# Modat พบระบบควบคุมฟาร์มโซลาร์และฟาร์มลมในยุโรป 8,547 ระบบเปิดให้เข้าถึงจากอินเทอร์เน็ต

> Modat บริษัทข่าวกรองอินเทอร์เน็ตจากเนเธอร์แลนด์ พบระบบควบคุมและหน้าจอผู้ดูแลในฟาร์มโซลาร์และฟาร์มลมยุโรป 8,547 ระบบเปิดสู่อินเทอร์เน็ตใน 35 ประเทศ

- ประเภท: ข่าว · หมวด: Energy
- เผยแพร่: 2026-10-08T14:10:00.000Z · อัปเดต: 2026-10-08T14:10:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/energy/modat-exposed-solar-wind-systems-europe/

## สรุปประเด็นสำคัญ

- **Modat** นำเสนองานวิจัยเมื่อ **6 ตุลาคม 2026** ที่งาน The ONE Conference กรุงเฮก พบระบบในฟาร์มโซลาร์และฟาร์มลมยุโรป **8,547 ระบบ** ที่ไม่ควรเข้าถึงได้จากอินเทอร์เน็ต
- ฝั่งโซลาร์พบ **7,942 ระบบใน 34 ประเทศ** สเปนประเทศเดียว 2,766 ระบบ (35%) ฝั่งฟาร์มลมพบ **605 ระบบใน 23 ประเทศ**
- ตัวอย่างที่พบมีหน้าเว็บของกังหันลมที่แสดงข้อมูลการผลิตสด พร้อมปุ่ม Start, Stop และ Reset และหน้าล็อกอินที่ระบุว่าชื่อผู้ใช้ตั้งต้นคือ root
- Modat ระบุว่าตัวเลขนี้เป็นค่าขั้นต่ำ เพราะนับเฉพาะระบบที่ผูกกับฟาร์มใดฟาร์มหนึ่งได้อย่างมั่นใจ และแจ้งผู้เกี่ยวข้องผ่าน CERT ของแต่ละประเทศ
- ข้อมูลของ Eurostat ระบุว่าไตรมาส 2 ปี 2026 ไฟฟ้า **54.1%** ของ EU มาจากพลังงานหมุนเวียน โดยโซลาร์และลมรวมกันเกือบ 70% ของไฟฟ้าหมุนเวียน

Modat บริษัทข่าวกรองอินเทอร์เน็ต (internet intelligence) จากกรุงเฮก เนเธอร์แลนด์ เปิดเผยเมื่อวันที่ 6 ตุลาคม 2026 ว่าพบระบบควบคุมและระบบบริหารจัดการในฟาร์มโซลาร์และฟาร์มกังหันลมทั่วยุโรป 8,547 ระบบที่เข้าถึงได้จากอินเทอร์เน็ต ทั้งที่ไม่ควรเปิด กระจายอยู่ใน 35 จาก 40 ประเทศที่สำรวจ

ผลวิจัยนี้นำเสนอบนเวทีหลักของงาน The ONE Conference ที่ World Forum กรุงเฮก โดย Soufian El Yadmani ผู้ก่อตั้งและซีอีโอของ Modat ร่วมกับ Bouke van Laethem ประเด็นนี้ไม่ได้จำกัดอยู่ที่ยุโรป เพราะอุปกรณ์และวิธีติดตั้งระบบโซลาร์แบบเดียวกันถูกใช้ในโรงงานและอาคารทั่วโลก รวมถึงในไทย

## Modat พบอะไรบ้าง

Modat สำรวจฟาร์มโซลาร์และฟาร์มลมที่เดินเครื่องอยู่ในประเทศสหภาพยุโรป กลุ่ม EFTA และประเทศผู้สมัครเข้าเป็นสมาชิก EU รวม 40 ประเทศ แล้วนับระบบที่เปิดสู่อินเทอร์เน็ต เช่น หน้าจอผู้ดูแล (admin interface) และแผงควบคุม ผลแบ่งได้ดังนี้

| กลุ่ม | ระบบที่เปิดสู่อินเทอร์เน็ต | รายละเอียด |
| --- | --- | --- |
| ฟาร์มโซลาร์ | 7,942 ระบบ ใน 34 ประเทศ | สเปน 2,766 ระบบ (35%) สเปน กรีซ อิตาลี และเยอรมนีรวมกันคิดเป็น 76% |
| ฟาร์มลม | 605 ระบบ ใน 23 ประเทศ | เยอรมนี 212 ระบบ และอิตาลี 192 ระบบ รวมกัน 67% |
| เนเธอร์แลนด์ | 141 ระบบ | ฟาร์มโซลาร์ 132 ระบบ และฟาร์มลม 9 ระบบ |
| รวม | 8,547 ระบบ ใน 35 ประเทศ | ตัวเลขขั้นต่ำ |

Modat ย้ำว่าตัวเลขนี้เป็นค่าขั้นต่ำ เพราะนับเฉพาะระบบที่ผูกกับฟาร์มโซลาร์หรือฟาร์มลมที่ระบุได้อย่างมั่นใจ ยังมีระบบอีกมากที่ลักษณะเหมือนกันแต่ยังระบุเจ้าของไม่ได้ และการนับเป็นจำนวนระบบ ไม่ใช่จำนวนกังหันหรือแผง บางระบบควบคุมกังหันได้หลายตัวหรือทั้งฟาร์ม

![ผลสำรวจของ Modat แบ่งตามประเภทฟาร์มและประเทศ](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/modat-exposed-solar-wind-systems-europe/modat-exposed-systems-2026.webp?v=2ba4af54) _(ภาพ: THAI DATA (ข้อมูล: Modat))_

## สิ่งที่ผู้โจมตีมองเห็นได้

ตัวอย่างที่ Modat ยกมาคือหน้าเว็บของกังหันลมตัวหนึ่งที่แสดงข้อมูลการผลิตไฟฟ้าแบบสด มีปุ่ม Start, Stop และ Reset และแสดงตำแหน่งของกังหันบนแผนที่ อีกตัวอย่างคือหน้าล็อกอินที่ระบุชื่อฟาร์มลมที่มันดูแลอยู่ ซึ่งหน้าหนึ่งเขียนบอกไว้เองว่าชื่อผู้ใช้ตั้งต้นคือ "root"

ทีมวิจัยใช้การจัดกลุ่มด้วย machine learning ในแพลตฟอร์ม Modat Magnify ของบริษัท ซึ่งจับกลุ่มระบบที่หน้าตาคล้ายกันได้เอง และพบอุปกรณ์ประเภทที่ยังไม่มีใครเขียนกฎค้นหาไว้ Modat เตือนว่าผู้โจมตีก็ทำงานได้เร็วเท่ากัน

"สิ่งที่เราทำแผนที่ได้ในไม่กี่ชั่วโมง ผู้โจมตีก็ทำได้ในไม่กี่ชั่วโมงเช่นกัน" El Yadmani กล่าว พร้อมระบุว่าลมและแสงอาทิตย์เป็นส่วนที่ทนทานที่สุดของระบบพลังงานในทางกายภาพ แต่ในโลกดิจิทัลกลับกระจัดกระจาย เปิดสู่อินเทอร์เน็ต และไม่ได้ถูกเฝ้าระวังเสมอไป

![หน้าประกาศผลวิจัยของ Modat เมื่อ 6 ตุลาคม 2026 เรื่องระบบในฟาร์มโซลาร์และฟาร์มลมยุโรปที่เปิดสู่อินเทอร์เน็ต](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/modat-exposed-solar-wind-systems-europe/modat-research-page.webp?v=8b171656) _(ภาพ: Modat (ภาพหน้าจอ))_

Modat เผยแพร่เฉพาะตัวเลขรวมรายประเทศ ไม่เปิดเผยชื่อฟาร์ม ผู้ดำเนินการ หมายเลข IP หรือตำแหน่ง และแจ้งผู้ที่ได้รับผลกระทบผ่าน CERT ระดับประเทศ หลังการนำเสนอ บริษัทเปิดให้ผู้ดำเนินการฟาร์มติดต่อเพื่อถามว่าระบบของตนอยู่ในผลสำรวจหรือไม่ เมื่อยืนยันตัวตนได้จะส่งรายละเอียดให้โดยตรง

## ทำไมเรื่องนี้สำคัญ

พลังงานหมุนเวียนเป็นแหล่งไฟฟ้าหลักของยุโรปแล้ว Eurostat รายงานว่าไตรมาส 2 ปี 2026 ไฟฟ้าที่ผลิตใน EU มาจากพลังงานหมุนเวียน 54.1% โดยแสงอาทิตย์เป็นแหล่งใหญ่ที่สุดที่ 41.6% ของไฟฟ้าหมุนเวียน ตามด้วยลม 27.7% และพลังน้ำ 22.6% เมื่อฟาร์มโซลาร์และฟาร์มลมจำนวนมากถูกควบคุมผ่านเครือข่าย ความปลอดภัยของระบบควบคุมจึงเป็นเรื่องความมั่นคงของระบบไฟฟ้าโดยตรง

![สัดส่วนไฟฟ้าหมุนเวียนใน EU ไตรมาส 2 ปี 2026 ตามแหล่งผลิต](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/modat-exposed-solar-wind-systems-europe/eu-renewable-electricity-q2-2026.webp?v=14403411) _(ภาพ: THAI DATA (ข้อมูล: Eurostat))_

งานวิจัยของ Modat ออกมาไม่กี่สัปดาห์หลังหน่วยข่าวกรองและหน่วยงานความมั่นคงของเนเธอร์แลนด์ร่วมกับ NCSC, NCTV, ผู้บริหารสารสนเทศของรัฐบาล อัยการ และตำรวจ ออกแถลงการณ์ร่วมในเดือนกันยายน 2026 เตือนว่า AI กำลังเร่งภัยคุกคาม Modat จึงเสนอให้ผู้ดำเนินการฟาร์มทำสิ่งต่อไปนี้

- นำหน้าจอผู้ดูแลออกจากอินเทอร์เน็ตทันที
- ทำงานโดยสมมติว่าถูกเจาะแล้ว (assume breach) วางแผนและเฝ้าระวังเหมือนผู้โจมตีอยู่ข้างในแล้ว
- เชื่อมต่อระยะไกลอย่างปลอดภัยตามหลักการที่เผยแพร่สำหรับระบบ OT (operational technology)
- เตรียมโหมดการทำงาน รวมถึงการควบคุม OT ด้วยมือ และปรับขั้นตอนปฏิบัติงานตามระดับภัยคุกคาม
- รู้ให้ครบว่ามีอุปกรณ์ สถาปัตยกรรม และสิทธิ์เข้าถึงอะไรบ้าง รวมถึงทุกอย่างที่ซัพพลายเออร์และผู้ให้บริการเชื่อมต่อเข้ามา
- แลกเปลี่ยนข้อมูลภัยคุกคามและประสบการณ์กันทั้งในภาคส่วน ในระดับประเทศ และระดับยุโรป

## ผลต่อองค์กรไทย

- **นับระบบโซลาร์เป็นสินทรัพย์ไอที** โรงงาน อาคารสำนักงาน และดาต้าเซ็นเตอร์ที่ติดโซลาร์รูฟท็อปมักมีอินเวอร์เตอร์ เครื่องบันทึกข้อมูล และหน้าจอมอนิเตอร์ที่ต่อเครือข่ายอยู่ ฝ่ายไอทีควรเพิ่มอุปกรณ์เหล่านี้ในทะเบียนสินทรัพย์และสแกนหาพอร์ตที่เปิดออกอินเทอร์เน็ต
- **เลิกเปิดพอร์ตตรงและรหัสผ่านตั้งต้น** ตัวอย่างหน้าล็อกอินที่บอกชื่อผู้ใช้ตั้งต้นในงานวิจัยของ Modat ชี้ว่าความเสี่ยงหลักมาจากการตั้งค่าพื้นฐาน ควรเปลี่ยนรหัสผ่านตั้งต้นทุกเครื่อง และให้เข้าถึงระยะไกลผ่านช่องทางที่มีการยืนยันตัวตนหลายปัจจัยแทนการเปิดพอร์ตตรง
- **คุมช่องทางของผู้รับเหมา** ผู้ติดตั้งและผู้ดูแลระบบโซลาร์ (EPC/O&M) มักมีช่องทางเข้าระบบจากภายนอก สัญญาควรระบุให้แจ้งทุกการเชื่อมต่อ ใช้บัญชีแยกรายบุคคล และให้องค์กรเพิกถอนสิทธิ์ได้ ตามหลัก[Zero Trust](/security/what-is-zero-trust/)
- **แยกเครือข่าย OT ออกจากเครือข่ายสำนักงาน** อุปกรณ์ควบคุมพลังงานไม่ควรอยู่ในเครือข่ายเดียวกับเครื่องพนักงาน และควรมีแผนสั่งงานด้วยมือหากต้องตัดการเชื่อมต่อ ดูข่าวพลังงานเพิ่มเติมได้ที่[หมวดพลังงานและโซลาร์เซลล์](/energy/)

## คำถามที่พบบ่อย

### งานวิจัยของ Modat พบอะไรในฟาร์มโซลาร์และฟาร์มลมยุโรป?

Modat พบระบบควบคุมและระบบบริหารจัดการในฟาร์มโซลาร์และฟาร์มลมยุโรป 8,547 ระบบที่เข้าถึงได้จากอินเทอร์เน็ต ทั้งที่ไม่ควรเปิด ในจำนวนนี้เป็นของฟาร์มโซลาร์ 7,942 ระบบใน 34 ประเทศ และฟาร์มลม 605 ระบบใน 23 ประเทศ นำเสนอเมื่อ 6 ตุลาคม 2026

### ระบบที่เปิดสู่อินเทอร์เน็ตอันตรายอย่างไร?

ระบบที่ Modat พบมีทั้งหน้าจอผู้ดูแลและแผงควบคุม บางระบบแสดงข้อมูลการผลิตไฟฟ้าแบบสดและมีปุ่มสั่ง Start, Stop และ Reset กังหันลม ถ้าผู้โจมตีเข้าถึงได้ อาจหยุดการผลิตไฟฟ้าหรือใช้เป็นช่องทางเข้าสู่เครือข่ายส่วนอื่นขององค์กร

### Modat เปิดเผยชื่อฟาร์มที่มีระบบเปิดอยู่หรือไม่?

ไม่เปิดเผย Modat เผยแพร่เฉพาะตัวเลขรวมรายประเทศ ไม่เผยชื่อฟาร์ม ผู้ดำเนินการ หมายเลข IP หรือตำแหน่ง และแจ้งผู้ที่ได้รับผลกระทบผ่าน CERT ระดับประเทศ ผู้ดำเนินการฟาร์มสามารถติดต่อ Modat เพื่อถามว่าระบบของตนอยู่ในผลสำรวจหรือไม่

### องค์กรไทยที่ติดโซลาร์รูฟท็อปควรทำอะไร?

ควรตรวจว่าอินเวอร์เตอร์ เครื่องบันทึกข้อมูล และหน้าจอมอนิเตอร์ของระบบโซลาร์ถูกเปิดพอร์ตออกอินเทอร์เน็ตโดยตรงหรือไม่ เปลี่ยนรหัสผ่านตั้งต้น ใช้การเข้าถึงระยะไกลที่มีการยืนยันตัวตนหลายปัจจัย และให้ผู้รับเหมาติดตั้งแจ้งทุกช่องทางที่เชื่อมต่อเข้ามาในระบบ


## แหล่งอ้างอิง

- [Modat Research Shows More Than 8,500 Exposed Systems in Europe’s Wind and Solar Parks](https://www.modat.io/blog/modat-research-exposed-systems-wind-and-solar) — Modat
- [Wind and Solar Operators Can Ask Whether Their Systems Are in Our Findings](https://www.modat.io/blog/operators-can-ask-whether-their-systems-are-in-our-findings) — Modat
- [54% of EU’s electricity came from renewables in Q2 2026](https://ec.europa.eu/eurostat/web/products-eurostat-news/w/ddn-20260918-1) — Eurostat