Güvenlik araştırmacıları, Avrupa'daki rüzgar ve güneş enerjisi tesislerine ait binlerce yönetim sistemini internete açık halde tespit etti. Bu arayüzlerden bazıları, arkalarındaki ekipmanı başlatabiliyor, durdurabiliyor ya da sıfırlayabiliyor.

Lahey merkezli internet istihbaratı şirketi Modat, bulguları 6 Ekim'de Lahey'deki ONE Konferansı'nda "To See the Wind and the Sun" başlıklı sunumda açıkladı. Ekip, AB, EFTA ve AB adayı ülkelerden oluşan 40 Avrupa ülkesindeki faal rüzgar ve güneş santrallerini taradı ve bunların 35'inde açık sistem buldu. Makine öğrenmesiyle kümeleme yapan araştırmacılar, belirli bir güneş veya rüzgar santraliyle güvenle ilişkilendirebildikleri 8.547 internete bakan sistemi saydı: 7.942'si güneş, 605'i rüzgar tesislerinde.

Açıklık belirli ülkelerde yoğunlaşıyor. İspanya tek başına 2.766 güneş sistemiyle toplamın %35'ini oluşturuyor; onu 1.860 sistemle Yunanistan, 753 ile İtalya ve 672 ile Almanya izliyor. Bu dört ülke bulunan tüm güneş sistemlerinin %76'sını oluşturuyor. Rüzgar tarafında Almanya 212, İtalya 192 sistemle önde; ikisi birlikte rüzgar toplamının %67'si. Hollanda'da 132 güneş ve 9 rüzgar sistemi açık.

Neyin açık olduğu da önemli. Tek bir türbinin web arayüzü canlı üretim verilerini Başlat, Durdur ve Sıfırla kontrollerinin yanında gösteriyor ve türbinin konumunu haritada işaretliyordu. Giriş sayfaları korudukları rüzgar santralinin adını yazıyordu; birinde varsayılan kullanıcı adının "root" olduğu belirtiliyordu. Reuters'a göre araştırmacılar yaklaşık 181 sahada tam kontrolün mümkün göründüğünü söyledi.

Modat, 8.547 rakamının bir alt sınır olduğunu vurguluyor: aynı özellikleri taşıyan çok daha fazla sistem ilişkilendirilemedi ve sayım türbinleri veya panelleri değil sistemleri kapsıyor; bazı açık arayüzler birden fazla türbini ya da tüm bir rüzgar santralini yönetiyor. Şirkete göre bir saldırganın aynı taramayı yapması saatler sürüyor. Operatörlere tavsiye net: yönetim arayüzlerini derhal internetten çıkarın, ihlalin gerçekleştiğini varsayın ve izlemeyi buna göre planlayın. Etkilenen taraflar ulusal CERT'ler üzerinden bilgilendiriliyor; hiçbir santral adı, operatör veya IP adresi yayımlanmadı.

Bulgular, yenilenebilir enerjinin Avrupa'nın elektrik omurgası haline geldiği bir döneme denk geliyor: Eurostat'a göre 2026'nın ikinci çeyreğinde AB elektriğinin %54'ü yenilenebilirdi; güneş %42, rüzgar %28 pay aldı. Ayrıca Hollanda güvenlik servislerinin yapay zekanın tehdidi hızlandırdığı uyarısından haftalar sonra geldi.

Kaynaklar