NCTV waarschuwt voor stroomuitval door gehackte thuisbatterijen en omvormers zonnepanelen
Een succesvolle cyberaanval op een thuisbatterij kan leiden tot brand; aanvallen op omvormers van zonnepanelen kunnen het elektriciteitsnet verstoren. Daarvoor waarschuwt de NCTV in het Cybersecuritybeeld Nederland 2026.
In het rapport dat door het kabinet aan de Tweede Kamer is aangeboden, beschrijft de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) hoe aanvallers verbonden energieapparatuur kunnen misbruiken om eigenaren en de bredere energie-infrastructuur te schaden.
Oververhitting en brand
Thuisbatterijen worden bestuurd door een batterijmanagementsysteem (bms) dat het opladen en ontladen van de batterij beheert en de temperatuur in de gaten houdt. Kwaadwillenden kunnen het bms manipuleren om een batterij te overbelasten, wat kan leiden tot oververhitting of brand, zo schrijft de NCTV. Omvormers kunnen bij een succesvolle aanval worden ingezet om het elektriciteitsnet te verstoren, wat lokale stroomuitval of versnelde veroudering van apparatuur kan veroorzaken.
Het zijn scenario’s die de NCTV beschrijft als mogelijke gevolgen van cyberaanvallen, maar er hebben zich nog geen incidenten voorgedaan. De NCTV wijst daarom op het belang van goede beveiligingsmaatregelen.
2,5 miljoen apparaten
Maar liefst 89 procent van de Nederlanders heeft slimme apparaten op het thuisnetwerk aangesloten. Een derde voert beveiligingsupdates niet of te laat uit. Daardoor beschikken minstens 2,5 miljoen slimme apparaten in Nederland niet altijd over de nieuwste beveiligingsupdates. Dat gaat om alle soorten slimme apparaten, niet uitsluitend omvormers, thuisbatterijen of laadpalen. ‘Niet altijd bijgewerkt’ is bovendien iets anders dan ‘onbeveiligd’: ook verouderde software kan nog basisbescherming bieden, maar laat kwetsbaarheden open die fabrikanten al hebben gedicht.
Ethische hackers van het Dutch Institute for Vulnerability Disclosure (DIVD) legden al eerder kwetsbaarheden bloot in verbonden energieapparatuur.
Inspectie en wetgeving
Fabrikanten van slimme apparaten met draadloze verbindingen – waaronder omvormers, thuisbatterijen en laadpalen die binnen het toepassingsgebied van de wet vallen – moeten al voldoen aan de cybersecurityeisen uit de Radioapparatuurrichtlijn, beter bekend als RED 3.3. Die eisen zijn in Nederland van kracht sinds 1 augustus 2025. De Rijksinspectie Digitale Infrastructuur (RDI) houdt toezicht op de naleving van die regels. Welke regels precies op een product van toepassing zijn, hangt af van de eigenschappen van dat product en het wettelijke toepassingsgebied.
Daarboven op komt de Europese Cyber Resilience Act (CRA). Sinds 11 september 2026 geldt onder de CRA een meldplicht voor fabrikanten om actief uitgebuite kwetsbaarheden en ernstige beveiligingsincidenten te melden. De volledige werking van de CRA, inclusief alle verplichtingen rond productontwikkeling, ondersteuning en transparantie, gaat op 11 december 2027 van kracht. De Nederlandse uitvoeringswet voorziet in toezicht en handhaving van de CRA door de RDI.
Slimme apparaten als springplank voor hackers
Statelijke hackers en cybercriminelen maken gebruik van netwerken van gecompromitteerde apparaten om hun digitale sporen te verdoezelen. Zulke netwerken, ook wel ‘Operational Relay Box’ (ORB-)netwerken genoemd, bestaan uit apparaten die als tussenschakel fungeren voor aanvallen op andere doelwitten.
De NCTV beschrijft in het Cybersecuritybeeld Nederland 2026 dat Chinese staatshackers internet-of-things-apparaten – verbonden apparaten thuis of op kantoor – inzetten als onderdeel van zulke ORB-netwerken. Omvormers van zonnepanelen vallen onder de brede categorie internet-of-things-apparaten en behoren daarmee in theorie tot de apparaattypen die in aanmerking komen voor dit soort misbruik. Het rapport toont niet concreet aan dat Chinese staatshackers daadwerkelijk zonnepaneelomvormers voor ORB-netwerken hebben ingezet, maar de dreiging voor verbonden apparaten in de energiesector is reëel.
Maak Solar & Storage Magazine jouw voorkeursbron in Google
Met een nieuwe functie van Google bepaal je zelf welke bronnen je als eerste ziet wanneer je zoekt naar nieuws. Volg ons en mis nooit meer het laatste nieuws over zonne-energie en energieopslag.
Eerder
Laatste Nieuws
Nieuwsbrief
Meest gelezen
Vacatures
Nu in Het Tijdschrift
De juni 2026-editie van het tijdschrift Solar & Storage Magazine is uit. Dit nummer staat in het teken van de beurs Sustainable Solutions Kortrijk, het naderende einde van de salderingsregeling en thuisbatterijen.
