La firma de seguridad informática Modat ha revelado que 8.547 sistemas de administración de parques eólicos y solares en Europa están expuestos a internet, aunque no deberían estarlo. Esta cifra, presentada el martes en una conferencia en La Haya, representa una cifra mínima, ya que los investigadores no contaron los sistemas que no pudieron atribuir con certeza a una instalación específica. La investigación abarcó 40 países y identificó principalmente interfaces de administración y paneles de control accesibles desde la red.
En el sector fotovoltaico, España lidera con 2.766 sistemas expuestos (35% del total), seguida por Grecia (1.860), Italia (753) y Alemania (672), que juntos representan el 76% de los sistemas solares. En el sector eólico, Alemania tiene la mayor exposición con 212 sistemas, seguida por Italia con 192. Estos sistemas permiten a los atacantes acceder a datos de producción, controlar el inicio o parada de turbinas y ver el nombre del parque en las interfaces de inicio de sesión, lo que indica una vulnerabilidad crítica en la infraestructura física.
Además de esta investigación, el empresario Marlon Starkloff de Jakkaru descubrió una vulnerabilidad en la nube de Sungrow que permitía un acceso administrativo no seguro a miles de inversores. Aunque Sungrow y el BSI consideraron el riesgo controlado tras aplicar una corrección rápida, la noticia subraya la necesidad urgente de los operadores de cerrar estas brechas de seguridad y mejorar la protección de sus sistemas operativos.