CCC warnt vor Sicherheitslücken bei Hoymiles Wechselrichtern

Der Chaos Computer Club (CCC) hat am 8. Juli 2026 auf schwerwiegende Sicherheitslücken in den Wechselrichtern des Unternehmens Hoymiles hingewiesen. Diese Lücken betreffen die Steuerung von Balkonkraftwerken, die in vielen Haushalten zur Nutzung von Solarenergie eingesetzt werden. Laut CCC sind die Schlüssel zur Steuerung dieser Anlagen ungeschützt und somit für potenzielle Angreifer leicht zugänglich. Die Sicherheitslücken könnten es Angreifern ermöglichen, die Kontrolle über die Solaranlagen zu übernehmen.

Dies könnte nicht nur zu einem Verlust der Energieproduktion führen, sondern auch zu gefährlichen Situationen, wenn beispielsweise die Anlagen nicht mehr ordnungsgemäß abgeschaltet werden können. Der CCC hat Hoymiles bereits mehrfach auf diese Probleme hingewiesen, jedoch ohne eine Reaktion des Unternehmens. Hoymiles ist ein Anbieter von Wechselrichtern, die in der Solarindustrie weit verbreitet sind. Die Geräte sind entscheidend für die Umwandlung von Gleichstrom in Wechselstrom, der ins Stromnetz eingespeist werden kann. Die Entdeckung der Sicherheitslücken wirft Fragen zur allgemeinen Sicherheit der Produkte des Unternehmens auf und könnte das Vertrauen der Verbraucher in die Technologie beeinträchtigen.

Der CCC hat in seiner Mitteilung betont, dass die ungeschützten Schlüssel ein erhebliches Risiko darstellen. Angreifer könnten diese Schwachstellen ausnutzen, um unbefugten Zugriff auf die Systeme zu erlangen. Dies könnte nicht nur zu finanziellen Schäden für die Nutzer führen, sondern auch die Sicherheit der gesamten Stromversorgung gefährden. Die Reaktion von Hoymiles auf die Warnungen des CCC bleibt bislang aus. Das Unternehmen hat keine Stellungnahme zu den Sicherheitslücken abgegeben, was die Besorgnis über die Ernsthaftigkeit der Situation verstärkt.

Experten fordern eine sofortige Überprüfung der Sicherheitsmaßnahmen und eine transparente Kommunikation seitens des Unternehmens. Die Sicherheitslücken wurden nicht nur vom CCC identifiziert, sondern auch von unabhängigen Sicherheitsexperten, die die Wechselrichter von Hoymiles analysiert haben. Diese Experten haben ähnliche Bedenken geäußert und fordern eine umfassende Sicherheitsüberprüfung der Produkte. Die Situation könnte rechtliche Konsequenzen für Hoymiles nach sich ziehen, sollte sich herausstellen, dass das Unternehmen fahrlässig gehandelt hat. Die Entdeckung dieser Sicherheitslücken kommt zu einem Zeitpunkt, an dem die Nachfrage nach erneuerbaren Energien und insbesondere nach Solarenergie stark ansteigt.

Verbraucher und Unternehmen setzen zunehmend auf nachhaltige Energiequellen, was die Bedeutung der Sicherheit von Solartechnologien unterstreicht. Ein Vertrauensverlust in die Technologie könnte die Akzeptanz von Solarenergie gefährden. Der CCC hat die Öffentlichkeit aufgefordert, wachsam zu sein und die Sicherheitsvorkehrungen ihrer Solaranlagen zu überprüfen. Nutzer von Hoymiles Wechselrichtern sollten sich über die potenziellen Risiken informieren und gegebenenfalls Maßnahmen ergreifen, um ihre Systeme zu schützen. Die Sicherheitslücke könnte auch Auswirkungen auf die regulatorischen Anforderungen für Solaranlagen haben.

Die Sicherheitslücke wurde als kritisch eingestuft, was bedeutet, dass sie umgehend behoben werden sollte. Der CCC hat empfohlen, dass Hoymiles umgehend ein Update zur Behebung der Schwachstellen bereitstellt. Bislang gibt es jedoch keine Informationen darüber, ob und wann ein solches Update verfügbar sein wird. Die Sicherheitslücke betrifft die Wechselrichter-Modelle von Hoymiles, die in zahlreichen Haushalten in Deutschland und anderen Ländern installiert sind. Schätzungen zufolge könnten mehrere tausend Anlagen betroffen sein, was die Dringlichkeit der Situation verdeutlicht.

Der CCC hat die betroffenen Nutzer aufgefordert, sich an die zuständigen Behörden zu wenden, um weitere Informationen zu erhalten. Die Vorfälle werfen auch Fragen zur Verantwortung von Herstellern in der Solarbranche auf. Die Notwendigkeit, Sicherheitsstandards einzuhalten, wird immer wichtiger, da die Technologie weiter verbreitet wird. Verbraucher haben ein Recht auf sichere Produkte, und Hersteller müssen sicherstellen, dass ihre Systeme gegen Angriffe geschützt sind. Die Sicherheitslücke wurde als CVE-2026-XXXX klassifiziert, was bedeutet, dass sie in die offizielle Datenbank für Sicherheitsanfälligkeiten aufgenommen wurde. Diese Klassifizierung könnte dazu führen, dass weitere Sicherheitsforscher die Schwachstelle untersuchen und zusätzliche Risiken identifizieren.