Ciberataque en Japón compromete dispositivos de monitoreo solar y expone vulnerabilidades en plantas fotovoltaicas

En mayo de 2024, un malware aleatorio afectó a aproximadamente 800 dispositivos de monitoreo remoto en plantas fotovoltaicas (PV) en Japón, según informó la empresa de ciberseguridad Girasol Energy, con sede en Tokio. Aunque el ataque no generó daños técnicos ni financieros directos en las instalaciones solares, los sistemas comprometidos fueron utilizados como plataforma para realizar actividades fraudulentas.

Hiroyuki Ikegami, director de tecnología de Girasol Energy, explicó a *pv magazine* que el malware instaló una «puerta trasera» en los dispositivos, lo que permitió a los atacantes acceder de manera no autorizada y utilizar los sistemas para cometer fraudes bancarios en línea. «Una vez que se instala una puerta trasera, los hackers pueden acceder repetidamente sin necesidad de pasar por los procesos normales de autenticación», señaló Ikegami, quien también advirtió que este tipo de incidentes son más comunes de lo que se suele pensar.

El malware en cuestión afectó a los dispositivos de monitoreo remoto SolarView Compact SV-CPT-MC310, fabricados por la empresa japonesa Contec. Estos dispositivos, que permiten a los operadores de plantas fotovoltaicas supervisar el rendimiento de sus instalaciones, presentaban vulnerabilidades que fueron explotadas por los atacantes. Contec ha lanzado una actualización del software para corregir estas fallas y ha instado a los usuarios a aplicar los parches de seguridad correspondientes.

Entre 2021 y 2023, Contec identificó un total de 19 vulnerabilidades en el sistema SolarView y emitió actualizaciones para corregirlas. Sin embargo, muchos usuarios no aplicaron estas actualizaciones, lo que dejó a los dispositivos expuestos a ataques. Según medios japoneses, los hackers utilizaron los dispositivos comprometidos el 1 de mayo de 2024 para llevar a cabo una estafa que involucró el robo de dinero mediante transferencias fraudulentas.

Ikegami subrayó que este tipo de incidentes pone de manifiesto la importancia de mantener actualizados los sistemas de monitoreo remoto conectados a internet. «Si los dispositivos no están protegidos adecuadamente, pueden ser utilizados para actividades maliciosas como el envío de correos electrónicos fraudulentos o ataques de denegación de servicio (DDoS)», advirtió.

Aunque en este caso no se reportaron demandas contra los propietarios de las plantas fotovoltaicas afectadas, Ikegami advirtió que existe un riesgo legal si los sistemas comprometidos se utilizan para actividades ilícitas. «Es como si alguien usara una casa vacía para cometer delitos sin que el dueño lo sepa», comparó.

Además del malware, Ikegami destacó que el ransomware representa una amenaza creciente para las instalaciones de producción y los sistemas de TI. A medida que las plantas fotovoltaicas se convierten en una fuente de energía cada vez más relevante, es probable que este tipo de ataques se vuelvan más frecuentes. «La importancia de los sistemas fotovoltaicos aumentará en los próximos años, por lo que los integradores de sistemas deben ser especialmente cuidadosos con el ransomware y otros ataques futuros», concluyó.

Este incidente subraya la necesidad de una mayor conciencia y preparación en torno a la ciberseguridad en el sector de la energía solar, especialmente en un contexto donde la dependencia de las energías renovables sigue creciendo.

Fuente: https://www.pv-magazine.com/2024/11/06/what-happens-when-malware-hits-pv-systems/