Avrupa'daki binlerce güneş ve rüzgar enerjisi tesisinde ciddi bir siber güvenlik riski ortaya çıktı. Hollandalı araştırmacılar, enerji santrallerine ait binlerce yönetim ve kontrol sisteminin doğrudan internete bağlı olduğunu belirledi.
Araştırmacılar, saldırganların bu sistemler üzerinden tesisler hakkında bilgi toplayabileceğini, bazı durumlarda ise enerji üretimini kontrol eden ekranlara ulaşabileceğini söylüyor.
Modat şirketinden Soufian El Yadmani ve Hollanda Ulusal Siber Güvenlik Merkezi'nden Bouke van Laethem, araştırma kapsamında Avrupa genelindeki enerji altyapısını inceledi.
Ekip, 35 Avrupa ülkesinde toplam 8.547 sistemi belirli güneş ve rüzgar santralleriyle eşleştirdi. Bunların 7.942'si güneş enerjisi tesislerine, 605'i ise rüzgar santrallerine bağlıydı.
Bazı sistemler türbinleri doğrudan kontrol ediyor
Sorunun boyutu yalnızca internete açık giriş sayfalarıyla sınırlı değil.
Araştırmacılar yaklaşık 181 tesiste, sisteme erişen bir kişinin operasyonları tamamen kontrol edebileceğini düşünüyor. İncelenen örneklerden birinde türbine ait internet sayfası canlı çalışma verilerini ve tesisin konumunu gösteriyordu.
Aynı ekranda türbini başlatmak, durdurmak ve yeniden çalıştırmak için kontroller de bulunuyordu.
Üstelik bazı yönetim sistemleri yalnızca tek bir türbini değil, aynı anda birkaç türbini veya bütün bir rüzgar çiftliğini kontrol ediyordu.
Araştırmacılar bu nedenle enerji şirketlerinin yönetim panellerini doğrudan internet erişiminden çıkarması gerektiğini belirtiyor. Ekibe göre araştırmacıların birkaç saat içinde bulduğu sistemleri saldırganlar da aynı yöntemlerle kısa sürede tespit edebilir.
En fazla açık güneş sistemi İspanya'da
Araştırma ülkeler arasındaki farkları da ortaya koydu.
İspanya'da internete açık 2.766 güneş enerjisi sistemi bulundu. Yunanistan 1.860 sistemle ikinci sırada yer aldı.
Almanya'da ise araştırmacılar 672 güneş enerjisi sistemi belirledi.
Rüzgar enerjisinde tablo değişiyor. Almanya'da internete açık 212 rüzgar sistemi bulunurken, İtalya 192 sistemle onu takip ediyor.
Araştırmacılar bu sayıların tüm tabloyu göstermeyebileceğini de vurguluyor. Ekip yalnızca internette bulduğu ve belirli bir enerji tesisine bağlayabildiği sistemleri saydı.
Havalimanları ve şehir altyapısı riski büyütüyor
Araştırmacılar özellikle şehirler, havalimanları ve diğer kamu altyapılarıyla bağlantılı enerji tesislerine dikkat çekiyor.
Bir saldırganın bu bölgelerdeki enerji üretimini veya sistemlerin çalışmasını etkilemesi, tek bir santralin devre dışı kalmasından çok daha büyük sonuçlar yaratabilir.
Avrupa son yıllarda enerji ve iletişim altyapısına yönelik sabotaj ve siber saldırı ihtimallerini daha yakından takip ediyor. Rusya'nın 2022'de Ukrayna'yı işgal etmesinin ardından Batılı ülkeler bazı olaylarda Rusya'yı sorumlu tuttu. Rusya ise bu suçlamaları reddediyor.
Araştırmacılar ayrıca Aralık 2025'te Polonya'daki 30 rüzgar ve güneş enerjisi tesisini hedef alan siber saldırıyı da örnek gösteriyor.
Yeni araştırma, yenilenebilir enerji sistemlerinin sayısı arttıkça yalnızca enerji üretiminin değil, bu sistemleri yöneten internet bağlantılı altyapının güvenliğinin de kritik hale geldiğini gösteriyor.