España encabeza la lista de sistemas solares expuestos a Internet en Europa

La investigación de Modat Magnify, en colaboración con el Centro Nacional de Ciberseguridad de Países Bajos, revela que más de 8.000 interfaces de parques eólicos y solares en la Unión Europea y la EFTA están expuestas a la red pública sin los mecanismos de seguridad adecuados. Este hallazgo subraya el riesgo que enfrenta el panorama energético europeo y, en particular, el español.

Escaneo a gran escala

La plataforma de inteligencia de Internet y ciberseguridad Modat Magnify escaneó los parques eólicos y solares de 35 países. Se identificaron 8.547 sistemas expuestos, de los cuales 7.942 corresponden a parques solares y 605 a eólicos. Algunas interfaces son la gestión de una sola turbina, mientras que otras controlan varias turbinas o incluso toda una explotación agrícola desde una sola pantalla.

España, líder en exposición solar

El estudio destaca que 2.766 sistemas vinculados a instalaciones solares españolas son accesibles desde Internet. Esta cifra representa aproximadamente el 35 % de los sistemas expuestos detectados, lo que sitúa a España a la cabeza de la lista en el apartado solar. Alemania e Italia lideran las vulnerabilidades en la eólica.

Soufian El Yadmani, fundador de Modat y coautor del estudio, atribuye este hecho al tamaño del parque renovable español y su volumen de instalaciones solares. Según la web Moncloa.com, la dispersión de proveedores, la rotación de plantillas técnicas y el crecimiento acelerado de la potencia instalada también contribuyen a la situación.

Vulnerabilidades sin autenticación

El Yadmani explica que, a través de estas brechas, se podría detener una turbina eólica, volverla a poner en marcha o reiniciarla con tan solo una conexión a Internet, ya que son accesibles desde la red pública sin suficiente seguridad. Algunos paneles estaban sin ningún tipo de autenticación o protección.

El estudio demuestra cómo se llegó a controladores industriales que dan instrucciones a la maquinaria y permiten controlar físicamente determinados procesos. También se pudo acceder a la interfaz web de una turbina y consultar en tiempo real la electricidad que producía y su ubicación.

Exposición no equivale a ataque

El estudio aclara que el hecho de que los sistemas estén expuestos no significa que hayan sido atacados o que alguien haya accedido a ellos. No se traduce automáticamente en que en España hayan existido 2.766 ciberataques. El estudio contabiliza interfaces y sistemas digitales, no instalaciones independientes.

En caso de que un atacante consiguiera acceder a estos sistemas, el impacto podría llegar a afectar a un país entero. Por eso Modat y NCSC‑NL recomiendan retirar de la red pública estas interfaces de administración y mantener el control siempre de los posibles accesos de proveedores y empresas externas, así como del control manual de sistemas industriales en caso de un incidente.

Incertidumbre sobre el alcance real

Los investigadores señalan que es difícil conocer cuántos sistemas están realmente expuestos. Las cifras ofrecidas solo hacen referencia a los que se han podido atribuir con seguridad a una instalación concreta, pero habrá muchos más sistemas vulnerables que no se hayan podido vincular porque no hay información suficiente.

La investigación, publicada en el informe “To See the Wind and the Sun”, subraya la necesidad de reforzar la seguridad de las infraestructuras renovables para evitar que la transición energética se vea comprometida por brechas cibernéticas.

Te puede interesar

PHP2Shell: la vulnerabilidad que puso a la mitad de Internet en riesgo y cómo Cloudflare evitó la caída

Un fallo oculto en PHP, conocido como PHP2Shell, permitió a atacantes ejecutar código sin credenciales, provoc…

Fraude en WhatsApp: cómo un mensaje de votación puede robar tu cuenta

Un mensaje que aparenta pedir un voto en un concurso de baile se ha convertido en una nueva forma de fraude en…

Sam Altman advierte que la IA representa una amenaza mayor que los ataques a sistemas PHP

El fundador de OpenAI, Sam Altman, alerta sobre el riesgo que los agentes de IA plantean para la cibersegurida…