La récente révélation d’une vulnérabilité critique dans les systèmes de panneaux solaires installés à travers l’Europe a de quoi inquiéter. Un hacker éthique néerlandais, Wietse Boonstra, a réussi à prendre le contrôle de millions de centrales solaires, mettant en lumière un talon d’Achille dangereux pour la sécurité énergétique du continent.
Cybersécurité : un hacker éthique expose la vulnérabilité des panneaux solaires
Par
Publié le 28 août 2024 à 13h00
9%En 2023, le solaire représente 9% de l'énergie consommée en Europe
Une faille exploitée par un hacker éthique
Wietse Boonstra, un expert en cybersécurité reconnu, a découvert une vulnérabilité dans les convertisseurs des panneaux solaires, ces dispositifs essentiels qui transforment l'énergie générée en courant utilisable par le réseau électrique. Ces convertisseurs, souvent connectés à Internet pour un suivi à distance, sont devenus une cible de choix pour des attaques potentielles. Lors de ses recherches, Boonstra a identifié six failles majeures dans les logiciels de convertisseurs fabriqués par Enphase, une société américaine spécialisée dans les technologies solaires.
En informant l'entreprise de cette faille, le hacker a permis à Enphase de corriger rapidement le problème. Cependant, la facilité avec laquelle cette intrusion a été possible soulève des questions cruciales sur la sécurité des systèmes énergétiques en Europe. En effet, les conséquences potentielles d'un piratage de masse des installations solaires pourraient être catastrophiques, allant de perturbations majeures du réseau électrique à des coupures d'électricité massives.
Un problème de cybersécurité pour l'Europe
Les experts en cybersécurité mettent en garde contre les risques croissants liés à la connexion des infrastructures critiques à Internet. En 2023, un rapport publié par une agence néerlandaise a déjà souligné la vulnérabilité des panneaux solaires face aux cyberattaques, confirmant que ces dispositifs peuvent être facilement piratés, désactivés à distance, voire utilisés pour mener des attaques par déni de service distribué (DDoS).
Face à cette menace, l'industrie solaire européenne réclame des normes de sécurité renforcées pour les dispositifs énergétiques connectés. SolarPower Europe, une association représentant les acteurs de l'industrie solaire, a ainsi plaidé pour une réglementation européenne plus stricte en matière de cybersécurité afin de protéger ces installations cruciales. La part croissante de l'énergie solaire dans le mix énergétique européen – passée de 1 % en 2010 à 9 % en 2023 – rend la nécessité de ces mesures d'autant plus pressante.
La sécurisation des installations solaires devient une priorité pour prévenir tout risque de déstabilisation du réseau électrique. En effet, un piratage coordonné de millions de convertisseurs pourrait entraîner une augmentation soudaine de la tension de sortie ou des interruptions répétées de la production d'électricité, mettant en péril la stabilité du réseau.
Des mesures urgentes pour une sécurité renforcée
La démonstration de Wietse Boonstra est un signal d'alarme pour l'ensemble du secteur énergétique. L'existence de failles aussi graves dans les systèmes solaires doit inciter les fabricants et les régulateurs à renforcer les contrôles et à mettre en place des protocoles de sécurité plus rigoureux. En réponse, l'Union européenne pourrait imposer des exigences plus élevées en matière de cybersécurité pour les nouvelles installations, favorisant ainsi le développement d'une filière photovoltaïque plus sécurisée et souveraine.
L'affaire met également en lumière le besoin urgent de collaborer à l'échelle internationale pour partager les informations sur les vulnérabilités et les menaces émergentes. Ce n'est qu'à travers une action concertée que l'on pourra garantir la résilience des infrastructures critiques face aux cybermenaces croissantes.