د بریښنا شبکې د یوې مهمې برخې په توګه، د فوتوولټیک (PV) سیسټمونه په زیاتیدونکي توګه د عملیاتو او ساتنې لپاره په معیاري معلوماتي ټیکنالوژۍ (IT) کمپیوټري او د شبکې زیربنا پورې تړلي دي. په هرصورت، دا تړاو د PV سیسټمونه د لوړ زیان منونکي او د سایبري بریدونو خطر سره مخ کوي.
د می په لومړۍ نیټه، جاپاني رسنیو سانکي شیمبون راپور ورکړ چې هیکرانو د لمریزې بریښنا تولید تاسیساتو شاوخوا 800 ریموټ څارنې وسایل تښتولي دي، چې ځینې یې د بانکي حسابونو غلا کولو او د زیرمو درغلۍ لپاره کارول شوي. هیکرانو د سایبري برید پرمهال دا وسایل د دوی آنلاین هویت پټولو لپاره ونیول. دا ممکن د لمریزې شبکې زیربنا باندې د نړۍ لومړی عامه تایید شوی سایبري برید وي،د چارج کولو سټیشنونو په شمول.
د الکترونیکي تجهیزاتو جوړونکي کانټیک په وینا، د شرکت د سولر ویو کمپیکټ ریموټ څارنې وسیله ناوړه ګټه اخیستل شوې. دا وسیله له انټرنیټ سره وصل ده او د بریښنا تولید اسانتیاو چلونکو شرکتونو لخوا د بریښنا تولید نظارت کولو او بې نظمیو کشف کولو لپاره کارول کیږي. کانټیک شاوخوا 10,000 وسایل پلورلي دي، مګر تر 2020 پورې، شاوخوا 800 یې د سایبري بریدونو په ځواب کې نیمګړتیاوې لري.
راپور ورکړل شوی چې بریدګرو د جون ۲۰۲۳ کې د پالو الټو شبکې لخوا کشف شوي زیان منونکي (CVE-2022-29303) څخه ګټه پورته کړه ترڅو د میرای بوټنیټ خپور کړي. بریدګرو حتی په یوټیوب کې د سولر ویو سیسټم کې د زیان منونکي څخه د ګټې اخیستنې په اړه یو "ښوونیز ویډیو" خپره کړه.
هیکرانو له دې نیمګړتیا څخه کار واخیست ترڅو د لرې پرتو څارنې وسایلو ته ننوځي او "بې دروازې" پروګرامونه یې تنظیم کړي چې دوی ته یې اجازه ورکړه چې له بهر څخه لاسوهنه وشي. دوی وسایلو ته یې په غیرقانوني ډول د آنلاین بانکونو سره د نښلولو او د مالي ادارو حسابونو څخه د هیکر حسابونو ته د پیسو لیږدولو لپاره لاسوهنه وکړه، په دې توګه فنډونه غلا کول. کانټیک وروسته د جولای په ۱۸، ۲۰۲۳ کې زیان منونکي حالت اصلاح کړ.
د ۲۰۲۴ کال د می په ۷مه، کانټیک تایید کړه چې د لرې پرتو څارنې تجهیزات وروستي برید سره مخ شوي او د رامنځته شوي تکلیف لپاره یې بخښنه وغوښته. شرکت د بریښنا تولید تاسیساتو چلونکو ته د ستونزې په اړه خبر ورکړ او له هغوی یې وغوښتل چې د تجهیزاتو سافټویر وروستي نسخې ته تازه کړي.
د شنونکو سره په یوه مرکه کې، د سویلي کوریا د سایبر امنیت شرکت S2W وویل چې د برید تر شا اصلي طراح د ارسنال ډیپوزیټري په نوم د هیکرانو یوه ډله وه. د ۲۰۲۴ کال په جنوري کې، S2W په ګوته کړه چې دې ډلې د جاپاني زیربناوو باندې د "جاپان عملیات" هیکر برید وروسته له هغه پیل کړ چې د جاپان حکومت د فوکوشیما اټومي بریښنا فابریکې څخه ککړې اوبه خوشې کړې.
د بریښنا تولید تاسیساتو سره د لاسوهنې د احتمال په اړه د خلکو د اندیښنو په اړه، کارپوهانو وویل چې ښکاره اقتصادي انګیزه دوی دې ته اړ کړل چې باور وکړي چې برید کونکي د شبکې عملیات نه په نښه کوي. د DER امنیت اجرایوي رییس توماس ټانسي وویل: "په دې برید کې، هیکران د کمپیوټري وسیلو په لټه کې وو چې د غلا لپاره کارول کیدی شي." "د دې وسیلو تښتول د صنعتي کیمرې، کور روټر یا کوم بل وصل شوي وسیلې تښتولو څخه توپیر نلري."
په هرصورت، د داسې بریدونو احتمالي خطرونه خورا لوی دي. توماس ټانسي زیاته کړه: "مګر که چیرې د هیکر هدف د بریښنا شبکې ویجاړولو ته واړوي، نو دا په بشپړ ډول ممکنه ده چې د دې غیر پیچ شوي وسیلو څخه کار واخیستل شي ترڅو نور ویجاړونکي بریدونه ترسره کړي (لکه د بریښنا شبکې مداخله کول) ځکه چې بریدګر دمخه په بریالیتوب سره سیسټم ته ننوتلی دی او دوی یوازې د فوتوولټیک په برخه کې یو څه نور مهارت زده کولو ته اړتیا لري."
د سیکورا ټیم مدیر ویلیم ویسټر هوف په ګوته کړه چې د څارنې سیسټم ته لاسرسی به د اصلي فوتوولټیک نصبولو ته یو څه لاسرسی ورکړي، او تاسو کولی شئ د دې لاسرسي څخه د ورته شبکې په هرڅه برید کولو لپاره کار واخلئ. ویسټر هوف دا خبرداری هم ورکړ چې لوی فوتوولټیک گرډونه معمولا د مرکزي کنټرول سیسټم لري. که چیرې هیک شي، هیکران کولی شي له یو څخه ډیر فوتوولټیک بریښنا فابریکې ونیسي، په مکرر ډول د فوتوولټیک تجهیزات بند یا خلاص کړي، او د فوتوولټیک گرډ په عملیاتو باندې جدي اغیزه ولري.
امنیتي کارپوهان په ګوته کوي چې د لمریزو تختو څخه جوړ شوي ویشل شوي انرژۍ سرچینې (DER) د سایبر امنیت له جدي خطرونو سره مخ دي، او فوتوولټیک انورټرونه په داسې زیربناوو کې کلیدي رول لوبوي. وروستی د لمریزو تختو لخوا رامینځته شوي مستقیم جریان د گرډ لخوا کارول شوي بدیل جریان ته د بدلولو مسؤلیت لري او د گرډ کنټرول سیسټم انٹرفیس دی. وروستي انورټرونه د اړیکو دندې لري او کولی شي د گرډ یا کلاوډ خدماتو سره وصل شي، کوم چې د دې وسیلو د برید خطر زیاتوي. یو زیانمن شوی انورټر به نه یوازې د انرژۍ تولید ګډوډ کړي، بلکه د جدي امنیتي خطرونو لامل به شي او د ټول گرډ بشپړتیا به زیانمن کړي.
د شمالي امریکا د بریښنا اعتبار کارپوریشن (NERC) خبرداری ورکړ چې په انورټرونو کې نیمګړتیاوې د بلک بریښنا رسولو (BPS) اعتبار ته "د پام وړ خطر" رامینځته کوي او کولی شي "پراخه بریښنا بنده شي". د متحده ایالاتو د انرژۍ وزارت په 2022 کې خبرداری ورکړ چې په انورټرونو باندې سایبري بریدونه کولی شي د بریښنا شبکې اعتبار او ثبات کم کړي.
که غواړئ په دې اړه نور معلومات ترلاسه کړئ، مهرباني وکړئ له موږ سره اړیکه ونیسئ.
ټیلیفون: +۸۶ ۱۹۱۱۳۲۴۵۳۸۲ (واټس اپ، وی چیټ)
Email: sale04@cngreenscience.com
د پوسټ وخت: جون-۰۸-۲۰۲۴