Europa expõe 8,5 mil sistemas de energia renovável à internet, alerta estudo

Pesquisadores da empresa holandesa Modat e do Centro Nacional de Segurança Cibernética dos Países Baixos (NCSC-NL) mapearam 8.547 sistemas de controle expostos na internet em parques solares e eólicos da Europa. O estudo, apresentado em outubro de 2026, revelou que a Espanha concentra 35% dessas vulnerabilidades, com 2.766 sistemas solares expostos, seguida pela Grécia, Itália e Alemanha. As interfaces expostas permitem acesso a dados de produção em tempo real e controles críticos, como iniciar ou parar turbinas, muitas vezes utilizando credenciais padrão, como 'root', fáceis de explorar.

A descoberta ilustra um risco sistêmico agravado pela necessidade operacional de conectividade remota em ativos distribuídos e desabitados. Thomas Plank, da Tributech, alerta que desconectar as interfaces pode ser inviável para a manutenção da rede, criando um dilema entre segurança e operação. O uso de aprendizado de máquina para identificar essas falhas demonstra que a superfície de ataque é dinâmica, permitindo que invasores mapeiem vulnerabilidades em escala industrial em poucas horas, superando defesas estáticas tradicionais.

A urgência do cenário é validada pelos ataques de dezembro de 2025 ao setor energético da Polônia, atribuídos a atores estatais russos, que exploraram vulnerabilidades em sistemas expostos para desativar equipamentos em subestações. Em resposta, a Itália já introduziu regras obrigando plantas acima de 100 kW a instalar controladores centrais com supervisão, com prazos até 2028. A União Europeia também avalia restrições a fornecedores de alto risco, enquanto a energia renovável representa 54% da eletricidade da UE no segundo trimestre de 2026.