Sungrow corrige falha crítica no iSolarCloud após alerta de cibersegurança

A fabricante chinesa Sungrow implementou uma correção de emergência em sua plataforma de monitoramento iSolarCloud após a empresa alemã de cibersegurança Jakkaru reportar uma falha crítica de autenticação. O pesquisador independente, atuando em parceria com a Jakkaru, identificou que a vulnerabilidade permitia acesso às contas da plataforma sem as credenciais necessárias, potencialmente expondo todos os inversores conectados ao sistema. A falha foi notificada à Sungrow em 22 de agosto e a empresa confirmou que reproduziu o ataque, aplicando o patch em todos os níveis da plataforma até 25 de agosto, resolvendo a causa raiz no mesmo dia.

De acordo com a Sungrow, a análise dos logs da plataforma durante o período em que a vulnerabilidade existiu não evidenciou qualquer uso malicioso por terceiros além do pesquisador que reportou o problema. A companhia afirma que não houve vazamento de dados de clientes, interrupções de serviço ou manipulação não autorizada de sistemas. Marlon Starkloff, diretor da Jakkaru, elogiou a resposta rápida da Sungrow, destacando que o teste de follow-up realizado em meados de setembro confirmou que a vulnerabilidade já não podia mais ser reproduzida, validando a eficácia da correção aplicada.

A Sungrow reforçou que funções críticas, como atualizações de firmware e controles de dispositivos, possuem proteções adicionais, incluindo verificação de senha e autenticação em dois fatores, o que impede operações em massa não autorizadas. A empresa comissionou uma avaliação de segurança independente pela NCC Group e pretende implementar melhorias com base nas recomendações. Starkloff alertou que, embora a falha específica esteja corrigida, a arquitetura de segurança pode apresentar riscos semelhantes em outros sistemas, sendo um cenário de firmware malicioso mais plausível do que um desligamento coordenado imediato.