A vulnerabilidade dos sistemas brasileiros pode ser a explicação para apagão de 2009. Em uma comparação feita entre 14 países, um estudo colocou o Brasil como o país que menos atualiza seus programas de defesa contra hackers e o que mais sofre chamados ataques de negação de serviço (DDoS, na sigla em inglês) - aqueles em que invasores sobrecarregam um sistema para tirá-lo do ar. Conforme o relatório,  “Em novembro de 2009, houve reportagens na mídia dos Estados Unidos dizendo que duas interrupções no fornecimento de energia no Brasil em 2005 e 2007 haviam sido causadas por hackers, talvez como parte de um esquema de extorsão”. Dias depois da publicação dessas notícias, 18 estados brasileiros ficaram sem energia. Uma das hipóteses para explicar o incidente foi um ataque de hackers que teria desligado a usina de Itaipu. Esta hipótese foi levantada pelo Projeto Portal quando ocorreu o apagão, sendo agora admitida pelo Centro de Estudos Estratégicos e Internacionais (CSIS).