← Alle Unternehmen
Lagebuch · Unternehmensprofil

Sungrow

Branche Produzierendes GewerbeSitz AuslandGröße über 5.000 MitarbeitendeStatus EingedämmtErwähnungen 1

Ein Sicherheitsforscher erlangte im August 2026 über eine fehlerhafte Anmeldelogik Administratorrechte auf Sungrows Solarplattform iSolarCloud, an der in Deutschland knapp 250.000 Anlagen mit 7,8 Gigawatt hingen. Sungrow schloss die Lücke nach eigener Darstellung am 25.08.2026 mit einem Notfall-Patch und widerspricht der Deutung, ein Angreifer hätte sämtliche Anlagen ohne weitere Hürden steuern können; eine unabhängige Bewertung bei der NCC Group wurde beauftragt. Das BSI teilte mit, es habe keine Hinweise auf eine aktive Ausnutzung gegeben.

GefährdungseinschätzungStand 20.10.2026
65von 100
Erhöhtes Risiko
Art der betroffenen Daten4/4
Reichweite4/4
Ausnutzung und Folgemissbrauch2/4
Stand der Eindämmung0/4
Kenntnisstand2/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
#derimeter Security Rating

Wie wir Sungrow bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der #derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir Sungrow bewerten, erfahren Sie als Mitglied im #derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
#derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein #derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Ein Sicherheitsforscher der Firma Jakkaru legte im August 2026 einen gewöhnlichen Nutzeraccount auf Sungrows Solarplattform iSolarCloud an und veränderte einen Wert in der Anmeldeanfrage, woraufhin ihn das System ohne weitere Prüfung durchließ. Über die Organisationshierarchie und eine undokumentierte Informationslücke gelangte er an E-Mail-Adressen von Administratoren und in übergeordnete Verwaltungskonten; Sungrow datiert die Meldung auf den 22.08.2026, Jakkaru auf den 23.08.2026. Am 25.08.2026 spielte der Hersteller nach eigener Darstellung einen Notfall-Patch auf allen Ebenen der Plattform ein.

Betroffene Technologie und Umgebung

Sungrows Cloud-Plattform iSolarCloud mit vier regionalen Instanzen (Europa, China, Australien, international), über die Wechselrichter, Batteriespeicher und Anlagen der Betreiber verwaltet werden; Nutzer- und Administratorkonten liegen auf derselben Oberfläche.

Auswirkung

betroffene Solaranlagen in Deutschland250.000
Spitzenleistung der in Deutschland registrierten Anlagen7,8 GW
CVSS-Bewertung der Lücke CVE-2026-1071949,2 von 10

Chronik der Berichterstattung

20.10.2026
Sungrow-Lücke: Zugriff auf 250.000 deutsche Solaranlagen
Einordnung#derimeter

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.