Une étude révèle que les panneaux solaires néerlandais risquent d’être piratés

Les convertisseurs de panneaux solaires sont vulnérables au piratage, a averti l’Inspection gouvernementale néerlandaise pour l’infrastructure numérique (RDI) dans une étude publiée mardi (30 mai), indiquant que nombre d’entre eux ne répondaient pas aux « exigences en matière de cybersécurité ».

La RDI est chargée de la maintenance et de la protection de l’infrastructure numérique néerlandaise. En 2022, l’énergie solaire a fourni environ 14 % de l’approvisionnement énergétique du pays, soit la part la plus élevée de l’énergie solaire dans le mix électrique de tous les États membres de l’UE.

« De nombreux convertisseurs provoquent des interférences et ne sont pas sécurisés au niveau cybernétique. Les appareils sans fil situés à proximité, par exemple, tombent en panne ou fonctionnent mal, et les installations de panneaux solaires peuvent être piratées », peut-on lire dans l’étude.

Les convertisseurs de panneaux solaires permettent de convertir en électricité la lumière du soleil captée par les panneaux solaires. Neuf convertisseurs de panneaux solaires ont été analysés dans le cadre de l’étude, et cinq d’entre eux présentaient des signes de perturbation.

L’étude a également révélé qu’aucun des convertisseurs de panneaux solaires analysés ne répondait aux exigences de cybersécurité, car ils pourraient être « facilement piratés, désactivés à distance ou utilisés pour des attaques DDoS [attaques par déni de service distribuée] ».

« Compte tenu de notre situation géopolitique actuelle » depuis le début de la guerre en Ukraine, les attaques contre les infrastructures de panneaux solaires néerlandaises sont devenues plus réalistes, a déclaré à NOS John Derksen, directeur de l’équipement au RDI.

« Si vous lancez une action organisée, en éteignant tous les convertisseurs en même temps et en les rallumant, vous obtiendrez des pics dans votre réseau électrique. Cela peut faire basculer le réseau électrique. L’ensemble des Pays-Bas pourrait alors se retrouver à court d’électricité », a-t-il ajouté.

Le RDI a conseillé aux producteurs de convertisseurs dont la cybersécurité est insuffisante d’améliorer leur sécurité afin de répondre aux exigences légales, qui s’appliqueront à partir du 1er août 2024.