8 547 exponerade energisystem upptäckta i Europa

Forskare har identifierat 8 547 exponerade energisystem kopplade till sol- och vindkraftsanläggningar i 35 europeiska länder. Resultaten omfattar administrationsgränssnitt och kontrollpaneler som är tillgängliga via det öppna internet.

Internetunderrättelseföretaget Modat undersökte infrastrukturen för förnybar energi i 40 länder inom EU, Efta och EU:s kandidatländer. Även om de flesta gränssnitt visade inloggningssidor rapporterade forskarna att de hade fullständig kontroll över systemen på 181 platser.

Resultaten gäller potentiell obehörig åtkomst och driftstörningar. De fastställer inte att angripare har komprometterat samtliga exponerade system eller orsakat strömavbrott.

Solenergisystem står för flest exponeringar

Solenergiinfrastrukturen stod för den största andelen av resultaten, med 7 942 offentligt tillgängliga system i 34 länder.

Spanien stod för 2 766 av dessa exponeringar, motsvarande cirka 35 procent av det totala antalet solenergisystem. Tillsammans stod Spanien, Tyskland, Grekland och Italien för 76 procent.

Samtidigt identifierade forskarna 605 exponerade vindkraftssystem i 23 länder. Tyskland och Italien stod tillsammans för 67 procent av denna kategori.

Nederländerna hade 132 exponerade solenergisystem och nio vindkraftssystem.

Siffrorna beskriver de system som forskarna identifierade under sin undersökning. De visar inte hur stor andel av varje lands infrastruktur för förnybar energi som var exponerad.

Forskare rapporterar fullständig kontroll på 181 platser

De flesta gränssnitten krävde att användarna passerade en inloggningssida. Forskarna uppgav dock att de fick fullständig kontroll på 181 platser.

De tillgängliga funktionerna omfattade möjligheten att stoppa enskilda vindkraftverk eller stänga av en hel vindkraftspark. Åtkomsten gav också tillgång till produktionsinformation i realtid och vindkraftverkens positioner.

Denna skillnad skiljer synlighet på internet från direkt operativ åtkomst. En offentligt tillgänglig inloggningssida innebär en exponering, men det betyder inte automatiskt att vem som helst kan styra utrustningen bakom den.

Den rapporterade kontrollen vid vissa anläggningar pekar ändå på en mer omedelbar risk. Obehöriga ändringar skulle kunna störa energiproduktionen i stället för att enbart avslöja information.

Redogörelsen anger inte att forskarna faktiskt stängde av några vindkraftverk eller vindkraftsparker.

Offentliga gränssnitt gjorde infrastrukturen lätt att hitta

Modat uppgav att företagets forskare hittade de exponerade energisystemen inom några timmar.

Enligt grundaren och vd:n Soufian El Yadmani utgör infrastrukturen för förnybar energi ett fragmenterat digitalt landskap. Operatörer övervakar inte alltid system som är tillgängliga via internet, vilket gör det svårare att upprätthålla en fullständig överblick över exponeringen.

Följaktligen skulle samma synlighet som hjälpte forskarna att identifiera kontrollpanelerna också kunna hjälpa angripare att upptäcka potentiella mål.

Problemet sträcker sig bortom säkerheten vid enskilda anläggningar. Tusentals separat administrerade gränssnitt skapar en större utmaning när det gäller att identifiera och åtgärda svagheter inom hela sektorn.

Administratörer varnas för exponerade system

Forskarna underrättade administratörerna som ansvarade för de berörda gränssnitten och uppmanade dem att ta bort systemens åtkomst från det öppna internet.

Rekommendationen gäller åtkomsten till administrations- och kontrollgränssnitt, inte en generell avstängning av elproduktionen.

Forskargruppen presenterade sina resultat vid The ONE Conference i Haag tidigare samma vecka.

Samtidigt följer undersökningen på tidigare farhågor kring uppkopplad utrustning för förnybar energi. I juli rapporterade Chaos Computer Club och en säkerhetsforskare om allvarliga sårbarheter i Hoymiles växelriktare för solcellsinstallationer på balkonger och tak.

De nya resultaten breddar fokus från enskilda produkter till tillgängligheten hos operativa system i hela Europa. För berörda operatörer är den omedelbara frågan om utomstående kan nå känsliga styrfunktioner och vad dessa anslutningar gör det möjligt för dem att utföra.