Strömavbrottet varade i drygt en timme och började strax före midnatt den 17 december.
IT-säkerhetsföretaget Information Systems Security Partners (ISSP) har kopplat händelsen till en hacka och blackout 2015 som påverkade 225.000.
Det sades också att en rad andra attacker nyligen i Ukraina var kopplade till varandra.
Den 2016 strömavbrott hade inneburit en förlust av cirka en femtedel av Kievs energiförbrukning vid den tidpunkten på natten, nationella energiföretaget Ukrenergo sade på den tiden.
Det påverkade Pivnichna substation utanför huvudstaden, och lämnade människor i en del av staden och ett omgivande område utan el till strax efter 01:00.
Angreppet ägde rum nästan exakt ett år efter en mycket större hacka på ett regionalt eldistributionsföretag. Detta skylldes senare på den ryska säkerhetstjänsten.
Den senaste attacken har inte offentligt tillskrivits någon statlig aktör, men Ukraina har sagt att Ryssland riktade tusentals it-attacker mot den under de sista månaderna 2016.
ISSP, ett ukrainskt företag som utreder händelserna å Ukrenergos vägnar, verkar nu föreslå en fastare länk.
Den sade att både 2015 och 2016 attacker var kopplade, tillsammans med en rad hacks på andra statliga institutioner i december, inklusive det nationella järnvägssystemet, flera ministerier och en nationell pensionsfond.
Oleksii Yasnskiy, chef för ISSP Labs, sa: "Arbetet 2016 och 2015 var inte mycket annorlunda – den enda skillnaden var att attackerna 2016 blev mer komplexa och mycket bättre organiserade."
Han sade också att olika kriminella grupper hade arbetat tillsammans, och verkade vara testtekniker som kunde användas någon annanstans i världen för sabotage.
David Emm, främst säkerhetsforskare vid Kaspersky Lab, sade dock att det var "svårt att säga säkert" om händelsen var en rättegång.
"Det är möjligt, men med tanke på att kritisk infrastruktur anläggningar varierar så brett - och därför kräver olika metoder för att äventyra systemen - återanvändning av skadlig kod över system är sannolikt att vara begränsad," sade han BBC.
"Å andra sidan, om ett system har visat sig vara poröst i det förflutna, är det sannolikt att uppmuntra ytterligare försök."
I december, Ukrainas president, Petro Porosjenko, sade hackare hade riktat statliga institutioner omkring 6.500 gånger under de senaste två månaderna 2016.
Han sa att händelserna visade att Ryssland förde ett cyberkrig mot landet.
"Arbeten av terrorism och sabotage på kritiska infrastrukturanläggningar är fortfarande möjligt idag," Mr Porosjenko sade under ett möte i nationella säkerhets- och försvarsrådet, enligt ett uttalande som släpptes av hans kontor.
"Undersökningen av ett antal incidenter visade att ryska säkerhetstjänster direkt eller indirekt var delaktiga."
En kraftminskning som drabbade en del av den ukrainska huvudstaden Kiev i december har bedömts som en cyberattack av forskare som utreder händelsen.