欧洲光伏重大安全警报: 近8000套光伏系统公网裸奔

荷兰国家网络安全中心(NCSC-NL)与网络安全企业Modat共同确认，全欧洲范围内有近8000个实体及虚拟光伏电力资产在互联网上处于公开可访问状态，从个体运营商到国家层面的各类主体，都面临极高的网络安全风险。

Modat公司的Soufian El Yadmani与荷兰国家网络安全中心的Bouke van Laethem于10月6日在海牙世界论坛举办的ONE大会上公布了该研究成果，相关报告现已正式发布。

本次研究覆盖光伏与风电项目，其中光伏“系统”的定义范围从独立太阳能组件，到可管控多台设备乃至整座光伏电站的软件系统，共统计到7942套带有公网暴露接口、易遭受网络攻击的系统。

荷兰研究人员发现，欧洲数千处太阳能资产存在配置错误，可通过互联网公开访问。图片来源：Modat.io

研究作者特别说明，本次公布的数字是“下限值”：仅纳入了可明确关联到商用光伏电站的已发现设备，后续进一步的设备排查与归属确认工作，还将使存在同类暴露风险的系统数量继续上升。

研究人员的实测证据显示，他们可直接访问相关Web界面，获取设备物理位置、实时运行数据、Web服务器日志文件等敏感信息。部分场景下，普通访客甚至可以单台或批量控制设备，“乃至整座光伏电站”。

Modat创始人兼首席执行官El Yadmani表示：“从物理层面看，风电与光伏是我们能源供应体系中最稳固的组成部分。但在数字层面，它们的系统架构分散，大量设备直接暴露在公网中，且普遍缺乏持续监控。我们几小时就能完成的资产测绘，攻击者同样可以在几小时内完成。你无法防护自己看不见的资产，也没有任何单一主体能独自掌握全部风险全貌。”

研究发现，大量联网资产的暴露问题，是运营商配置错误或未完成配置导致的——也就是设备出厂后一直保留默认设置。这类配置漏洞让承载关键基础设施运行的软件暴露在恶意攻击面前，而发起这类攻击的技术门槛极低，几乎可以轻易实现。

报告作者指出，当前搭载大语言模型的专用网络防御扫描软件普及度越来越高，意味着暴露在公网的资产会越来越容易被恶意攻击者识别并利用。该报告发布的背景，是欧盟委员会智能能源专家组于10月1日发布的专项报告，其中详细列明了光伏项目面临的特定技术风险与地缘政治风险。

欧洲光伏装机持续扩张带来的重大安全隐患

据行业机构SolarPower Europe的数据，随着欧洲光伏装机规模持续高速增长，相关风险的量级已十分突出。研究显示，在欧盟、欧洲自由贸易联盟及欧盟候选国的可再生能源总发电量中，光伏发电占比达42%；2026年第二季度，可再生能源已占到欧盟总发电量的54%。

本次荷兰研究统计显示，欧洲绝大多数光伏电站集中在西班牙与希腊，暴露资产数量分别为2766套与1860套；意大利、德国、匈牙利、土耳其、比利时、法国、荷兰、波兰八国的暴露光伏装机总量合计为2972套。

本次研究仅公开了各国光伏、风电装机的汇总统计数据，所有电站名称、运营商信息、IP地址及具体位置均未对外披露。NCSC-NL与Modat联合发布的声明表示，受影响的相关方正通过各国的计算机应急响应小组(CERT)逐一收到风险告知。

研究团队建议光伏运营商立即采取多项防护措施，包括第一时间将管理接口从公网下线，同时默认假定设施已遭遇入侵，提前做好应急处置准备。

专注于运营技术(OT)领域的网络安全企业Tributech首席执行官Thomas Plank针对本次研究发表评论称：“运营商当下就应该把这些接口从公网移除，但仅靠这一步无法彻底解决问题。

风电与光伏电站大多无人值守且分布广泛，同时必须保持联网状态：电网运营商、能源交易商、运维承包商都需要远程访问才能保障设备正常运行。将接口下线可以降低暴露风险，但无法改变数千条远程连接如今已深入能源基础设施的事实。”