Тисячі європейських сонячних та вітрових енергосистем відкриті для кібератак

Тисячі відкритих енергосистем

Дослідники компанії інтернет-спостереження Modat виявили в 35 країнах 8 547 інтерфейсів та панелей управління для сонячних парків і вітрових електростанцій, які доступні через публічні інтернет-з'єднання і через це вразливі для кібератак. Дослідження зафіксувало сонячні парки та вітрові електростанції в 40 країнах у масштабі ЄС, Європейської асоціації вільної торгівлі та країн-кандидатів на вступ до ЄС.

Аналіз показав, що в 34 країнах 7 942 сонячні системи були відкриті для можливого несанкціонованого доступу. Лише на Іспанію припадає 2 766 відкритих сонячних парків, тобто 35% всіх виявлених випадків. Разом з Німеччиною, Грецією та Італією чотири топ-країни становлять 76% від загальної кількості. У вітрових електростанціях аналітики знайшли 605 відкритих систем у 23 країнах, де Німеччина та Італія разом становлять 67%. На Нідерланди припадало 132 відкриті сонячні системи та 9 вітрових електростанцій.

Повний контроль у 181 локації

У більшості випадків інтерфейси управління та панелі управління були захищені екраном авторизації. Проте в 181 місці дослідники мали повний контроль над системами: вони могли одним натисканням кнопки вимкнути вітрові турбіни або цілу вітрову електростанцію. Після проникнення в системи управління вони також могли переглядати дані виробництва в реальному часі та розташування турбін.

Дослідники повідомляють, що загальнодоступні системи управління були знайдені за кілька годин. «Фізично вітер і сонце є найбільш стійкими частинами наших енергоресурсів. Цифрово вони фрагментовані, часто відкриті в інтернеті та не завжди моніторяться. Що ми фіксуємо за годинників, атакуючий зафіксує за годинники. Неможливо захистити те, чого не бачиш, і цю всю картину ніхто не побачить», — сказав засновник і CEO Modat Суфіан Ель Іадмані.

Попередження та наявні вразливості

Адміністраторам постраждалих інтерфейсів повідомили та закликали якомога швидше вимкнути системи від інтернету, щоб зменшити ризик стати ціллю кібератаки. Результати були представлені на початку цього тижня в Гаазі на World Forum, на головній сцені The ONE Conference.

Це не перший випадок, коли вразливості виявлені в продуктах відновлюваної енергетики. У липні Chaos Computer Club та дослідник безпеки виявили «руйнівні недоліки безпеки» в інверторах настінних та дахових сонячних систем китайської компанії Hoymiles.

Джерела: Cybernews