هولوسولیس، تولیدکنندهٔ فرانسوی تجهیزات خورشیدی، انتصاب هنری پوپار-لافارژ (Henri Poupart-Lafarge)، مدیر ارشد پیشین در صنعت راه‌آهن، را به‌عنوان مدیرعامل تأیید کرده است.

پوپار-لافارژ جایگزین مدیرعامل پیشین برتراند لکاشو (Bertrand Lecacheux) شده است که در 10 سپتامبر از سمت خود کناره‌گیری کرد تا نقش معاون مدیرعامل در امور کسب‌وکار در شرکت مهندسی فرانسوی کاپ اینژلک (CAP INGELEC) را برعهده بگیرد. لکاشو در پنلی که توسط پی‌وی تک (خورشیدی Tech) در کنفرانس اینترسولار اروپا برگزار شد، شرکت داشت و هنگام ترک سمتش هولوسولیس تأکید کرد که تعهد شرکت به احیای تولید خورشیدی در اروپا بدون تغییر باقی می‌ماند.

مدیرعامل جدید اشاره کرد که در حالی که چند اقتصاد بزرگ جهانی در تولید داخلی تجهیزات انرژی پاک سرمایه‌گذاری کرده‌اند، اروپا این کار را انجام نداده است؛ او «باوری قوی» ابراز کرد که این شکاف در سال‌های آتی قابل جبران است.

«برای تضمین خودمختاری انرژی، قدرت‌های اقتصادی بزرگ مانند ایالات متحدهٔ آمریکا (US)، هند (India) و چین بخش‌هایی را در این حوزهٔ حیاتی شکل داده‌اند،» او گفت. «با افزایش آگاهی اروپا از عقب‌ماندگی و نیاز فوری به پرداختن به چالش‌های انرژی خورشیدی، این ابتکار در حال کسب شتاب است و من مشتاقم در این تلاش‌ها سهیم باشم.»

به‌ویژه، ایالات متحدهٔ آمریکا و هند در سال گذشته شاهد رشد قابل‌توجهی در تولید پنل بوده‌اند که تا حدی ناشی از سیاست‌های دولتی مساعد بوده است.

در همین حال، هولوسولیس از کانال‌های خصوصی تامین مالی دریافت کرده است، از جمله اکولاب (Ecolab)؛ شرکت فناوری آب، و کالهس تکنولوژی (Calés Technologie)؛ شرکت صنعتی فرانسوی، برای ساخت کارخانهٔ سلول و پنل TOPCon با ظرفیت تولید سالانهٔ 5 گیگاوات در همباخ (Hambach) واقع در دپارتمان موزل (Moselle) در شمال‌شرق فرانسه. شرکت پیش‌بینی می‌کند که بهره‌برداری تجاری در این سایت در سال 2028 آغاز شود و وضعیت فعلی توسعه را «مرحله‌ای حیاتی» توصیف کرده است.

پیش از پیوستن به هولوسولیس، پوپار-لافارژ در پست‌های مختلف در آلستوم (Alstom)؛ سازندهٔ سیستم‌های حمل‌ونقل ریلی فرانسه خدمت کرده و به‌مدت ده سال مدیرعامل این شرکت بوده است. در دوران مدیریت او، آلستوم پروژه‌هایی برای استفادهٔ تجاری و صنعتی از انرژی خورشیدی در چندین سایت تولیدی از جمله در مکزیک، اسپانیا و مجارستان اجرا کرد. او سال گذشته اعلام کرد که برای دورهٔ چهارم متوالی به‌عنوان رئیس آلستوم کاندید نخواهد شد و در اصل قصد داشته در 2027 بازنشسته شود.

تولیدکنندهٔ اینورتر خورشیدی و ذخیره‌سازی انرژی چینی، سانگرو (Sungrow)، آسیب‌پذیری‌ای در پلتفرم iSolarCloud را رفع کرده که امکان دسترسی به حساب‌های پلتفرم بدون احراز هویت لازم را فراهم می‌ساخت، به‌گفتهٔ خود شرکت.

این آسیب‌پذیری هفتهٔ گذشته توسط شرکت امنیت سایبری آلمانی یاکارو (Jakkaru) فاش شد که در لینکداین اعلام کرد قادر بوده «به تمامی سیستم‌های سانگرو نصب‌شده در سراسر جهان» دسترسی یابد و این سیستم‌ها جمعاً شامل گیگاوات‌ها ظرفیت تولید برق می‌شوند. مارلون استارکلاف (Marlon Starkloff) از یاکارو اشاره کرد که در پلتفرم سانگرو «حساب‌های کاربری عادی و حساب‌های مدیریتی از یک پلتفرم مدیریتی مشترک استفاده می‌کنند»؛ بنابراین دسترسی به یک حساب کاربری عادی می‌تواند حساب مدیریتی را در معرض قرار دهد و سناریویی «خطرناک» ایجاد کند.

استارکلاف در پستی در وبلاگ توضیح داد که پلتفرم سانگرو حداقل هشت نوع فرایند ورود دارد و با قرار دادن فرایند روی عدد پنج «ما فوراً وارد شدیم».

«فیلد رمز عبور نادیده گرفته می‌شود،» استارکلاف نوشت. «این یک یافتهٔ بحرانی بود. اوضاع را بدتر می‌کرد این واقعیت بود که هیچ اعلانی به کاربر ارسال نشد؛ هیچ اطلاع ورود از طریق ایمیل یا مشابه آن ارسال نشد.»

یک پژوهشگر امنیتی مستقل که با یاکارو همکاری می‌کرد، در 22 اوت موضوع آسیب‌پذیری را به سانگرو اطلاع داد. سانگرو حمله را بازتولید کرد و در 25 اوت وصلهٔ اضطراری را در تمام سطوح iSolarCloud مستقر کرد و همان روز مشکل زیرین را رفع نمود. شرکت سپس در اواسط سپتامبر آزمایش‌های پیگیری را انجام داد که نشان داد آسیب‌پذیری دیگر قابل بازتولید نیست.

یاکارو افزود که سانگرو لاگ‌های پلتفرم مربوط به دورهٔ وجود آسیب‌پذیری را بررسی کرد و نشانه‌ای از بهره‌برداری توسط کسی جز پژوهشگر گزارش‌دهنده نیافته است. شرکت همچنین گزارشی از نشت دادهٔ مشتریان، قطع سرویس یا دستکاری غیرمجاز سیستم‌های مشتریان پیدا نکرد.

سانگرو گفت آسیب‌پذیری زیرساخت ابری آن را تحت تأثیر قرار داده نه یک مدل یا سری محصول خاص اینورتر. با این حال، شرکت تأکید کرد که عملکردهای حیاتی از جمله به‌روزرسانی فرم‌ویر و کنترل دستگاه نیازمند حفاظت‌های احراز هویت اضافی مانند تأیید رمز عبور و احراز هویت دو مرحله‌ای است.

به‌گفتهٔ شرکت، این مکانیسم‌های حفاظتی مانع از آن شد که از این آسیب‌پذیری برای انجام عملیات جمعی غیرمجاز روی دستگاه‌های متصل استفاده شود.

سانگرو گفت امنیت سایبری همچنان در اولویت بالای آن است زیرا پلتفرم‌هایش مدیریت سامانه‌های منبع انرژی توزیع‌شده (DER) را پشتیبانی می‌کنند. این شرکت یک ارزیابی امنیتی مستقل را به گروه NCC (NCC Group) سفارش داده تا ترتیبات امنیتی‌اش را بیشتر بررسی کند.

شرکت گفت بر اساس یافته‌ها و توصیه‌های این ارزیابی، بهبودهای اضافی را اعمال خواهد کرد. همچنین حمایت خود را از الزام‌آوری و قابل‌راستی‌آزماییِ الزامات امنیت سایبری برای پلتفرم‌هایی که زیرساخت انرژی توزیع‌شده را در مقیاس مدیریت می‌کنند ابراز کرد.

اقدامات گزارش‌شدهٔ اصلاحی سانگرو شامل وصلهٔ اضطراری، آزمایش‌های پیگیری و ارزیابی امنیتی مستقل است. شرکت اعلام کرد که در تحقیقات خود شواهدی از بهره‌برداری گسترده یا دخالت غیرمجاز در سیستم‌های مشتریان در دورهٔ مورد بحث نیافته است.

پی‌وی تک (خورشیدی Tech) برای اظهار نظر با سانگرو تماس گرفت اما تا زمان انتشار پاسخ دریافت نکرد.

در گفتگو با نشریهٔ خواهر، انرژی-استورج نیوز (Energy-Storage News)، مایکل هادسون (Michael Hudson)، مدیر امنیت سایبری سانگرو شمال آمریکا، گفت شرکت از چارچوب‌های امنیت سایبری از جمله استاندارد IEC 62443 پیروی می‌کند و اقدامات امنیتی را در سراسر فرایند توسعهٔ محصول لحاظ می‌کند. او کنترل‌های دسترسی، جداسازی شبکه و یکپارچگی فرم‌ویر را به‌عنوان ضوابط کلیدی برای سامانه‌های انرژی متصل برجسته کرد.

هادسون همچنین گفت سانگرو آزمایش محصول مستقل را سفارش داده و برنامهٔ امنیت سایبری خود را همگام با افزایش اتصال دیجیتال در زیرساخت‌های انرژی گسترش می‌دهد.

گروه کارشناسی اتحادیهٔ اروپا نسبت به خطرات امنیت سایبری خورشیدی هم‌زمان با هدف‌گذاری 718 گیگاواتی تا سال 2030 هشدار داد

این گزارش در پی چندین افشای امنیت سایبری مرتبط با اینورترهای خورشیدی و زیرساخت انرژی متصل منتشر شد. این ماه، گروه کارشناس انرژی هوشمند کمیسیون اروپا، گروه کارشناسی انرژی هوشمند (Smart Energy Expert Group — SEEG)، سه سناریوی پرخطر را شناسایی کرد که می‌تواند سامانهٔ برق اروپا را در معرض اختلال قرار دهد.

گزارش حملات علیه پلتفرم‌های ابری سازندگان، قرار دادن درپشتی (backdoor) عمدی به نفع بازیگران دولتی و حملات به نصب‌های نیروگاهی از طریق شبکه‌های محلی و زیرساخت دسترسی از راه دور را به‌عنوان سه سناریوی پرخطر معرفی کرده است.

کارشناسان هشدار دادند که بهره‌برداری از نصب‌های متصل می‌تواند به مهاجمان اجازه دهد تولید برق را در مقیاس وسیع مختل کنند. گزارش نگرانی‌هایی دربارهٔ آسیب‌پذیری‌های کشف‌شده در تجهیزات اینورتر و پلتفرم‌های سازندگان، همراه با تنش‌های ژئوپلیتیک و وابستگی اروپا به تجهیزات خورشیدی ساخت چین را برجسته کرد.

در آوریل 2026، کمیسیون اروپا گزارش شد که تأمین مالی اتحادیهٔ اروپا برای پروژه‌های انرژی استفاده‌کننده از اینورترهای ساخت چین را ممنوع کرده است و تجهیزات از کشورهایی که به‌عنوان پرخطر شناخته می‌شوند را از ابزارهای بزرگ تأمین مالی، از جمله بانک سرمایه‌گذاری اروپا (European Investment Bank) و صندوق سرمایه‌گذاری اروپا (European Investment Fund)، مستثنا نموده است.

برای پرداختن به این ریسک‌ها، SEEG پیشنهاد کرد سازندگان دستگاه‌های متصل به اینترنت فرایندهای قوی رسیدگی به آسیب‌پذیری و جدول‌های زمانی الزام‌آور برای وصله‌های امنیتی برقرار کنند. این گروه همچنین برنامه‌های پاداش یافتن آسیب‌پذیری (bug bounty) را برای حمایت از پژوهش امنیتی مستقل تشویق کرد.

برای نصب‌های نیروگاهی، گروه توصیه کرد ارتباطات اینورتر محدود به اتصالات مستند، رمزنگاری‌شده و احراز‌شده باشد و ترافیک خروجی (outbound traffic) به سرورهای تأییدشده در اتحادیهٔ اروپا یا حوزه‌های قضایی معادل محدود شود.

گزارش همچنین خواستار کنترل‌های سخت‌تر بر به‌روزرسانی‌های فرم‌ویر در نصب‌های تجاری، صنعتی و نیروگاهی شد و توصیه کرد به‌روزرسانی‌های کنترل‌شدهٔ دستی توسط ارائه‌دهندگان واجد شرایط به‌جای به‌روزرسانی خودکار توسط تولیدکننده انجام شود.

در زمینهٔ مقررات، SEEG گفت قانون تاب‌آوری سایبری (Cyber Resilience Act, CRA) اتحادیهٔ اروپا تأیید کافی برای اجرایی‌سازی تمام اقدامات پیشنهادی را فراهم نمی‌کند. این گروه پیشنهاد داد که اینورترهای خورشیدی به‌عنوان محصولات مهم ردهٔ دوم (Class II) طبقه‌بندی شوند و ارزیابی‌های انطباق مستقل توسط نهادهای اعلام‌شده لازم شود.

گزارش همچنین توصیه کرد ریسک‌های زنجیرهٔ تأمین از طریق محدودیت‌هایی روی قطعات و نرم‌افزار از تأمین‌کنندگانی که تحت قوانین پیشنهادی امنیت سایبری اتحادیهٔ اروپا پرخطر شناخته می‌شوند، مورد توجه قرار گیرد.

SEEG گفت سناریوهای امنیت سایبری مرتبط با تولید برق خورشیدی باید هم‌چنین در ارزیابی‌های ریسک سامانهٔ برق گنجانده شوند زیرا ظرفیت نصب‌شدهٔ خورشیدی اروپا افزایش می‌یابد.

در گفتگو با پی‌وی تک پرمیوم در فوریهٔ 2026، کارشناسان امنیت سایبری گفتند بازنگری پیشنهادی قانون امنیت سایبری اتحادیهٔ اروپا می‌تواند محدودیت‌ها را بر تأمین‌کنندگان پرخطر تشدید و الزامات امنیت سایبری برای زیرساخت انرژی تجدیدپذیر اروپا را بازتعریف کند.

نکته برای بازار ایران

بازار ایران در سال‌های اخیر شاهد رشد نصب نیروگاه‌ها و پنل خورشیدی بوده و تقاضا در بخش‌های مسکونی و صنعتی افزایش یافته است. رخدادهای امنیتی در سطح جهانی لزوم تقویت راهکارهای حفاظتی و نظارت سایبری بر سامانه‌های مدیریت انرژی را برای ایران نیز برجسته می‌کند.