Modat พบระบบควบคุมฟาร์มโซลาร์และฟาร์มลมในยุโรป 8,547 ระบบเปิดให้เข้าถึงจากอินเทอร์เน็ต
Modat บริษัทข่าวกรองอินเทอร์เน็ตจากเนเธอร์แลนด์ พบระบบควบคุมและหน้าจอผู้ดูแลในฟาร์มโซลาร์และฟาร์มลมยุโรป 8,547 ระบบเปิดสู่อินเทอร์เน็ตใน 35 ประเทศ
โดย กองบรรณาธิการ THAI DATA อ่าน 4 นาที
สรุปประเด็นสำคัญ
- Modat นำเสนองานวิจัยเมื่อ 6 ตุลาคม 2026 ที่งาน The ONE Conference กรุงเฮก พบระบบในฟาร์มโซลาร์และฟาร์มลมยุโรป 8,547 ระบบ ที่ไม่ควรเข้าถึงได้จากอินเทอร์เน็ต
- ฝั่งโซลาร์พบ 7,942 ระบบใน 34 ประเทศ สเปนประเทศเดียว 2,766 ระบบ (35%) ฝั่งฟาร์มลมพบ 605 ระบบใน 23 ประเทศ
- ตัวอย่างที่พบมีหน้าเว็บของกังหันลมที่แสดงข้อมูลการผลิตสด พร้อมปุ่ม Start, Stop และ Reset และหน้าล็อกอินที่ระบุว่าชื่อผู้ใช้ตั้งต้นคือ root
- Modat ระบุว่าตัวเลขนี้เป็นค่าขั้นต่ำ เพราะนับเฉพาะระบบที่ผูกกับฟาร์มใดฟาร์มหนึ่งได้อย่างมั่นใจ และแจ้งผู้เกี่ยวข้องผ่าน CERT ของแต่ละประเทศ
- ข้อมูลของ Eurostat ระบุว่าไตรมาส 2 ปี 2026 ไฟฟ้า 54.1% ของ EU มาจากพลังงานหมุนเวียน โดยโซลาร์และลมรวมกันเกือบ 70% ของไฟฟ้าหมุนเวียน
Modat บริษัทข่าวกรองอินเทอร์เน็ต (internet intelligence) จากกรุงเฮก เนเธอร์แลนด์ เปิดเผยเมื่อวันที่ 6 ตุลาคม 2026 ว่าพบระบบควบคุมและระบบบริหารจัดการในฟาร์มโซลาร์และฟาร์มกังหันลมทั่วยุโรป 8,547 ระบบที่เข้าถึงได้จากอินเทอร์เน็ต ทั้งที่ไม่ควรเปิด กระจายอยู่ใน 35 จาก 40 ประเทศที่สำรวจ
ผลวิจัยนี้นำเสนอบนเวทีหลักของงาน The ONE Conference ที่ World Forum กรุงเฮก โดย Soufian El Yadmani ผู้ก่อตั้งและซีอีโอของ Modat ร่วมกับ Bouke van Laethem ประเด็นนี้ไม่ได้จำกัดอยู่ที่ยุโรป เพราะอุปกรณ์และวิธีติดตั้งระบบโซลาร์แบบเดียวกันถูกใช้ในโรงงานและอาคารทั่วโลก รวมถึงในไทย
Modat พบอะไรบ้าง
Modat สำรวจฟาร์มโซลาร์และฟาร์มลมที่เดินเครื่องอยู่ในประเทศสหภาพยุโรป กลุ่ม EFTA และประเทศผู้สมัครเข้าเป็นสมาชิก EU รวม 40 ประเทศ แล้วนับระบบที่เปิดสู่อินเทอร์เน็ต เช่น หน้าจอผู้ดูแล (admin interface) และแผงควบคุม ผลแบ่งได้ดังนี้
| กลุ่ม | ระบบที่เปิดสู่อินเทอร์เน็ต | รายละเอียด |
|---|---|---|
| ฟาร์มโซลาร์ | 7,942 ระบบ ใน 34 ประเทศ | สเปน 2,766 ระบบ (35%) สเปน กรีซ อิตาลี และเยอรมนีรวมกันคิดเป็น 76% |
| ฟาร์มลม | 605 ระบบ ใน 23 ประเทศ | เยอรมนี 212 ระบบ และอิตาลี 192 ระบบ รวมกัน 67% |
| เนเธอร์แลนด์ | 141 ระบบ | ฟาร์มโซลาร์ 132 ระบบ และฟาร์มลม 9 ระบบ |
| รวม | 8,547 ระบบ ใน 35 ประเทศ | ตัวเลขขั้นต่ำ |
Modat ย้ำว่าตัวเลขนี้เป็นค่าขั้นต่ำ เพราะนับเฉพาะระบบที่ผูกกับฟาร์มโซลาร์หรือฟาร์มลมที่ระบุได้อย่างมั่นใจ ยังมีระบบอีกมากที่ลักษณะเหมือนกันแต่ยังระบุเจ้าของไม่ได้ และการนับเป็นจำนวนระบบ ไม่ใช่จำนวนกังหันหรือแผง บางระบบควบคุมกังหันได้หลายตัวหรือทั้งฟาร์ม
สิ่งที่ผู้โจมตีมองเห็นได้
ตัวอย่างที่ Modat ยกมาคือหน้าเว็บของกังหันลมตัวหนึ่งที่แสดงข้อมูลการผลิตไฟฟ้าแบบสด มีปุ่ม Start, Stop และ Reset และแสดงตำแหน่งของกังหันบนแผนที่ อีกตัวอย่างคือหน้าล็อกอินที่ระบุชื่อฟาร์มลมที่มันดูแลอยู่ ซึ่งหน้าหนึ่งเขียนบอกไว้เองว่าชื่อผู้ใช้ตั้งต้นคือ "root"
ทีมวิจัยใช้การจัดกลุ่มด้วย machine learning ในแพลตฟอร์ม Modat Magnify ของบริษัท ซึ่งจับกลุ่มระบบที่หน้าตาคล้ายกันได้เอง และพบอุปกรณ์ประเภทที่ยังไม่มีใครเขียนกฎค้นหาไว้ Modat เตือนว่าผู้โจมตีก็ทำงานได้เร็วเท่ากัน
"สิ่งที่เราทำแผนที่ได้ในไม่กี่ชั่วโมง ผู้โจมตีก็ทำได้ในไม่กี่ชั่วโมงเช่นกัน" El Yadmani กล่าว พร้อมระบุว่าลมและแสงอาทิตย์เป็นส่วนที่ทนทานที่สุดของระบบพลังงานในทางกายภาพ แต่ในโลกดิจิทัลกลับกระจัดกระจาย เปิดสู่อินเทอร์เน็ต และไม่ได้ถูกเฝ้าระวังเสมอไป
Modat เผยแพร่เฉพาะตัวเลขรวมรายประเทศ ไม่เปิดเผยชื่อฟาร์ม ผู้ดำเนินการ หมายเลข IP หรือตำแหน่ง และแจ้งผู้ที่ได้รับผลกระทบผ่าน CERT ระดับประเทศ หลังการนำเสนอ บริษัทเปิดให้ผู้ดำเนินการฟาร์มติดต่อเพื่อถามว่าระบบของตนอยู่ในผลสำรวจหรือไม่ เมื่อยืนยันตัวตนได้จะส่งรายละเอียดให้โดยตรง
ทำไมเรื่องนี้สำคัญ
พลังงานหมุนเวียนเป็นแหล่งไฟฟ้าหลักของยุโรปแล้ว Eurostat รายงานว่าไตรมาส 2 ปี 2026 ไฟฟ้าที่ผลิตใน EU มาจากพลังงานหมุนเวียน 54.1% โดยแสงอาทิตย์เป็นแหล่งใหญ่ที่สุดที่ 41.6% ของไฟฟ้าหมุนเวียน ตามด้วยลม 27.7% และพลังน้ำ 22.6% เมื่อฟาร์มโซลาร์และฟาร์มลมจำนวนมากถูกควบคุมผ่านเครือข่าย ความปลอดภัยของระบบควบคุมจึงเป็นเรื่องความมั่นคงของระบบไฟฟ้าโดยตรง
งานวิจัยของ Modat ออกมาไม่กี่สัปดาห์หลังหน่วยข่าวกรองและหน่วยงานความมั่นคงของเนเธอร์แลนด์ร่วมกับ NCSC, NCTV, ผู้บริหารสารสนเทศของรัฐบาล อัยการ และตำรวจ ออกแถลงการณ์ร่วมในเดือนกันยายน 2026 เตือนว่า AI กำลังเร่งภัยคุกคาม Modat จึงเสนอให้ผู้ดำเนินการฟาร์มทำสิ่งต่อไปนี้
- นำหน้าจอผู้ดูแลออกจากอินเทอร์เน็ตทันที
- ทำงานโดยสมมติว่าถูกเจาะแล้ว (assume breach) วางแผนและเฝ้าระวังเหมือนผู้โจมตีอยู่ข้างในแล้ว
- เชื่อมต่อระยะไกลอย่างปลอดภัยตามหลักการที่เผยแพร่สำหรับระบบ OT (operational technology)
- เตรียมโหมดการทำงาน รวมถึงการควบคุม OT ด้วยมือ และปรับขั้นตอนปฏิบัติงานตามระดับภัยคุกคาม
- รู้ให้ครบว่ามีอุปกรณ์ สถาปัตยกรรม และสิทธิ์เข้าถึงอะไรบ้าง รวมถึงทุกอย่างที่ซัพพลายเออร์และผู้ให้บริการเชื่อมต่อเข้ามา
- แลกเปลี่ยนข้อมูลภัยคุกคามและประสบการณ์กันทั้งในภาคส่วน ในระดับประเทศ และระดับยุโรป
ผลต่อองค์กรไทย
- นับระบบโซลาร์เป็นสินทรัพย์ไอที โรงงาน อาคารสำนักงาน และดาต้าเซ็นเตอร์ที่ติดโซลาร์รูฟท็อปมักมีอินเวอร์เตอร์ เครื่องบันทึกข้อมูล และหน้าจอมอนิเตอร์ที่ต่อเครือข่ายอยู่ ฝ่ายไอทีควรเพิ่มอุปกรณ์เหล่านี้ในทะเบียนสินทรัพย์และสแกนหาพอร์ตที่เปิดออกอินเทอร์เน็ต
- เลิกเปิดพอร์ตตรงและรหัสผ่านตั้งต้น ตัวอย่างหน้าล็อกอินที่บอกชื่อผู้ใช้ตั้งต้นในงานวิจัยของ Modat ชี้ว่าความเสี่ยงหลักมาจากการตั้งค่าพื้นฐาน ควรเปลี่ยนรหัสผ่านตั้งต้นทุกเครื่อง และให้เข้าถึงระยะไกลผ่านช่องทางที่มีการยืนยันตัวตนหลายปัจจัยแทนการเปิดพอร์ตตรง
- คุมช่องทางของผู้รับเหมา ผู้ติดตั้งและผู้ดูแลระบบโซลาร์ (EPC/O&M) มักมีช่องทางเข้าระบบจากภายนอก สัญญาควรระบุให้แจ้งทุกการเชื่อมต่อ ใช้บัญชีแยกรายบุคคล และให้องค์กรเพิกถอนสิทธิ์ได้ ตามหลักZero Trust
- แยกเครือข่าย OT ออกจากเครือข่ายสำนักงาน อุปกรณ์ควบคุมพลังงานไม่ควรอยู่ในเครือข่ายเดียวกับเครื่องพนักงาน และควรมีแผนสั่งงานด้วยมือหากต้องตัดการเชื่อมต่อ ดูข่าวพลังงานเพิ่มเติมได้ที่หมวดพลังงานและโซลาร์เซลล์
คำถามที่พบบ่อย
งานวิจัยของ Modat พบอะไรในฟาร์มโซลาร์และฟาร์มลมยุโรป?
Modat พบระบบควบคุมและระบบบริหารจัดการในฟาร์มโซลาร์และฟาร์มลมยุโรป 8,547 ระบบที่เข้าถึงได้จากอินเทอร์เน็ต ทั้งที่ไม่ควรเปิด ในจำนวนนี้เป็นของฟาร์มโซลาร์ 7,942 ระบบใน 34 ประเทศ และฟาร์มลม 605 ระบบใน 23 ประเทศ นำเสนอเมื่อ 6 ตุลาคม 2026
ระบบที่เปิดสู่อินเทอร์เน็ตอันตรายอย่างไร?
ระบบที่ Modat พบมีทั้งหน้าจอผู้ดูแลและแผงควบคุม บางระบบแสดงข้อมูลการผลิตไฟฟ้าแบบสดและมีปุ่มสั่ง Start, Stop และ Reset กังหันลม ถ้าผู้โจมตีเข้าถึงได้ อาจหยุดการผลิตไฟฟ้าหรือใช้เป็นช่องทางเข้าสู่เครือข่ายส่วนอื่นขององค์กร
Modat เปิดเผยชื่อฟาร์มที่มีระบบเปิดอยู่หรือไม่?
ไม่เปิดเผย Modat เผยแพร่เฉพาะตัวเลขรวมรายประเทศ ไม่เผยชื่อฟาร์ม ผู้ดำเนินการ หมายเลข IP หรือตำแหน่ง และแจ้งผู้ที่ได้รับผลกระทบผ่าน CERT ระดับประเทศ ผู้ดำเนินการฟาร์มสามารถติดต่อ Modat เพื่อถามว่าระบบของตนอยู่ในผลสำรวจหรือไม่
องค์กรไทยที่ติดโซลาร์รูฟท็อปควรทำอะไร?
ควรตรวจว่าอินเวอร์เตอร์ เครื่องบันทึกข้อมูล และหน้าจอมอนิเตอร์ของระบบโซลาร์ถูกเปิดพอร์ตออกอินเทอร์เน็ตโดยตรงหรือไม่ เปลี่ยนรหัสผ่านตั้งต้น ใช้การเข้าถึงระยะไกลที่มีการยืนยันตัวตนหลายปัจจัย และให้ผู้รับเหมาติดตั้งแจ้งทุกช่องทางที่เชื่อมต่อเข้ามาในระบบ
แหล่งอ้างอิง
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ