Изследователи откриха в отворения интернет хиляди панели, свързани с европейски слънчеви и вятърни електроцентрали. На един от интерфейсите се е виждало текущото производство, координатите на обекта и бутоните „Start“, „Stop“ и „Reset“ за управление на оборудването.

Съвместна група от компанията Modat и Националния център за киберсигурност на Нидерландия (NCSC-NL) откри 8547 достъпни системи. Сред тях имаше 7942 слънчеви и 605 вятърни електроцентрали. Най-много открити слънчеви системи са били открити в Испания и Гърция, а вятърни – в Германия и Италия.

Отвореният панел все не означава, че всеки посетител може да спре турбината. Много от страниците са изисквали авторизация. Въпреки това за около 181 обекта изследователите допускат възможността за пълен контрол. На един от екраните дори се е показвало стандартното потребителско име „root“. Проблемите със сигурността на индустриалните системи отдавна привличат вниманието на специалистите.

За търсенето екипът е използвал платформата Modat Magnify с машинно обучение. Алгоритмите откриха сходни интернет услуги и помагаха да се свържат с реални енергийни обекти. Изследователите считат числото 8547 за минимална оценка, тъй като са взели предвид само системите, които са успели да идентифицират с увереност. Основният риск е свързан с дистанционното управление. За да повлияе на разпределеното електропроизводство, на злонамерения вече не е необходимо да се намира в близост до електроцентралата. Достатъчно е да открие слабо защитен панел в мрежата. Опасността от масова атака е особено очевидна на фона на неотдавнашните атаки срещу енергийния сектор.

Авторите на проучването съветват операторите да премахнат административните панели от публичния интернет, да използват защитени канали за достъп и редовно да проверяват кои системи са достъпни отвън. За критичните обекти също така препоръчват предварително да се подготвят ръчни режими на работа. Екипът не е публикувал IP адреси, имена и точни координати на електроцентралите. Информацията за откритите системи е предадена на собствениците. Отворени компоненти на автоматизираните системи за управление на производствени процеси се откриват в интернет от много години, но автоматизираното търсене вече позволява тези обекти да се откриват значително по-бързо.