Χιλιάδες συστήματα διαχείρισης αιολικών και φωτοβολταϊκών πάρκων στην Ευρώπη είναι εκτεθειμένα στο διαδίκτυο, γεγονός που θα μπορούσε να επιτρέψει σε κακόβουλους χρήστες να αποκτήσουν πρόσβαση σε λειτουργίες ελέγχου και να διακόψουν τη λειτουργία ενεργειακών εγκαταστάσεων, σύμφωνα με έρευνα Ολλανδών ειδικών στον τομέα της κυβερνοασφάλειας.
Οι ερευνητές εντόπισαν 8.547 συστήματα που ήταν προσβάσιμα μέσω διαδικτύου και μπορούσαν να συνδεθούν με συγκεκριμένα φωτοβολταϊκά και αιολικά πάρκα σε 35 ευρωπαϊκές χώρες. Από αυτά, 7.942 αφορούσαν φωτοβολταϊκές εγκαταστάσεις και 605 αιολικά πάρκα.
Η έρευνα πραγματοποιήθηκε από τον Soufian El Yadmani της εταιρείας Modat, που ειδικεύεται στη χαρτογράφηση συστημάτων στο διαδίκτυο, και τον Bouke van Laethem του Εθνικού Κέντρου Κυβερνοασφάλειας της Ολλανδίας. Τα ευρήματα παρουσιάστηκαν στη Χάγη, στο πλαίσιο του συνεδρίου ONE Conference.
Σύμφωνα με τους ερευνητές, τα περισσότερα συστήματα που εντοπίστηκαν ήταν διεπαφές διαχείρισης με σελίδες σύνδεσης. Ωστόσο, σε ορισμένες περιπτώσεις υπήρχαν διαθέσιμα δεδομένα σε πραγματικό χρόνο και λειτουργίες ελέγχου.
Σε μία από τις περιπτώσεις που εξετάστηκαν, η διαδικτυακή διεπαφή μιας ανεμογεννήτριας εμφάνιζε δεδομένα σε πραγματικό χρόνο, την τοποθεσία της εγκατάστασης και κουμπιά για εκκίνηση, διακοπή και επανεκκίνηση. Ορισμένα συστήματα μπορούσαν να ελέγχουν περισσότερες από μία ανεμογεννήτριες ή ακόμη και ολόκληρο αιολικό πάρκο.
Ο El Yadmani δήλωσε στο Reuters ότι οι ερευνητές εκτιμούν πως σε περίπου 181 εγκαταστάσεις θα μπορούσε να ήταν δυνατός ο πλήρης έλεγχος των συστημάτων.
«Αυτό που μπορούμε να χαρτογραφήσουμε μέσα σε λίγες ώρες, μπορεί να το χαρτογραφήσει μέσα σε λίγες ώρες και ένας επιτιθέμενος», σημειώνεται στην έκθεση, με τους ερευνητές να καλούν τους διαχειριστές να απομακρύνουν άμεσα τις διεπαφές διαχείρισης από το διαδίκτυο.
Η Ελλάδα στη δεύτερη θέση στα εκτεθειμένα φωτοβολταϊκά
Η Ισπανία εμφάνισε τον μεγαλύτερο αριθμό εκτεθειμένων φωτοβολταϊκών συστημάτων, με 2.766, ενώ η Ελλάδα ακολούθησε με 1.860.
Η Γερμανία, παρά το γεγονός ότι διαθέτει τη μεγαλύτερη εγκατεστημένη ισχύ φωτοβολταϊκών στην Ευρώπη, είχε 672 εκτεθειμένα φωτοβολταϊκά συστήματα. Στα αιολικά, κατέγραψε τον υψηλότερο αριθμό, με 212 συστήματα, ενώ ακολούθησε η Ιταλία με 192.
Οι ερευνητές επισημαίνουν ότι τα στοιχεία δεν αποτυπώνουν κατ’ ανάγκη το σύνολο των εκτεθειμένων συστημάτων, καθώς η κατάταξη επηρεάζεται από το κατά πόσο ήταν δυνατό να συνδεθούν οι διαδικτυακές διεπαφές με συγκεκριμένες εγκαταστάσεις.
Αυξημένες ανησυχίες για τις ενεργειακές υποδομές
Τα ευρήματα καταγράφονται σε μια περίοδο αυξημένης ανησυχίας στην Ευρώπη για την ασφάλεια των κρίσιμων ενεργειακών υποδομών. Κυβερνήσεις ευρωπαϊκών χωρών έχουν προειδοποιήσει για τον κίνδυνο κυβερνοεπιθέσεων και δολιοφθορών, ενώ η τεχνητή νοημοσύνη διευκολύνει την ταχύτερη αναγνώριση και χαρτογράφηση ευάλωτων συστημάτων.
Ιδιαίτερη ανησυχία προκαλούν εγκαταστάσεις ΑΠΕ που συνδέονται με κρίσιμες δημόσιες υποδομές. Όπως επισημαίνουν οι ερευνητές, μια επίθεση που θα μπορούσε να διακόψει την παροχή ηλεκτρικής ενέργειας σε μια πόλη ή σε ένα αεροδρόμιο θα μπορούσε να έχει σημαντικές επιπτώσεις εάν πραγματοποιούνταν σε μεγαλύτερη κλίμακα.
Ως παράδειγμα της απειλής αναφέρεται στην έκθεση κυβερνοεπίθεση τον Δεκέμβριο του 2025 σε 30 αιολικά και φωτοβολταϊκά πάρκα στην Πολωνία, την οποία ανέλυσε η πολωνική ομάδα κυβερνοασφάλειας CERT Polska.
Πηγή: Reuters
