पॉवर ग्रीडचा एक महत्त्वाचा भाग म्हणून, फोटोव्होल्टिक (पीव्ही) सिस्टम ऑपरेशन आणि देखभालसाठी मानक माहिती तंत्रज्ञान (आयटी) संगणन आणि नेटवर्क इन्फ्रास्ट्रक्चरवर वाढत्या प्रमाणात अवलंबून आहेत. तथापि, हे अवलंबन पीव्ही सिस्टमला उच्च असुरक्षितता आणि सायबरॅटॅकच्या जोखमीवर उघड करते.
1 मे रोजी, जपानी मीडिया सान्केई शिम्बुन यांनी नोंदवले की हॅकर्सने सौर उर्जा निर्मितीच्या सुविधांचे सुमारे 800 रिमोट मॉनिटरींग उपकरणे अपहृत केली, त्यातील काही बँक खाती आणि जमा होणार्या ठेवी चोरण्यासाठी गैरवर्तन करण्यात आल्या. हॅकर्सनी त्यांची ऑनलाइन ओळख लपविण्यासाठी सायबरटॅक दरम्यान ही उपकरणे ताब्यात घेतली. सौर ग्रीड इन्फ्रास्ट्रक्चरवरील हे जगातील पहिले सार्वजनिकपणे पुष्टी केलेले सायबरटॅक असू शकते,चार्जिंग स्टेशनसह.
इलेक्ट्रॉनिक उपकरणे निर्माता कॉन्टेकच्या मते, कंपनीच्या सौरव्यू कॉम्पॅक्ट रिमोट मॉनिटरिंग डिव्हाइसचा गैरवापर केला गेला. हे डिव्हाइस इंटरनेटशी कनेक्ट केलेले आहे आणि वीज निर्मितीचे निरीक्षण करण्यासाठी आणि विसंगती शोधण्यासाठी वीज निर्मिती सुविधा ऑपरेटिंग कंपन्यांद्वारे वापरली जाते. कॉन्टेकने सुमारे 10,000 डिव्हाइस विकले आहेत, परंतु 2020 पर्यंत, त्यापैकी 800 पैकी 800 सायबरॅटॅकला प्रतिसाद देताना दोष आहेत.
मिराई बॉटनेट पसरविण्यासाठी हल्लेखोरांनी जून २०२23 मध्ये पालो अल्टो नेटवर्कने शोधलेल्या असुरक्षिततेचा (सीव्हीई -२२२-२9 3030०3) शोषण केला. हल्लेखोरांनी सोलरव्यू सिस्टमवरील असुरक्षिततेचे कसे शोषण करावे याबद्दल यूट्यूबवर "ट्यूटोरियल व्हिडिओ" पोस्ट केला.
हॅकर्सनी रिमोट मॉनिटरिंग डिव्हाइसमध्ये घुसखोरी करण्यासाठी आणि "बॅकडोर" प्रोग्राम सेट अप करण्यासाठी दोषांचा वापर केला ज्यामुळे त्यांना बाहेरून हाताळले जाऊ दिले. त्यांनी ऑनलाइन बँकांशी बेकायदेशीरपणे कनेक्ट होण्यासाठी आणि वित्तीय संस्थेच्या खात्यांमधून हॅकर खात्यांमधून निधी हस्तांतरित करण्यासाठी उपकरणांची हाताळणी केली आणि त्याद्वारे निधी चोरला. त्यानंतर कॉन्टेकने 18 जुलै 2023 रोजी असुरक्षा ठोकली.
May मे, २०२24 रोजी, कॉन्टेकने पुष्टी केली की रिमोट मॉनिटरिंग उपकरणांनी नवीनतम हल्ला सहन केला आणि झालेल्या गैरसोयीबद्दल दिलगिरी व्यक्त केली. कंपनीने समस्येबद्दल वीज निर्मिती सुविधा ऑपरेटरला सूचित केले आणि उपकरण सॉफ्टवेअरला नवीनतम आवृत्तीमध्ये अद्यतनित करण्याचे आवाहन केले.
विश्लेषकांना दिलेल्या मुलाखतीत दक्षिण कोरियन सायबरसुरिटी कंपनी एस 2 डब्ल्यू म्हणाले की, हल्ल्यामागील सूत्रधार आर्सेनल डिपॉझिटरी नावाचा हॅकर गट होता. जानेवारी 2024 मध्ये, एस 2 डब्ल्यूने निदर्शनास आणून दिले की जपानी सरकारने फुकुशिमा अणुऊर्जा प्रकल्पातून दूषित पाणी सोडल्यानंतर या गटाने जपानी पायाभूत सुविधांवर "जपान ऑपरेशन" हॅकर हल्ला सुरू केला.
वीज निर्मितीच्या सुविधांमध्ये हस्तक्षेप करण्याच्या शक्यतेबद्दल लोकांच्या चिंतेबद्दल, तज्ञ म्हणाले की स्पष्ट आर्थिक प्रेरणा यामुळे त्यांना असा विश्वास निर्माण झाला की हल्लेखोर ग्रीड ऑपरेशनला लक्ष्य करीत नाहीत. “या हल्ल्यात हॅकर्स खंडणीसाठी वापरल्या जाणार्या संगणकीय उपकरणे शोधत होते,” डीईआर सिक्युरिटीचे मुख्य कार्यकारी अधिकारी थॉमस टॅन्सी म्हणाले. "या उपकरणांना अपहृत करणे औद्योगिक कॅमेरा, होम राउटर किंवा इतर कोणत्याही कनेक्ट केलेले डिव्हाइस अपहृत करण्यापेक्षा वेगळे नाही."
तथापि, अशा हल्ल्यांचे संभाव्य जोखीम प्रचंड आहेत. थॉमस टॅन्सी पुढे म्हणाले: "परंतु जर हॅकरचे ध्येय पॉवर ग्रीड नष्ट करण्याकडे वळले तर अधिक विध्वंसक हल्ले करण्यासाठी (जसे की पॉवर ग्रीडमध्ये व्यत्यय आणण्यासाठी) या अनपॅच डिव्हाइसचा वापर करणे पूर्णपणे शक्य आहे कारण आक्रमणकर्त्याने आधीच सिस्टममध्ये प्रवेश केला आहे आणि त्यांना फक्त फोटोव्होल्टिक क्षेत्रात आणखी काही कौशल्य शिकण्याची आवश्यकता आहे. "
सिकुरा टीम मॅनेजर विलेम वेस्टरहॉफ यांनी निदर्शनास आणून दिले की मॉनिटरिंग सिस्टममध्ये प्रवेश केल्यास वास्तविक फोटोव्होल्टिक स्थापनेमध्ये काही प्रमाणात प्रवेश मिळेल आणि आपण त्याच नेटवर्कमध्ये कोणत्याही गोष्टीवर हल्ला करण्यासाठी हा प्रवेश वापरण्याचा प्रयत्न करू शकता. वेस्टरहॉफने असा इशारा देखील दिला की मोठ्या फोटोव्होल्टिक ग्रीडमध्ये सहसा केंद्रीय नियंत्रण प्रणाली असते. हॅक केल्यास, हॅकर्स एकापेक्षा जास्त फोटोव्होल्टिक पॉवर प्लांट घेऊ शकतात, वारंवार फोटोव्होल्टिक उपकरणे बंद किंवा उघडू शकतात आणि फोटोव्होल्टिक ग्रीडच्या ऑपरेशनवर गंभीर परिणाम होऊ शकतात.
सुरक्षा तज्ञांनी असे नमूद केले आहे की सौर पॅनल्सपासून बनविलेले वितरित उर्जा संसाधने (डीईआर) अधिक गंभीर सायबरसुरिटी जोखमीचा सामना करतात आणि अशा पायाभूत सुविधांमध्ये फोटोव्होल्टिक इनव्हर्टर महत्त्वपूर्ण भूमिका बजावतात. नंतरचे सौर पॅनल्सद्वारे व्युत्पन्न केलेल्या थेट वर्तमानास ग्रीडद्वारे वापरल्या जाणार्या वैकल्पिक वर्तमानात रूपांतरित करण्यास जबाबदार आहे आणि ग्रिड कंट्रोल सिस्टमचा इंटरफेस आहे. नवीनतम इन्व्हर्टरमध्ये संप्रेषण कार्ये आहेत आणि ती ग्रीड किंवा क्लाऊड सेवांशी जोडली जाऊ शकतात, ज्यामुळे या उपकरणांवर हल्ला होण्याचा धोका वाढतो. खराब झालेले इन्व्हर्टर केवळ उर्जा उत्पादनास व्यत्यय आणत नाही तर गंभीर सुरक्षा जोखीम देखील कारणीभूत ठरेल आणि संपूर्ण ग्रीडची अखंडता कमी करते.
उत्तर अमेरिकन इलेक्ट्रिक रिलायबिलिटी कॉर्पोरेशनने (एनईआरसी) चेतावणी दिली की इन्व्हर्टरमधील दोष मोठ्या प्रमाणात वीज पुरवठा (बीपीएस) च्या विश्वासार्हतेसाठी "महत्त्वपूर्ण जोखीम" बनवतात आणि "व्यापक ब्लॅकआउट्स" होऊ शकतात. अमेरिकेच्या उर्जा विभागाने 2022 मध्ये चेतावणी दिली की इन्व्हर्टरवरील सायबरॅटॅक पॉवर ग्रीडची विश्वसनीयता आणि स्थिरता कमी करू शकतात.
याबद्दल अधिक जाणून घेऊ इच्छित असल्यास, कृपया आमच्याशी संपर्क साधा.
दूरध्वनीः +86 19113245382 (व्हाट्सएप, वेचॅट)
Email: sale04@cngreenscience.com
पोस्ट वेळ: जून -08-2024