Över 8 500 kontrollsystem kopplade till europeiska vind- och solparker är exponerade mot internet utan skydd. Det visar en gemensam undersökning från det nederländska säkerhetsföretaget Modat och NCSC-NL, presenterad vid The ONE Conference i Haag i oktober 2026.

Forskarna kartlade 8 547 internet-exponerade system i 35 av 40 undersökta länder inom EU, EFTA och EU-kandidatländer. Bland de exponerade systemen fanns administrativa gränssnitt och driftpaneler som aldrig borde vara nåbara från internet. I ett fall visade ett gränssnitt realtidsdata från en vindturbin, med knappar för Start, Stopp och Återställ, samt turbinens exakta position på en karta.

Siffrorna är en miniminivå. Forskarna räknade ett system bara om de säkert kunde koppla det till ett specifikt kraftverk. Verkliga antalet utsatta system är troligen högre.

Solenergi värst drabbad

Solinstallationer stod för 7 942 av exponeringarna i 34 länder. Spanien ensamt svarade för 35 procent av dessa, med 2 766 system. Tillsammans med Grekland, Italien och Tyskland stod de fyra länderna för 76 procent av alla solexponeringar.

Inom vindkraft hittades 605 exponerade system i 23 länder. Tyskland (212 system) och Italien (192 system) stod för 67 procent.

Förnybar energi producerade 54 procent av EU:s el under andra kvartalet 2026 enligt Eurostat. Sol och vind stod för de största andelarna.

Vad det innebär för svenska företag

Svenska energibolag och industriföretag som äger eller driftsätter sol- och vindanläggningar bör omedelbart granska om deras OT-system är synliga från internet. Angripare kan kartlägga samma exponeringar på timmar med samma automatiserade verktyg som forskarna använde.

NCSC-NL och Modat rekommenderar konkreta åtgärder:

• Ta bort administrativa gränssnitt från det öppna internet direkt.
• Utgå från att intrång redan skett och planera utifrån det.
• Inför säker uppkoppling enligt publicerade principer för OT-miljöer.
• Bygg och underhåll synlighet över tillgångar, arkitektur och åtkomst, inklusive leverantörers system.

"Fysiskt är vind och sol de mest robusta delarna av vår energiförsörjning. Digitalt är de fragmenterade, ofta exponerade mot internet och inte alltid övervakade", sade Soufian El Yadmani, grundare och vd för Modat.

Berörda operatörer informeras via nationella CERT-organisationer. Inga parknamn, IP-adresser eller platser publicerades av forskarna.

Källa: Ocean News & Technology