Co to jest technologia V2G i jakie niesie zagrożenia?

V2G (Vehicle-to-Grid) pozwala samochodom elektrycznym oddawać prąd z powrotem do sieci. Zagrożenie polega na tym, że haker mógłby zmusić tysiące aut do jednoczesnego oddawania energii, destabilizując krajową sieć elektroenergetyczną. Technologia będzie obowiązkowa w nowych ładowarkach od 2027 roku.

Czy publiczne ładowarki są bezpieczne dla mojego samochodu?

Publiczne ładowarki mogą być punktem wejścia dla cyberataków, ale nie oznacza to, że auta elektryczne są niebezpieczne. Problem dotyczy infrastruktury jako całości i braku obowiązkowych norm cyberbezpieczeństwa. Operatorzy jak Orlen Charge wdrażają monitoring, ale branża czeka na jasne przepisy.

Czy ktoś może podrobić numer MAC mojego samochodu i ładować na moją kartę?

Tak, istnieje takie ryzyko. Technologia AutoCharge rozpoznaje samochód wyłącznie po numerze MAC, który można podrobić. To luka w systemie, którą branża powinna zaadresować poprzez dodatkowe warstwy weryfikacji.

Jakie przepisy chroniące ładowarki obowiązują w Polsce?

Polska nie ma jeszcze obowiązkowych norm cyberbezpieczeństwa dla infrastruktury ładowania na poziomie znanych z bankowości czy telekomunikacji. Rozwój technologii wyprzedza tempo powstawania twardych przepisów.

Czy polska sieć elektroenergetyczna jest przygotowana na cyberatak przez ładowarki?

Polskie Sieci Elektroenergetyczne zapewniają, że Krajowy System Elektroenergetyczny ma mechanizmy obrony i że rozproszenie zasobów działa na korzyść odporności systemu, jednak szczegóły nie są ujawniane publicznie.

Cyberbezpieczeństwo ładowarek elektrycznych: zagrożenia dla sieci

Publiczne ładowarki samochodów elektrycznych mogą stać się celem cyberataków. Poznaj zagrożenia, które niesie technologia V2G i jak branża przygotowuje się na…

Publiczne ładowarki samochodów elektrycznych mogą stać się furtką dla cyberataków na krajową infrastrukturę energetyczną — to główne ostrzeżenie ekspertów, którzy obserwują dynamiczny rozwój elektromobilności w Polsce i Europie.

Zagrożenie nabiera szczególnego znaczenia w kontekście technologii V2G (Vehicle-to-Grid), która zmienia samochód elektryczny w mobilny magazyn energii. Technologia ta jest testowana w Holandii, Wielkiej Brytanii i Niemczech, a unijne przepisy nakazują wyposażyć wszystkie nowe ładowarki w taką funkcję już od 2027 roku. To oznacza, że za kilka lat każdy nowy punkt ładowania w Europie będzie mógł nie tylko dostarczać prąd do auta, ale także odbierać go z powrotem do sieci.

Jak haker może zaatakować sieć przez V2G?

Scenariusz zagrożenia jest prosty, ale poważny. Haker, który uzyska dostęp do systemu kontrolującego tysiące ładowarek, mógłby zmusić podłączone samochody do nagłego oddawania energii do sieci. Taki skoordynowany atak mogłby destabilizować krajową sieć elektroenergetyczną, podobnie jak ataki na infrastrukturę finansową czy telekomunikacyjną.

Maciej Wapiński, rzecznik Polskich Sieci Elektroenergetycznych, uspokaja, że rozproszenie zasobów działa na korzyść odporności systemu, a Krajowy System Elektroenergetyczny dysponuje mechanizmami obrony zdolnymi reagować na nagłe, sztuczne zmiany obciążenia. Jednak szczegóły tych zabezpieczeń nie są ujawniane publicznie, co budzi obawy ekspertów.

Skala problemu: 1 mln ładowarek w UE

Skalę infrastruktury, którą trzeba zabezpieczyć, ilustrują liczby. W 2025 roku światowe wykorzystanie baterii w autach elektrycznych sięgnęło 1,2 TWh, a w Unii Europejskiej działa już ponad 1 mln publicznych punktów ładowania. Ta liczba będzie rosnąć wraz z postępem elektromobilności.

Wskaźnik	Wartość	Znaczenie
Publiczne ładowarki w UE	1 mln+	Skala infrastruktury wymagającej ochrony
Światowe baterie w autach (2025)	1,2 TWh	Rosnące znaczenie magazynowania energii
Obowiązkowe V2G w nowych ładowarkach	od 2027 r.	Termin, do którego trzeba wdrożyć bezpieczeństwo

Co to oznacza: Polska i Europa mają zaledwie 2 lata na wdrożenie standardów cyberbezpieczeństwa dla infrastruktury, która będzie kluczowa dla stabilności sieci energetycznej.

Konkretne zagrożenia: od konia trojańskiego do podrobienia numeru MAC

Eksperci z Check Point ostrzegają, że podłączanie auta do publicznego kabla to jak wpuszczanie do systemu cyfrowego konia trojańskiego. Zagrożenie nie ogranicza się do ataku na sieć — istnieją też bardziej przyziemne ryzyka.

Maciej Gis z Polskiego Stowarzyszenia Nowej Mobilności zwraca uwagę na lukę w technologii AutoCharge, która rozpoznaje samochód wyłącznie po jego numerze MAC (Media Access Control). Ponieważ taki numer można podrobić, istnieje ryzyko, że ktoś zapłaci za ładowanie cudzego auta, a właściciel pojazdu nie będzie tego świadomy.

To nie jest scenariusz teoretyczny — to rzeczywista podatność systemu, którą branża powinna zaadresować poprzez dodatkowe warstwy weryfikacji, takie jak integracja z systemem płatności lub uwierzytelnianie dwuskładnikowe.

Przepisy zaostrzają się, ale wolniej niż technologia

Główny problem polega na tym, że rozwój elektromobilności wyprzedza tempo powstawania twardych przepisów o cyberbezpieczeństwie. Branża finansowa i telekomunikacyjna od lat obowiązują jasne, rygorystyczne normy ochrony. Sektor ładowania pojazdów elektrycznych takich norm nie ma.

Leszek Cieloch z Polskiego Stowarzyszenia Dziennikarzy Motoryzacyjnych apeluje o rzeczowość w dyskusji — raport BSI nie mówi, że auta elektryczne są niebezpieczne, tylko że infrastruktura ładowania staje się częścią infrastruktury krytycznej i powinna być traktowana z taką samą powagą.

Orlen, operator największej sieci ładowarek w Polsce, zapewnia, że systemy Orlen Charge są objęte monitoringiem wykrywającym próby nieautoryzowanej ingerencji. Jednak operator nie ujawnia szczegółów zabezpieczeń, co jest standardem branżowym, ale utrudnia ocenę rzeczywistego poziomu ochrony.

Co powinna zrobić branża?

Eksperci są zgodni: sektorowi brakuje jasnych, obowiązkowych norm ochrony przed hakerami — takich, jakie od dawna obowiązują banki czy firmy telekomunikacyjne. Przed 2027 rokiem, kiedy V2G stanie się obowiązkowe, trzeba:

Opracować standardy audytowania infrastruktury ładowania na poziomie znanym z bankowości
Wdrożyć obowiązkowe procedury weryfikacji tożsamości pojazdu (nie tylko numer MAC)
Stworzyć przepisy dotyczące raportowania incydentów bezpieczeństwa
Zapewnić przygotowanie operatorów sieci elektroenergetycznej na potencjalne ataki V2G

Bez tych kroków ryzyko cyberataku na infrastrukturę energetyczną będzie rosnąć wraz z każdym nowym punktem ładowania.