← Alle Unternehmen
Lagebuch · Unternehmensprofil

Enpal

Branche Energie und VersorgungSitz BerlinErwähnungen 1

Ein Sicherheitsforscher der Firma Jakkaru erlangte im August 2026 über eine fehlerhafte Anmeldeprüfung und eine Rechteeskalation Administratorrechte auf der Sungrow-Solarplattform iSolarCloud, an der in Deutschland knapp 250.000 Anlagen registriert waren; Sungrow schloss die als CVE-2026-107194 geführte Lücke nach eigener Darstellung am 25.08.2026 serverseitig. Sungrow bestreitet eine massenhafte Steuerbarkeit ohne weitere Hürden und verweist auf eine Protokollauswertung ohne Hinweise auf Fremdnutzung; das BSI sah keine Hinweise auf eine aktive Ausnutzung. Enpal wird in dem Artikel vom 20.10.2026 nur am Rande als einer der großen deutschen Solarvertriebe erwähnt, deren Zugänge nach Angaben v

GefährdungseinschätzungStand 20.10.2026
Keine Vorfälle
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
#derimeter Security Rating

Wie wir Enpal bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der #derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir Enpal bewerten, erfahren Sie als Mitglied im #derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
#derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein #derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Erwähnungen

20.10.2026
Sungrow-Lücke: Zugriff auf 250.000 deutsche Solaranlagen
Einordnung#derimeter