Uma investigação da empresa neerlandesa Modat e do Centro Nacional de Cibersegurança dos Países Baixos (NCSC-NL) identificou 2.766 sistemas informáticos vinculados a instalações solares na Espanha acessíveis pela internet que, segundo os investigadores, não deveriam estar expostos à rede pública. O número representa 35% dos 7.942 sistemas solares localizados no conjunto de países analisados.
O estudo, apresentado em 6 de outubro na ONE Conference de Haia, examinou instalações solares e parques eólicos em 40 países europeus, incluindo membros da União Europeia, da Associação Europeia de Livre Comércio e países candidatos a entrar na UE. Os investigadores encontraram sistemas expostos em 35 países e contabilizaram 8.547 no total, entre instalações solares e eólicas.
A distinção é fundamental: ter um sistema exposto não significa que tenha ocorrido um ciberataque. A contagem identifica equipamentos e aplicações acessíveis pela internet, não intrusões confirmadas nem instalações necessariamente comprometidas.
O que os investigadores encontraram
Dos 8.547 sistemas identificados, 7.942 estavam associados a instalações solares distribuídas por 34 países. A Espanha liderava a contagem, à frente da Grécia, com 1.860; Itália, com 753; e Alemanha, com 672. Esses quatro países reuniam 76% dos sistemas solares localizados.
O estudo identificou outros 605 sistemas vinculados a parques eólicos em 23 países. Na Espanha, foram localizados 11 desse tipo, um número muito inferior ao correspondente à geração fotovoltaica.
Os investigadores não contabilizaram instalações residenciais sobre telhados. Além disso, aplicaram um critério restritivo: apenas incluíram sistemas que puderam vincular com segurança a um parque solar ou eólico concreto. Por isso, consideram que os resultados representam um mínimo e não o inventário completo de equipamentos potencialmente expostos.
De uma tela acessível ao controle de equipamentos
A exposição pode ter diferentes níveis de gravidade. Em alguns casos, uma interface acessível pela internet mostra informações operacionais e exige credenciais para continuar. Em outros, os investigadores encontraram painéis de administração sem autenticação ou proteção, assim como sistemas industriais que permitem enviar instruções aos equipamentos.
O relatório descreve, por exemplo, a interface web de um aerogerador que mostrava dados de produção em tempo real e incluía controles de arranque, parada e reinício. Também documenta acessos a controladores industriais e páginas que identificavam as instalações a que davam serviço.
O alcance de cada exposição depende das funções disponíveis e do sistema afetado. Um equipamento pode gerir um único dispositivo ou abranger vários; portanto, o número de sistemas detectados não permite calcular diretamente quantas instalações poderiam ser afetadas por um incidente.
Quais medidas recomenda o relatório
Modat e o NCSC-NL recomendam retirar da internet as interfaces de administração e evitar que os sistemas de controle industrial estejam acessíveis diretamente da rede pública. O relatório também sugere revisar as permissões e acessos de fornecedores e empresas de serviços que intervêm na gestão das instalações.
Os investigadores alertam que as mesmas técnicas utilizadas para localizar equipamentos expostos podem ser aproveitadas por terceiros para identificá-los. O trabalho empregou ferramentas de agrupamento por meio de aprendizado de máquina para reconhecer sistemas semelhantes e localizar dispositivos sem regras de busca definidas previamente.
A investigação não oferece uma lista pública que permita concluir quais instalações espanholas foram comprometidas nem acredita que os 2.766 sistemas tenham sofrido acessos não autorizados. Sua principal contribuição é identificar uma superfície de exposição digital que os operadores devem revisar e proteger.