Eine Sicherheitslücke in Hoymiles-Wechselrichtern erlaubt Hackern, Balkonkraftwerke per Funk zu steuern und zu überlasten. Hoymiles nutzt Seriennummern als Passwörter und reagierte erst nach Einschaltung des BSI. Ein Update ist angekündigt, muss aber manuell eingespielt werden.
Sicherheitsforscher "Hacker Hunz" entdeckte eine Schwachstelle in Hoymiles-Wechselrichtern, die in rund 1,4 Millionen Balkonkraftwerken in Deutschland verbaut sind. Die Lücke ermöglicht das Abfangen unverschlüsselter Seriennummern und die Fernsteuerung der Anlagen. Hoymiles kündigte nach Intervention des BSI ein manuelles Sicherheitsupdate für Mitte Oktober an.
In Deutschland sind mittlerweile mehr als 1,2 Millionen Balkonkraftwerke in Betrieb. Allein zwischen Anfang März und Mitte April wurden rund 49.000 neue Kleinanlagen registriert. Der Verband Solar Power Europe schätzt, dass noch weit mehr ohne Registrierung laufen. Parallel dazu wächst auch die Nachfrage nach E-Autos stark: In Deutschland wurden im März 66 Prozent mehr batterielektrische Neuwagen verkauft als im Vorjahresmonat. Grund sind die deutlich gestiegenen Spritpreise – ein Benzinauto kostet nun rund 14 Euro pro 100 Kilometer, ein E-Auto nur etwa 9 Euro.
