Einführung
Mit der zunehmenden Verbreitung von Elektrofahrzeugen (EVs) steigt auch das Risiko von Cyberangriffen auf deren Infrastruktur. Ein neuer Bericht des Cybersicherheitsunternehmens Upstream zeigt, dass die Zahl der Cybervorfälle im Automobil- und Smart-Mobility-Sektor im Jahr 2024 im Vergleich zum Vorjahr um 39 % gestiegen ist. Insbesondere Ladeinfrastrukturen für Elektrofahrzeuge werden zunehmend zum Ziel von Hackern. Der Bericht verzeichnete 409 Cybervorfälle im Jahr 2024, im Vergleich zu 295 im Jahr 2023. Angriffe auf die Ladeinfrastruktur machen nun 6 % dieser Vorfälle aus, ein Anstieg von 4 % im Jahr 2023.
Warum Ladeinfrastruktur?
Die steigende Anzahl von Cyberangriffen auf EV-Ladegeräte hängt mit ihrer zunehmenden Konnektivität zusammen. Moderne Ladesysteme basieren auf cloudbasierten Plattformen, mobilen Apps und der Kommunikation zwischen Fahrzeug und Ladegerät, was sie zu attraktiven Zielen für Hacker macht, die Schwachstellen im System ausnutzen wollen.
Laut Upstream hatten 59 % der im Jahr 2024 geladenen cyberbezogenen Angriffe das Potenzial, Millionen von Geräten zu beeinflussen, darunter Ladegeräte, mobile Apps und Fahrzeuge. Weitere 37 % könnten Tausende von Geräten betreffen. Die vernetzte Natur der EV-Infrastruktur erhöht das Risiko erheblich, da eine einzige Schwachstelle eine weitreichende Störung auslösen kann.
Motivation der Angreifer
- Diebstahl persönlicher Daten: Angreifer haben es auf sensible Benutzerdaten abgesehen, die in Lade-Apps und -Netzwerken gespeichert sind.
- Betrügerische Zahlungen: Hacker können Fahrer auf gefälschte Zahlungsportale umleiten, um finanzielle Informationen zu stehlen.
- Erpressungsangriffe: Cyberkriminelle könnten Ladesysteme sperren und eine Zahlung verlangen, um den Zugang wiederherzustellen.
- Geschäftsstörungen: Viele Angriffe führen zu Serviceausfällen, die das Laden von EVs verhindern und die Mobilität stören.
Auswirkungen auf EV-Annahme
Mit dem Anstieg der EV-Nutzung ist die Zuverlässigkeit der Ladeinfrastruktur entscheidend. Fast drei Viertel der Angriffe auf Ladestationen im Jahr 2024 führten zu Service- oder Geschäftsstörungen, was bedeutet, dass die Ladegeräte nicht funktionierten.
„Wir haben Probleme mit der Annahme, mit dem Vertrauen der Verbraucher und mit der Reichweitenangst – das ist es, oder?“ sagte Shira Sarid-Hausirer, VP of Marketing bei Upstream. Wenn Hacker weiterhin Schwachstellen in Ladestationen ausnutzen, könnte dies das Vertrauen der Verbraucher in EVs untergraben und den Übergang zur elektrifizierten Mobilität verlangsamen.
Cybersecurity im Automobilsektor
EV-Ladegeräte sind nicht die einzigen Autosysteme, die gefährdet sind. Die gesamte Branche ist von Sicherheitsproblemen geplagt, wobei Forscher und White-Hat-Hacker Schwachstellen bei Marken wie Kia, Ferrari, BMW, Rolls-Royce und Porsche aufgedeckt haben.
Eine Studie von Mozilla aus dem Jahr 2023 fand heraus, dass alle 25 analysierten Automarken übermäßige Mengen an persönlichen Daten sammelten und diese oft ohne Kontrolle der Fahrer teilten oder verkauften. Bedenken hinsichtlich des Datenschutzes führten sogar dazu, dass die US-Senatoren Ron Wyden und Edward Markey eine FTC-Untersuchung zur Handhabung von Fahrerdaten durch Automobilhersteller forderten.
EV-Ladegeräte und das Stromnetz
Über Datenschutz und Zahlungsbetrug hinaus stellen EV-Ladegeräte ein weiteres Cybersicherheitsrisiko dar: Bedrohungen für das Stromnetz. Ladestationen sind direkt mit der elektrischen Infrastruktur verbunden, und Forscher haben gezeigt, dass Cyberangriffe auf diese Systeme weitreichende Folgen haben könnten.
Eine im April 2024 veröffentlichte Studie von Forschern der Concordia University, des Hydro-Quebec Research Institute und der George Mason University simulierte einen „Switching-Angriff“ auf das Stromnetz mit EV-Ladegeräten. Ihre Ergebnisse bestätigten, dass ein solcher Angriff das Netz destabilisieren könnte, alle angeschlossenen Verbraucher beeinträchtigen und zu erheblichen finanziellen Verlusten führen könnte.
Maßnahmen zur Risikominderung
Um Cyberangriffe auf EV-Ladestationen und das breitere Automobil-Ökosystem zu verhindern, müssen Hersteller, Betreiber von Ladesystemen und Regulierungsbehörden proaktive Sicherheitsmaßnahmen ergreifen. Einige wichtige Schritte umfassen:
- Verbesserte Verschlüsselung und Authentifizierung zur Sicherung der Kommunikation zwischen Ladegeräten, Fahrzeugen und Netzwerken.
- Regelmäßige Software-Updates und Sicherheitspatches, um Schwachstellen zu schließen, bevor Hacker sie ausnutzen.
- Stärkere Netzsegmentierung, um zu verhindern, dass ein kompromittiertes Ladegerät ein gesamtes System beeinflusst.
- Regierungsrichtlinien und Industriestandards, um sicherzustellen, dass die besten Cybersecurity-Praktiken eingehalten werden.
Die Ladeinfrastruktur für EVs ist ein entscheidender Bestandteil der Zukunft des Transports, stellt jedoch auch eine wachsende Herausforderung in der Cybersicherheit dar. Mit zunehmenden Angriffen müssen Automobilhersteller, Betreiber von Ladesystemen und politische Entscheidungsträger zusammenarbeiten, um Sicherheitsmaßnahmen zu verstärken und sowohl Verbraucher als auch das Stromnetz zu schützen. Der Erfolg der EV-Revolution hängt nicht nur von der Batterietechnologie und dem Ausbau der Infrastruktur ab, sondern auch davon, dass die Systeme, die die elektrische Mobilität ermöglichen, sicher, belastbar und vertrauenswürdig sind.