MaDIoT 3.0: Análisis de Ataques a la Demanda y Generación Distribuida en un Sistema Eléctrico

MaDIoT 3.0: Assessment of Attacks to Distributed Energy Resources and Demand in a Power System

N. Rodríguez Pérez, J. Matanza, L. Sigrist, J.L. Rueda Torres, G. López

XI Jornadas Nacionales de Investigación en Ciberseguridad - JNIC 2026, Barcelona (Spain). 06-08 May 2026

Original summary:

Este artíıculo analiza el impacto y la eficacia de los ataques MaDIoT 3.0 en el modelo PST-16, un sistema europeosimplificado. Estos ataques, de carácter novedoso, permiten comprometer de forma simultánea dispositivos IoT de alta potencia en la demanda y recursos de generación distribuida, como inversores fotovoltaicos. Los resultados muestran que la incorporación de generación solar fotovoltaica distribuida reduce tanto la tasa de éxito como el impacto de los ataques MaDIoT centrados en la alteración de la demanda, en comparación con un sistema sin dicha generación. En los ataques MaDIoT 3.0, la manipulación de la demanda resulta más determinante para el éxito global del ataque que la generación distribuida. Asimismo, se evidencia que la escalabilidad y la replicabilidad local de dispositivos IoT vulnerables de alta potencia son factores más críticos que su despliegue en áreas geográficas extensas.

English summary:

The increasing penetration of Distributed Energy Resources (DER) expands the cyberattack surface of power systems. This paper analyses, using PowerFactory, the impact and success of MaDIoT 3.0 attacks in the PST-16 model, a simplified model of the European system. MaDIoT 3.0 attacks are a novel type of attack that manage to compromise both high-wattage IoT demand devices and DER devices at the same time. The results indicate that the inclusion of distributed solar PV generation in the PST-16 system reduces the success ratio and impact of load-altering MaDIoT attacks when compared to the same system without DER, mainly due to an increment of the initial voltages. For MaDIoT 3.0 attacks, the demand had a more significant influence on the attack’s success than DER in the PST-16 system. Distributing the attacked demand across more buses or targeting the demand from other areas would decrease the success ratio of the attack. Therefore, the local scalability and replicability of vulnerable high-wattage demand devices in the analysed system become more critical than their distributed deployment in larger areas.

Spanish layman's summary:

Resumen del análisis del impacto y éxito de ataques MaDIoT 3.0, que combinan ataques a dispositivos IoT de alto consumo en la demanda con ataques a generanción distribuida que conlleva la desconexión de estos recursos del sistema.

English layman's summary:

Summary of the analysis of the impact and success of MaDIoT 3.0 attacks, which combine attacks to high-wattage IoT devices in the demand with attacks to DER devices that end up in the disconnection of these resources from the system.

Keywords: MaDIoT, sistemas eléctricos, estabilidad, ciberataque; MaDIoT, power systems, stability, cyberattack

Published in: JNIC 2026: Actas de las Jornadas Nacionales de Investigación en Ciberseguridad, Barcelona, del 6 al 8 de mayo de 2026, pp: 184-185, ISBN: 979-13-88098-43-7

Publication date: 08-May-2026.

Citation:
N. Rodríguez Pérez, J. Matanza, L. Sigrist, J.L. Rueda Torres, G. López, "MaDIoT 3.0: Assessment of Attacks to Distributed Energy Resources and Demand in a Power System", presented at XI Jornadas Nacionales de Investigación en Ciberseguridad - JNIC 2026, Barcelona, Spain, 06-08 May 2026. In: JNIC 2026: Actas de las Jornadas Nacionales de Investigación en Ciberseguridad, Barcelona, del 6 al 8 de mayo de 2026, pp. 184-185

IIT-26-083C