Среди незащищенных систем оказались административные интерфейсы, страницы входа и панели управления, которые отображают данные и позволяют управлять системами, рассказали специалист занимающейся сканированием интернета компании Modat Суфиан Эль Ядмани и представитель Нидерландского национального центра кибербезопасности Буке ван Лаетхем, представляя результаты своего исследования во вторник на конференции ONE в Гааге.

Эль Ядмани сообщил агентству Reuters, что, по оценкам исследователей, злоумышленники могли бы полностью взять под свой контроль 181 объект в Европе.

В качестве примера он привел одну ветроустановку, на веб-сайте которой отображались данные в реальном времени, кнопки Start ("Старт"), Stop ("Стоп") и Reset ("Перезагрузка"), а также местоположение ветрогенератора. Некоторые системы управляли несколькими ветряками или целым ветропарком.

"То, что нам удалось обнаружить за несколько часов, злоумышленник сможет обнаружить точно так же за считанные часы", – говорится в отчете.

Исследователи призвали операторов незамедлительно удалить административные интерфейсы из интернета.

Больше всего под угрозой ветряные и солнечные электростанции Испании и Германии

Результаты анализа были опубликованы на фоне растущей в Европе обеспокоенности по поводу безопасности критической инфраструктуры. После начала полномасштабной войны России против Украины в 2022 году она неоднократно подвергалась кибератакам и предполагаемым диверсиям. Правительства западных стран часто возлагают ответственность за эти инциденты на Россию, хотя Москва отрицает свою причастность.

В прошлом месяце нидерландские разведывательные службы, полиция и прокуратура предупредили, что искусственный интеллект увеличивает риск подобных диверсионных атак.

По словам Эль Ядмани, особую тревогу вызывают ветрогенераторы или системы ветровой и солнечной энергии, которые тесно связаны с общественной инфраструктурой. "Если злоумышленники смогут обесточить целый город или аэропорт, представьте, к каким последствиям это приведет", – отметил он.

Используя алгоритмы искусственного интеллекта для сортировки и группировки данных, исследователи выявили 8547 доступных в интернете систем, которые они смогли связать с конкретными солнечными (7942) и ветровыми (605) электростанциями в 35 европейских странах и которые не должны были иметь доступа из интернета.

Большинство обнаруженных систем представляли собой административные интерфейсы со страницами входа.

По словам исследователей, больше всего солнечных энергосистем, доступных через интернет, оказалось в Испании (2766), за ней следует Греция с 1860 системами. В Германии установлена самая большая мощность солнечной энергии в Европе, и там было выявлено 672 доступных из интернета солнечных парка.

При этом в Германии оказалось больше всего открытых систем ветроэнергетики – 212, за ней с небольшим отрывом следует Италия с 192 системами. Исследователи отметили, что на этот рейтинг отчасти повлияло то, какие именно системы им удалось связать с конкретными объектами.

Агентство Reuters не смогло оперативно получить комментарии ни от Агентства Европейского союза по кибербезопасности, ни от властей Германии, Италии и Испании.

В качестве одного из источников в отчете упоминается анализ польского центра кибербезопасности CERT Polska, касающийся атаки, произошедшей в декабре 2025 года и затронувшей 30 ветровых и солнечных объектов в Польше; авторы отчета приводят этот случай в качестве примера потенциальной угрозы.