Тисячі сонячних та вітряних електростанцій у Європі виявилися незахищеними для кібератак
Як повідомляє Reuters, нідерландські фахівці з кібербезпеки виявили тисячі відкритих в інтернеті адміністративних та операційних систем, що управляють вітряними та сонячними електростанціями у 35 країнах Європи. Подібна вразливість створює ризики саботажу та віддаленого відключення турбін або генераторів сторонніми зловмисниками.
Дослідження проводили Суфіан Ель Ядмані (Soufian El Yadmani) із компанії Modat та Буке ван Летем (Bouke van Laethem) із Національного центру кібербезпеки Нідерландів (NCSC-NL). Результати своєї роботи вони презентували на конференції ONE Conference у Гаазі.
За допомогою алгоритмів машинного навчання дослідники ідентифікували 8 547 систем, які безпосередньо підключені до мережі інтернет, з яких 7 942 належать до сонячних парків, а 605 — до вітрових електростанцій. Переважна більшість із них — це сторінки адміністрування з формою входу, однак приблизно на 181 об'єкті потенційний нападник міг би отримати повний контроль над обладнанням.
Зокрема, на вебсторінці однієї з турбін у реальному часі відображалися технологічні дані, її точна геопозиція та кнопки управління: «Start», «Stop» і «Reset». Деякі з незахищених інтерфейсів керували не поодинокими агрегатами, а цілими енергетичними комплексами.
За даними звіту, найбільше незахищених сонячних систем виявлено в Іспанії (2 766) та Греції (1 860). У сегменті вітрової енергетики перше місце за кількістю уразливих систем посідає Німеччина (212), за якою йде Італія (192). Дослідники закликали операторів енергомереж негайно вилучити адміністративні панелі з публічного доступу в інтернеті.
Попередження експертів з'явилося на тлі зростаючої занепокоєності щодо безпеки критичної інфраструктури Європи, яка регулярно зазнає спроб кібератак. У вересні 2026 року спецслужби Нідерландів також попередили про те, що використання штучного інтелекту значно прискорює процес пошуку уразливостей потенційними хакерами. У своєму звіті дослідники навели приклад грудневої кібератаки 2025 року на 30 об'єктів ВДЕ у Польщі, аналіз якої проводила команда CERT Polska.
Оприлюднене дослідження підкреслює зворотний бік децентралізації європейської енергетики. Якщо фізично розсереджені сонячні та вітрові станції є стійкішими до кінетичних ударів та ракетних обстрілів (на відміну від великих ТЕС чи АЕС), то з цифрового погляду їхня фрагментованість утворює величезну площину для потенційних кібератак.
Використання стандартизованого або застарілого програмного забезпечення із виходом у публічний інтернет дозволяє зловмисникам проводити масове сканування за допомогою АІ-інструментів за кілька годин. Одночасне вимкнення кількох великих об'єктів ВДЕ через цифрові інтерфейси здатне викликати каскадні збої у локальних енергомережах, створюючи загрозу для стабільності постачання електроенергії до міст та об'єктів критичної інфраструктури.
Джерело: KO
Поділитися