Ciberataque en Japón compromete dispositivos de monitoreo solar y expone vulnerabilidades en plantas fotovoltaicas
6 noviembre, 2024
0 Comentarios
3 min
En mayo de 2024, un malware aleatorio afectó a aproximadamente 800 dispositivos de monitoreo remoto en plantas fotovoltaicas (PV) en Japón, según informó la empresa de ciberseguridad Girasol Energy, con sede en Tokio. Aunque el ataque no generó daños técnicos ni financieros directos en las instalaciones solares, los sistemas comprometidos fueron utilizados como plataforma para realizar actividades fraudulentas.
Hiroyuki Ikegami, director de tecnología de Girasol Energy, explicó a *pv magazine* que el malware instaló una «puerta trasera» en los dispositivos, lo que permitió a los atacantes acceder de manera no autorizada y utilizar los sistemas para cometer fraudes bancarios en línea. «Una vez que se instala una puerta trasera, los hackers pueden acceder repetidamente sin necesidad de pasar por los procesos normales de autenticación», señaló Ikegami, quien también advirtió que este tipo de incidentes son más comunes de lo que se suele pensar.
El malware en cuestión afectó a los dispositivos de monitoreo remoto SolarView Compact SV-CPT-MC310, fabricados por la empresa japonesa Contec. Estos dispositivos, que permiten a los operadores de plantas fotovoltaicas supervisar el rendimiento de sus instalaciones, presentaban vulnerabilidades que fueron explotadas por los atacantes. Contec ha lanzado una actualización del software para corregir estas fallas y ha instado a los usuarios a aplicar los parches de seguridad correspondientes.
Entre 2021 y 2023, Contec identificó un total de 19 vulnerabilidades en el sistema SolarView y emitió actualizaciones para corregirlas. Sin embargo, muchos usuarios no aplicaron estas actualizaciones, lo que dejó a los dispositivos expuestos a ataques. Según medios japoneses, los hackers utilizaron los dispositivos comprometidos el 1 de mayo de 2024 para llevar a cabo una estafa que involucró el robo de dinero mediante transferencias fraudulentas.
Ikegami subrayó que este tipo de incidentes pone de manifiesto la importancia de mantener actualizados los sistemas de monitoreo remoto conectados a internet. «Si los dispositivos no están protegidos adecuadamente, pueden ser utilizados para actividades maliciosas como el envío de correos electrónicos fraudulentos o ataques de denegación de servicio (DDoS)», advirtió.
Aunque en este caso no se reportaron demandas contra los propietarios de las plantas fotovoltaicas afectadas, Ikegami advirtió que existe un riesgo legal si los sistemas comprometidos se utilizan para actividades ilícitas. «Es como si alguien usara una casa vacía para cometer delitos sin que el dueño lo sepa», comparó.
Además del malware, Ikegami destacó que el ransomware representa una amenaza creciente para las instalaciones de producción y los sistemas de TI. A medida que las plantas fotovoltaicas se convierten en una fuente de energía cada vez más relevante, es probable que este tipo de ataques se vuelvan más frecuentes. «La importancia de los sistemas fotovoltaicos aumentará en los próximos años, por lo que los integradores de sistemas deben ser especialmente cuidadosos con el ransomware y otros ataques futuros», concluyó.
Este incidente subraya la necesidad de una mayor conciencia y preparación en torno a la ciberseguridad en el sector de la energía solar, especialmente en un contexto donde la dependencia de las energías renovables sigue creciendo.
Fuente: https://www.pv-magazine.com/2024/11/06/what-happens-when-malware-hits-pv-systems/
Otros artículos
Impulso a la Energía Solar en Eslovaquia: Comunidades Energéticas como Clave del Futuro
El director de la Asociación Eslovaca de Energía Sostenible (SAPI), Ján Karaba, ha destacado la importancia de la energía solar como una de las tecnologías clave para las futuras comunidades energéticas en Eslovaquia. Sin embargo, enfatiza que es necesario mejorar…
22 mayo, 2026
0 Comentarios
3 min
Croacia impulsa la energía renovable con un ambicioso paquete de 450 millones de euros
El gobierno de Croacia ha anunciado un nuevo paquete de medidas energéticas, destinando 40 millones de euros para fomentar la instalación de sistemas de energía renovable en hogares, como paneles solares, baterías y bombas de calor. Este financiamiento busca reducir…
26 marzo, 2026
0 Comentarios
2 min
Revolución en Calefacción: Ariston Lanza el Innovador Calentador Nuos Plus S2 Wi-Fi
La empresa italiana Ariston, especializada en soluciones de calefacción, ha lanzado al mercado su nuevo calentador de agua con bomba de calor, el Nuos Plus S2 Wi-Fi, diseñado para aplicaciones residenciales y comerciales ligeras. Este sistema compacto utiliza el aire…
19 marzo, 2026
0 Comentarios
2 min
Deja una respuesta