Os parques eólicos e solares são os ativos energéticos mais dispersos da Europa e os mais difíceis de rastrear em termos físicos. Já online a história é outra. Ao agrupar dados de varredura da internet, a Modat, uma empresa de inteligência e segurança de dados, identificou 8.547 sistemas expostos que são integrantes de parques solares e eólicos em 35 países da UE – União Europeia e da EFTA - European Free Trade Association, além de países candidatos à adesão à UE. “Essas são as informações já atribuídas até o momento, mas ainda há muito a ser descoberto”, diz um comunicado da empresa.

No segundo trimestre de 2026, as renováveis ​​geraram 54% da eletricidade da UE, a maior parte de origem solar e eólica. A Ucrânia demonstrou a importância disso: uma rede descentralizada de energia eólica e solar resiste a drones, mísseis e sabotagens de uma forma que as grandes centrais elétricas não conseguem. Mas no ciberespaço essa dispersão não oferece proteção. Qualquer site acessível pela internet está vulnerável a ataques e a IA agora permite que qualquer um mapeie essas vulnerabilidade em questão de horas.

Utilizando seu sistema Modat Magnify, a empresa mapeou todos os parques eólicos e solares em operação na UE, na EFTA e nos países candidatos à UE. Em seguida, procurou os sistemas subjacentes dessas instalações que qualquer pessoa possa acessar pela internet, encontrando milhares de ativos expostos em quase todos os países analisados. Os sistemas vulneráveis envolvem muito além de dados. Alguns constituem a interface de gerenciamento de uma turbina eólica, por exemplo, outros controlam várias turbinas ou um parque inteiro, a partir de uma única tela.

Os resultados da pesquisa foram publicados pela empresa no relatório "Para Ver o Vento e o Sol", que mostra como agrupamentos orientados por IA revelam dispositivos que ninguém sabia que precisavam procurar e como um dispositivo descoberto leva a uma planta inteira. Também traz exemplos reais de sistemas que têm controle total sobre parques eólicos inteiros e o que isso significa para o fornecimento de energia europeu. Além disso, elenca medidas práticas individuais que podem ser tomadas imediatamente, bem como aquelas que o setor precisa adotar em conjunto.

A pesquisa "Ver o Vento e o Sol" foi apresentada na Conferência ONE sobre cibersegurança em Haia, Holanda, em 6 de outubro. A pesquisa publica apenas dados agregados por país. Nomes de usinas, operadores, endereços IP e localizações não são divulgados. As partes afetadas foram informadas por meio dos CERTs (Times Nacionais de Resposta a Incidentes Cibernéticos) de cada país.

Segundo a empresa, o relatório busca ajudar operadores, fornecedores e prestadores de serviços em parques solares ou eólicos a entender que parte de seus patrimônios está visível na internet, o que inclui ativos próprios e de fornecedores e parceiros. A Modat também se propõe a compartilhar com CERTs e CSIRTs (Times de Resposta a Incidentes Graves) as descobertas relevantes e coordenar a notificação das organizações envolvidas.

O relatório completo pode ser baixado via este link.