Binlerce Avrupa güneş ve rüzgar enerji sistemi siber saldırılara açık

Binlerce açık enerji sistemi

İnternet izleme şirketi Modat'ın araştırmacıları, 35 ülkede güneş parkları ve rüzgar santralleri için 8 547 yönetim arayüzü ve kontrol paneli ortaya çıkardı; bunlar herkese açık internet bağlantılarıyla erişilebiliyor ve bu durum siber saldırılara karşı savunmasız kalıyor. Çalışma, Avrupa Birliği, Avrupa Serbest Ticaret Birliği ve AB adayı ülkeleri ölçeğinde 40 ülkede güneş parkları ve rüzgar santralleri tespit etti.

Analiz, 34 ülkede 7 942 güneş sisteminin olası yetkisiz erişime açık olduğunu gösterdi. Yalnızca İspanya'da 2 766 açık güneş parkına rastlandı, yani tespit edilen tüm vakaların %35'i. Almanya, Yunanistan ve İtalya ile birlikte dört ülke toplamın %76'sını oluşturuyor. Rüzgar santrallerinde analistler 23 ülkede 605 açık sistemi buldu; Almanya ve İtalya birlikte %67'sini oluşturuyor. Hollanda'da 132 açık güneş sistemi ve 9 rüzgar santrali kaydedildi.

181 konumda tam kontrol

Çoğu durumda yönetim arayüzleri ve kontrol panelleri kimlik doğrulama ekranıyla korunuyordu. Ancak 181 noktada araştırmacılar sistemler üzerinde tam kontrole sahip oldu; tek bir düğmeye basarak rüzgar türbini veya tüm rüzgar santralini kapatabiliyorlardı. Yönetim sistemlerine girdikten sonra gerçek zamanlı üretim verilerini ve türbin konumunu da görebiliyorlardı.

Araştırmacılar, herkese açık yönetim sistemlerini birkaç saat içinde bulduklarını söylüyor. “Fiziksel olarak rüzgar ve güneş enerji depolarımızın en dayanıklı parçalarıdır. Dijital olarak parçalanmış durumda, sık sık internette açık ve her zaman izlenmiyor. Bizim saatlerde tespit ettiğimiz şeyi saldırgan da saatler içinde tespit eder. Göremediğinizi koruyamazsınız ve bu tüm tabloyu kimse göremez,” dedi Modat'ın kurucusu ve CEO'su Soufiane El Yadmani.

Uyarılar ve erken zaaflar

Zarar gören arayüzlerin yöneticilerine bilgi verildi ve siber saldırı hedefi olma riskini azaltmak için sistemleri mümkün olan en kısa sürede internetten kesmeleri çağrısında bulunuldu. Sonuçlar bu hafta başında Lahey'de, World Forum'da, The ONE Conference'in ana sahnesinde sunuldu.

Bu, yenilenebilir enerji ürünlerinde zaafların ortaya çıktığı ilk vaka değil. Temmuz ayında Chaos Computer Club ve bir güvenlik araştırmacısı, Çinli şirket Hoymiles'in çatı ve cephe güneş sistemlerindeki inverterlerinde “yıkıcı güvenlik açıkları” tespit etti.

Kaynaklar: Cybernews