Článek pochází z: Golem.de, na základě rešerše deníku Die Zeit (placený obsah)

Čínské střídače: jen jeden hack od blackoutu

Zhruba 250 000 fotovoltaických instalací v Německu používá střídače Sungrow, u nichž bezpečnostní chyba umožňovala přístup až na úroveň správy výrobcova cloudu. Hromadné vypnutí by podle článku mohlo rozkolísat celou evropskou síť.

Co se stalo

Golem vychází z rešerše deníku Die Zeit (za paywallem). Podle ní měl útočník na konci srpna 2026 přístup ke střídačům čínské firmy Sungrow. Bez větších překážek se dostal až do administrátorské vrstvy, odkud by šlo zařízení vypínat plošně.

Mezeru odhalila IT bezpečnostní firma Jakkaru. Z nedostatečně chráněných zákaznických účtů se dalo postupovat na vyšší úrovně správy a nakonec do cloudového systému Sungrow. Zasaženy nebyly jen evropské instalace, ale i modely provozované v Číně či Austrálii; celkově měl být možný přístup k více než dvěma milionům střídačů. Chyba má být mezitím zalepena hotfixem.

Proč je to nebezpečné pro síť

Sungrow je vedle Huawei jedním z hlavních dodavatelů střídačů pro malé a střední solární systémy. Jednotlivé zařízení riziko nepředstavuje, problém je v jejich součtu: náhlý výpadek už výrazně menšího výkonu, než jaký tyto střídače dodávají, může síť vyvést ze synchronizace. Když frekvence klesá příliš rychle, nastoupí ochranné mechanismy a provozovatelé sítě už mohou jen reagovat.

Evropská síť je dimenzována na náhlou ztrátu 3 GW, v budoucnu má být limit zvýšen jen na 3,45 GW – což odpovídá zhruba třem velkým jaderným blokům odpadajícím najednou. Zasažené střídače přitom za slunečných dní dodávají mnohonásobně víc. Důsledky by podle článku byly srovnatelné s jarním blackoutem ve Španělsku v roce 2025, i když tam byly příčiny jiné (nedostatek rezerv, zastaralé ochranné systémy).

Regulace a politika

Na drobná síťová zařízení se dnes prakticky nevztahují pravidla pro kritickou infrastrukturu – chybějí bezpečnostní normy i nezávislé kontroly. Jakkaru označuje za nedbalé a neobvyklé, že se ze zákaznického účtu dá dostat až do správy. Evropská směrnice pro připojené střídače a jejich cloud zatím neexistuje; úřady ve spolupráci s BSI na celoevropských pravidlech pracují.

Článek upozorňuje, že takovou kontrolu nad sítí by teoreticky mohli mít nejen hackeři, ale i státní aktéři. Spolková síťová agentura (Bundesnetzagentur) na dotaz Die Zeit uvedla, že se projednává i zákaz síťově připojených čínských střídačů.