Publiczna ładowarka samochodu elektrycznego to dziś coś więcej niż zwykły dystrybutor prądu. To skomplikowane, sieciowe urządzenie, które nieustannie wymienia dane z pojazdem, systemami płatności oraz chmurą operatora. Specjaliści od cyberbezpieczeństwa alarmują: przejęcie nad nim kontroli grozi kradzieżą danych, unieruchomieniem punktów ładowania, a w ekstremalnych sytuacjach – nawet próbą destabilizacji sieci energetycznej.
Jak haker może sparaliżować stację?
Współczesne ładowarki korzystają z rozbudowanego ekosystemu cyfrowego – od oprogramowania, przez interfejsy API, po protokoły komunikacyjne. Naukowcy podkreślają, że słaby punkt może czaić się zarówno w samej stacji, w aplikacji operatora, jak i na zdalnych serwerach. Do najczęstszych zagrożeń należą ataki uniemożliwiające korzystanie z usługi (DoS), przechwytywanie wrażliwych informacji oraz technika man-in-the-middle, w której przestępca podmienia dane przesyłane między ładowarką a centrum zarządzania.
Brak systematycznych aktualizacji oprogramowania sprawia, że starsze modele stają się łatwym łupem. Przestępca może zdalnie wyłączyć całe grupy urządzeń jednego operatora. Na celowniku znajdują się także dane finansowe użytkowników oraz informacje o ich położeniu. Coraz popularniejszym trikiem jest naklejanie fałszywych kodów QR na legalne oznaczenia – kierowca, skanując kod, trafia na stronę podszywającą się pod operatora.
Furtka do wnętrza samochodu
Niebezpieczeństwo nie kończy się na stacji. Przewód ładujący pełni podwójną rolę – dostarcza energię, ale też umożliwia przepływ danych między autem a infrastrukturą. Mimo że protokół ISO 15118 zakłada szyfrowanie i certyfikaty, każde ogniwo łańcucha jest tak mocne, jak jego najsłabsze połączenie. Błąd w implementacji kryptografii lub nieprawidłowe zarządzanie certyfikatami może pozwolić hakerowi na ingerencję w oprogramowanie pojazdu.
V2G – stawka rośnie
Technologia dwukierunkowego ładowania Vehicle-to-Grid (V2G) – pozwalająca EV oddawać energię z powrotem do sieci – zmienia reguły gry. Według doniesień „Rzeczpospolitej”, niemiecki Federalny Urząd ds. Bezpieczeństwa Informacji (BSI) ostrzegł, że skoordynowany atak na tysiące takich urządzeń mógłby wywołać blackout. W hipotetycznym scenariuszu hakerzy zmuszają auta do jednoczesnego poboru lub oddania gigantycznej mocy, co destabilizuje system elektroenergetyczny.
Maciej Wapiński, rzecznik Polskich Sieci Elektroenergetycznych (PSE), przyznaje, że V2G zwiększa podatność, ale zwraca uwagę na rozproszenie zasobów. W jego opinii decentralizacja decyzji dzięki mechanizmom rynkowym – dynamicznym cenom energii czy rynkom elastyczności – może ograniczyć skutki ewentualnego włamania do jednej platformy. PSE zapewnia, że polski system posiada automatyczne zabezpieczenia zdolne zrównoważyć nawet nagły, sztucznie wywołany skok obciążenia.
EU bierze sprawy w swoje ręce
Bruksela odpowiada na zagrożenia Cyber Resilience Act. Nowe przepisy wymagają od producentów wbudowywania bezpieczeństwa już na etapie projektowania – dokumentowania komponentów, zarządzania podatnościami przez cały cykl życia produktu oraz natychmiastowego reagowania na incydenty. Za zlekceważenie regulacji grożą kary w wysokości 15 mln euro lub 2,5% rocznego obrotu firmy. Obowiązki obejmują nie tylko wytwórców sprzętu, ale też dostawców oprogramowania i operatorów.
Głos z rynku: bezpieczeństwo ma swoją cenę
Maciej Gis, dyrektor w Polskim Stowarzyszeniu Nowej Mobilności (PSNM), podkreśla, że metoda autoryzacji AutoCharge (oparta na numerze MAC pojazdu) budzi obawy o ochronę transakcji. Z kolei Plug & Charge, choć bezpieczniejszy, wiąże się z wysokimi kosztami i złożonością informatyczną, co stanowi barierę zwłaszcza dla mniejszych graczy.
Leszek Cieloch z Polskiego Stowarzyszenia Dziennikarzy Motoryzacyjnych tonuje obawy. – Raport BSI nie wskazuje, że samochody elektryczne są niebezpieczne. Pokazuje raczej, że infrastruktura ładowania staje się częścią infrastruktury krytycznej – wyjaśnia.
Orlen, operator sieci Orlen Charge, deklaruje, że cyberbezpieczeństwo jest dla niego priorytetem. Firma zapewnia, że stacje i systemy centralne są projektowane i utrzymywane zgodnie z wewnętrznymi standardami bezpieczeństwa IT, a infrastruktura jest stale monitorowana pod kątem nietypowych aktywności.
Jak chronić się jako kierowca?
Eksperci radzą przestrzegać ograniczonego zaufania. Przed użyciem kodu QR sprawdź, czy nie został naklejony na oryginalne oznaczenie. Płatności wykonuj wyłącznie przez oficjalną aplikację operatora. Jeśli na ekranie stacji pojawi się podejrzany komunikat, a obudowa nosi ślady ingerencji – lepiej zrezygnować z ładowania. Równie ważne jest regularne aktualizowanie oprogramowania samochodu, bo bezpieczeństwo całego procesu zależy od współpracy auta i stacji.
Unijne regulacje przewidują też, że od 2027 roku nowe ładowarki będą musiały oferować zdolność dwukierunkową – co dodatkowo uwypukli znaczenie cyberbezpieczeństwa w tej rozwijającej się dziedzinie.
