Keamanan · 10 Oktober 2026
Celah Keamanan pada Komponen Sungrow Memungkinkan Pemutusan Sistem Panel Surya
Sebuah celah keamanan ditemukan pada iSolarCloud, platform awan milik penyedia asal Tiongkok, Sungrow, yang memungkinkan pihak tidak berwenang mengendalikan sistem panel surya di Eropa dengan kapasitas terpasang sekitar 10 Gigawatt.
Peneliti keamanan dari perusahaan Jakkaru, Marlon Starkloff, menemukan bahwa metode autentikasi pada domain Eropa dapat dilewati. Dengan mengubah nilai pada kolom jenis masuk menjadi angka lima, seseorang dapat masuk ke akun pengguna tanpa memerlukan kata sandi. Proses ini terjadi secara diam-diam tanpa mengirimkan pemberitahuan kepada pemilik akun.
Para peneliti juga menemukan bahwa alamat surel administrator dan akun dukungan dapat diperoleh dengan mudah. Hal ini dilakukan melalui penelusuran hierarki organisasi atau melalui kebocoran informasi yang tidak diungkapkan. Akses ke platform manajemen ini memberikan kendali penuh atas semua perangkat yang terhubung, termasuk kemampuan untuk mendaftar, mengubah, memulai, atau menghentikan inverter dan sistem penyimpanan baterai.
Serangan ini juga memungkinkan pemasangan citra perangkat tegar baru atau kustom pada semua perangkat yang terhubung ke awan. Akun manajemen dari perusahaan distribusi surya Jerman, seperti 1KOMMA5° dan Enpal, termasuk dalam sistem yang terdampak. Para peneliti memperingatkan bahwa pangsa pasar Sungrow di Jerman dan Eropa telah mencapai titik kritis sehingga akses tidak sah terhadap sistem ini menjadi masalah keamanan nasional yang dapat menyebabkan pemadaman listrik lokal di seluruh benua.
Di Jerman, terdapat 250.000 sistem panel surya dengan inverter dari produsen ini yang menyediakan daya puncak sebesar 7,8 Gigawatt, dengan 29,1 MWp terintegrasi ke dalam iSolarCloud. Di wilayah Eropa lainnya, terdapat sekitar 220.000 sistem tambahan dengan daya puncak hampir 28 Gigawatt.
Sungrow telah merilis perbaikan untuk mengatasi masalah tersebut dalam waktu satu hari setelah menerima informasi dari para peneliti keamanan. Para ahli menyarankan operator panel surya untuk mempertimbangkan kembali koneksi awan mereka dan menyarankan agar sistem hanya terhubung ke internet saat mengambil pembaruan perangkat tegar.