el plazo hasta el 2 de octubre. El texto final aún no se publica.
¿Qué significa para tu proyecto?
- Una planta de 100 kW también está expuesta. Inversores con monitoreo en la nube, dataloggers y routers con acceso remoto son puertas de entrada. Cambia contraseñas de fábrica, actualiza firmware y separa la red de la planta de la red del cliente.
- Documenta quién tiene acceso remoto (instalador, O&M, fabricante) y revoca accesos al terminar contratos.
- Para PMGD: sigue la norma de la CNE; es probable que defina exigencias para coordinados, y conviene saber pronto si alcanzan a la escala PMGD.
- Revisa tu seguro: pregunta si cubre lucro cesante por incidentes cibernéticos. Dos meses sin inyectar pesan en cualquier flujo de caja.
Fuentes
- ESS News / pv magazine — Chile solar and battery system remain offline after cyberattack (29 oct 2026)
- Solar Now — Chilean solar plant offline for two months following cyberattack (29 oct 2026)
- CNE — Inicia consulta pública de norma técnica de ciberseguridad (ago 2026)
- CNE — Se amplía el plazo de consulta pública (sep 2026)
Arma el layout de mesas, strings e inversores gratis y expórtalo a PDF y KMZ.