Investigadores especializados en seguridad informática identificaron miles de sistemas utilizados en instalaciones de energía solar y eólica que permanecían accesibles desde Internet, una situación que podría representar un riesgo para la infraestructura energética de varios países europeos.
El análisis fue realizado por especialistas de la empresa Modat, quienes localizaron 8,547 sistemas relacionados con parques solares y eólicos en 35 países del continente. De acuerdo con el estudio, estos equipos no deberían encontrarse disponibles directamente desde la red pública.
La preocupación principal radica en que algunas de las plataformas encontradas permitían consultar información operativa de las instalaciones y, en determinados casos, realizar acciones relacionadas con el funcionamiento de las turbinas.
Paneles de control quedaron expuestos en Internet
Durante la investigación fueron localizadas diferentes interfaces utilizadas para supervisar instalaciones energéticas. Algunas mostraban información actualizada sobre el estado de los equipos, además de identificar la ubicación de determinados parques.
Los investigadores encontraron casos en los que una misma plataforma estaba relacionada con varias turbinas. Esto significa que una eventual intrusión en un sistema podría tener consecuencias sobre más de un equipo al mismo tiempo.
El investigador Soufian El Yadmani, de Modat, señaló que el equipo estimó que en 181 sitios web existían condiciones que podrían haber permitido obtener un nivel elevado de control sobre los sistemas identificados.
Los especialistas también advirtieron que encontrar este tipo de dispositivos conectados a Internet puede ser relativamente rápido para alguien que cuente con las herramientas adecuadas. Por ello, recomendaron a los responsables de las instalaciones revisar sus sistemas y retirar de la red pública aquellas interfaces que no necesiten estar expuestas.
España concentra la mayor cantidad de sistemas solares identificados
De los 8,547 sistemas encontrados por los investigadores, 7,942 estaban relacionados con instalaciones solares, mientras que otros 605 correspondían a parques eólicos.
España fue el país con mayor número de sistemas solares identificados, con 2,766 casos. Grecia ocupó el segundo lugar con 1,860, mientras que Alemania registró 672.
En cuanto a las instalaciones eólicas, Alemania encabezó la lista con 212 sistemas expuestos, seguida por Italia, con 192.
Los investigadores señalaron que estas cifras no necesariamente representan el número total de instalaciones vulnerables de cada país. El estudio se concentró en aquellos sistemas que pudieron ser identificados y relacionados con instalaciones específicas mediante técnicas de análisis automatizado.
Una amenaza para la infraestructura energética
El riesgo adquiere mayor importancia debido al papel que desempeñan los parques solares y eólicos en el suministro eléctrico europeo. Una alteración de estos sistemas podría provocar interrupciones o afectar el funcionamiento de determinadas instalaciones.
El Yadmani explicó que el impacto potencial aumenta cuando las plantas de generación están relacionadas con servicios o infraestructuras importantes. Un ataque que afectara simultáneamente varios sistemas podría tener consecuencias mucho mayores que las de una intrusión aislada.
La advertencia llega además en un momento de creciente preocupación en Europa por los ataques contra infraestructura crítica. Desde el inicio de la guerra entre Rusia y Ucrania, distintos gobiernos europeos han señalado el riesgo de operaciones de sabotaje y ciberataques contra instalaciones estratégicas, aunque Rusia ha rechazado las acusaciones de participación en estos hechos.
La inteligencia artificial aumenta las preocupaciones
Los investigadores también relacionaron el problema con la evolución de las herramientas de inteligencia artificial y automatización. Estas tecnologías pueden ayudar a analizar grandes cantidades de información y localizar sistemas conectados a Internet con mayor rapidez.
En los Países Bajos, organismos de seguridad ya han advertido sobre el potencial de la inteligencia artificial para aumentar la velocidad y complejidad de determinadas amenazas dirigidas contra sistemas industriales.
Las conclusiones de la investigación fueron presentadas durante la Conferencia ONE, realizada en La Haya, donde participaron especialistas en ciberseguridad.
Como antecedente, el informe menciona un incidente ocurrido en Polonia en diciembre de 2025, cuando el equipo de ciberseguridad CERT Polska analizó un ataque que afectó a unos 30 parques solares y eólicos.
El hallazgo refuerza la necesidad de mejorar la protección de los sistemas que administran instalaciones de energía renovable. Para los investigadores, mantener interfaces de control innecesariamente expuestas a Internet puede aumentar la superficie de ataque y facilitar que una vulnerabilidad sea aprovechada contra infraestructura energética.
