Miles de sistemas eólicos y solares en Europa están expuestos a ciberataques

Investigadores detectaron 8 mil 547 sistemas eólicos y solares expuestos a Internet en 35 países europeos, algunos con capacidad de controlar instalaciones.
Un análisis de seguridad informática detectó 8 mil 547 sistemas vinculados con parques solares y eólicos accesibles desde Internet en 35 países europeos, incluidos paneles de administración y plataformas que mostraban información operativa en tiempo real.
Sistemas energéticos quedaron expuestos en Internet
El hallazgo fue realizado por especialistas de la empresa de análisis de Internet Modat, quienes localizaron miles de interfaces administrativas, pantallas de inicio de sesión y paneles operativos que podían consultarse públicamente.
De acuerdo con el informe, estos sistemas no deberían estar disponibles desde Internet debido a que forman parte de las redes internas utilizadas para administrar instalaciones de generación eléctrica.
Entre las interfaces identificadas había páginas que mostraban datos en tiempo real sobre el funcionamiento de turbinas, además de controles identificados como inicio, parada y reinicio y la ubicación de las instalaciones.
En algunos casos, una misma interfaz permitía administrar varias turbinas o incluso un conjunto completo de una explotación agrícola dedicada a producir electricidad.
Investigadores identificaron posibles controles remotos
Soufian El Yadmani, investigador de Modat, señaló a Reuters que el equipo considera que habría sido posible obtener el control total de los sistemas en 181 sitios web identificados durante el análisis.
Los investigadores advirtieron que la exposición de estas interfaces representa un riesgo debido a que un atacante podría localizar sistemas vulnerables mediante herramientas de análisis de Internet.
Por ello, recomendaron a los operadores de parques solares y eólicos desconectar de Internet las interfaces administrativas que se encuentren expuestas y mantener estos sistemas fuera del acceso público.
España encabeza los sistemas solares expuestos
El análisis permitió identificar 7 mil 942 sistemas solares y 605 sistemas eólicos vinculados con instalaciones específicas en 35 países europeos.
España registró la mayor cantidad de sistemas solares identificados, con 2 mil 766 casos, seguida por Grecia, con mil 860.
Alemania apareció en tercer lugar con 672 sistemas solares expuestos, cifra relacionada por los investigadores con la importante capacidad instalada de energía solar en ese país.
En el sector eólico, Alemania ocupó el primer lugar con 212 sistemas expuestos, mientras que Italia registró 192.
Los investigadores aclararon que estas cifras corresponden a los sistemas que pudieron relacionarse técnicamente con instalaciones específicas y no necesariamente representan el número total de equipos vulnerables existentes en cada nación.
El riesgo alcanza infraestructura crítica
El Yadmani destacó que algunos parques o grupos de turbinas mantienen conexiones con infraestructura pública, por lo que una intrusión podría tener consecuencias más amplias dependiendo de las instalaciones afectadas.
El informe señala que el problema ocurre en un contexto de preocupación creciente por la seguridad de la infraestructura crítica europea, en particular ante incidentes de ciberseguridad y presuntos sabotajes registrados durante los últimos años.
El análisis también fue presentado por El Yadmani y Bouke van Laethem, del Centro Nacional de Ciberseguridad de los Países Bajos, durante la Conferencia ONE realizada en La Haya.
Un ataque en Polonia mostró el riesgo potencial
Entre los antecedentes incluidos en el informe se encuentra un análisis de CERT Polska sobre un ataque registrado en diciembre de 2025 contra 30 parques eólicos y solares en Polonia.
El caso fue utilizado como referencia para mostrar los posibles efectos de las vulnerabilidades presentes en sistemas utilizados para administrar instalaciones de generación eléctrica.
Los investigadores también señalaron que las nuevas herramientas tecnológicas, incluida la inteligencia artificial, pueden acelerar la identificación de sistemas industriales expuestos, aumentando la necesidad de proteger las interfaces de administración y limitar su acceso desde Internet.
Tecnología: Estas señales podrían indicar que tu celular tiene spyware
Una cámara que se activa sola, aplicaciones desconocidas y un consumo inusual de batería pueden ser señales de spyware en el celular. El comportamiento extraño de un teléfono puede convertirse en una señal de alerta. De acuerdo con un análisis de la empresa de ciberseguridad -- leer más
Noticias del tema