España concentra 2.766 sistemas vinculados a instalaciones solares accesibles desde internet, aproximadamente uno de cada tres de los detectados en Europa, según un estudio de la empresa de inteligencia de internet Modat. El trabajo escaneó parques solares y eólicos de 35 países y encontró 8.547 sistemas expuestos a la red pública, muchos de ellos sin la protección que deberían tener. Lo firma Modat Magnify junto a un investigador del centro nacional de ciberseguridad de Países Bajos, en su informe oficial, y lo cuentan EFE y Xataka.Conviene aclararlo desde el principio: expuesto no significa atacado. El estudio cuenta interfaces visibles desde internet, no intrusiones.¿Qué encontraron exactamente?Paneles de control de instalaciones de renovables accesibles desde la red pública, y algunos sin ninguna contraseña. Según EFE, Modat localizó 7.942 sistemas de parques solares y 605 eólicos que no deberían ser accesibles desde internet. Algunos son la interfaz de gestión de una sola turbina; otros controlan varias, o un parque entero, desde una sola pantalla.La gravedad varía. En muchos casos solo aparece una página que pide usuario y contraseña. Pero el fundador de Modat, Soufian El Yadmani, explica a EFE que encontraron paneles «sin ningún tipo de autenticación o protección», desde los que se podía detener, poner en marcha o reiniciar un sistema. Los investigadores llegaron hasta controladores industriales que dan instrucciones a la maquinaria, y una página de acceso llegaba a revelar que el usuario por defecto era «root», la cuenta con más permisos.¿Por qué España encabeza la lista?Sobre todo, por el tamaño de su parque solar. El Yadmani lo atribuye al volumen de instalaciones solares que tiene España frente a otros países europeos, según EFE. Xataka añade, citando a Moncloa.com, otros factores: la dispersión de proveedores, la rotación del personal técnico y el crecimiento acelerado de la potencia instalada. En conjunto, España, Grecia, Italia y Alemania reúnen el 76 % de los sistemas solares encontrados; en la eólica, Alemania e Italia suman el 67 %.Hay un dato que pone la cifra en contexto: las renovables generaron el 54 % de la electricidad de la UE en el segundo trimestre de 2026, según Eurostat, y España es una potencia solar. Más instalaciones significa, casi por definición, más superficie que vigilar.¿Qué riesgo real supone esto?El de que alguien apague a distancia instalaciones que alimentan la red. El propio estudio insiste en que los 2.766 sistemas españoles expuestos no equivalen a 2.766 ciberataques. Pero El Yadmani advierte de que, en un escenario grave en el que un atacante accediera a los sistemas necesarios y los dejara fuera de servicio, el impacto podría llegar a afectar a una ciudad o a un país entero. Y subraya algo importante: en los casos sin autenticación «ni siquiera es necesario explotar una vulnerabilidad».Esto conecta con un problema que ya hemos contado: la IA está facilitando los ataques a infraestructuras críticas como la red eléctrica. El Yadmani lo resume así: lo que Modat puede cartografiar en horas, un atacante también. Modat y el centro neerlandés recomiendan retirar de internet las interfaces de administración, controlar los accesos de proveedores externos y poder operar manualmente los sistemas en caso de incidente.¿Es una foto fiable o hay que cogerla con pinzas?Hay que cogerla con pinzas en dos sentidos, y los dos agravan el problema, no lo suavizan. Primero, 8.547 son solo los sistemas que Modat pudo atribuir con seguridad a una instalación concreta; habrá más que no han podido vincular por falta de información. Segundo, el informe es del 6 de octubre y las cifras por país solo están en el documento completo, que se descarga tras rellenar un formulario; los datos que aquí se citan provienen de EFE, que entrevistó al investigador.Mi lectura: el titular de «España lidera» es cierto pero despista, porque premia al que más mide. Lo que de verdad importa no es el ranking, sino que haya paneles de parques solares abiertos en internet sin contraseña. Eso no es un problema de España, es un problema de un sector que ha crecido muy deprisa, con muchos proveedores distintos, y que ha conectado equipos a la red sin pensar en quién los ve desde fuera. La buena noticia es que la solución, en la mayoría de los casos, no es sofisticada: sacar esas interfaces de la internet pública. La mala es que, como pasa con los sistemas que ya no reciben actualizaciones, nadie arregla lo que no sabe que tiene conectado.La noticia España encabeza la lista europea de sistemas solares expuestos en internet: uno de cada tres está aquí fue publicada originalmente en Wwwhatsnew.com por Natalia Polo.