אלפי מערכות אנרגיית שמש ורוח באירופה חשופות לתקפות סייבר

אלפי מערכות אנרגיה חשופות

חברת המעקב באינטרנט Modat גילתה שלחוקריה ב-35 מדינות 8,547 ממשקי ניהול ולוחות בקרה לפארקי שמש וחוות רוח, הנגישים דרך חיבורי אינטרנט ציבוריים ולכן פגיעים למתקפות סייבר. המחקר כיל פארקי שמש וחוות רוח ב-40 מדינות, כולל האיחוד האירופי, אגודת הסחר החופשי האירופית (EFTA) ומדינות המועמדות לאיחוד האירופי.

הניתוח הראה כי ב-34 מדינות 7,942 מערכות סולאריות היו חשופות לגישה בלתי מורשית אפשרית. בספרד לבדה נמצאו 2,766 פארקי שמש פתוחים, כלומר 35% מכל המקרים שזוהו. יחד עם גרמניה, יוון ואיטליה, ארבע המדינות המובילות מהוות 76% מהסך הכול. בחוות רוח מצאו האנליטיקאים 605 מערכות חשופות ב-23 מדינות, כאשר גרמניה ואיטליה יחד מהוות 67%. בהולנד היו 120 מערכות סולאריות חשופות ו-9 חוות רוח.

שליטה מלאה ב-181 מיקומים

ברוב המקרים ממשקי הניהול ולוחות הבקרה היו מוגנים במסך הרשאה. עם זאת, ב-181 מיקומים החוקרים השיגו שליטה מלאה על המערכות; הם יכלו, בלחיצת כפתור אחת, לכבות טורבינות רוח או חוות רוח שלמות. לאחר הכניסה למערכות הניהול, הם יכלו גם לצפות בנתוני ייצור בזמן אמת ובמיקום הטורבינות.

חוקרים אומרים שהם מצאו מערכות ניהול נגישות לציבור תוך מספר שעות. "פיזית, רוח ושמש הם החלקים העמידים ביותר באספקת האנרגיה שלנו. באופן דיגיטלי, הם מפורקים, לעיתים קרובות פתוחים באינטרנט, ולא תמיד מנוטרים. מה שאנו מתעדים בשעות, תוקף יתעד בשעות. אין אפשר להגן על מה שלא רואים, ואף אחד לא יראה את כל התמונה", אמר מייסד Modat והמנכ"ל סופיאן אל-ידמאני.

אזהרות ופגיעויות קודמות

מנהלי הממשקים הנפגעים קיבלו התראה והופצו לנתק מערכות מהאינטרנט בהקדם האפשרי כדי להפחית את הסיכוי להיות מטרה לתקפות סייבר. התוצאות הוצגו בתחילת השבוע בהאג, בפורום העולמי, על הבמה הראשית של כנס The ONE Conference.

מחקר זה אינו המקרה הראשון שבו נמצאו פגיעויות במוצרי אנרגיה מתחדשת. ביולי, ארגון Chaos Computer Club וחוקר אבטחה גילו "פרצות אבטחה קריטיות" בממירים של מערכות סולאריות על הגג ובמערכות סולאריות של החברה הסינית Hoymiles.

מקורות: Cybernews