Cyberaanval op EV via laadpaal: wat je moet weten

Laadpalen zijn steeds vaker verbonden met internet, en dat brengt risico's met zich mee. Via zwakke plekken in de laadinfrastructuur kunnen cybercriminelen proberen toegang te krijgen tot je auto of je persoonsgegevens. Gelukkig kun je met een paar eenvoudige maatregelen het risico flink verkleinen.

Hoe kan een laadpaal worden gehackt?

Laadpalen communiceren met de auto via de laadkabel en met de achterliggende systemen via internet of een mobiel netwerk. Hackers kunnen verschillende aanvalsvectoren gebruiken. Een veelvoorkomende methode is het manipuleren van de communicatie tussen auto en laadpaal (bijvoorbeeld via het ISO 15118-protocol), waardoor de laadpaal malafide software installeert of de auto 'bevriest' tijdens het laden.

Daarnaast kunnen zwakke punten in de beheerportal van de laadpaaloperator worden misbruikt om laadpassen te klonen of betalingen om te leiden. Een derde manier is het compromitteren van de mobiele app van de bestuurder, bijvoorbeeld via nep-updates of phishing, wat toegang geeft tot de auto- tot externe functies.

Voorbeelden van bewezen aanvallen

Deze voorbeelden tonen aan dat zowel de laadpaal zelf als de omringende software kwetsbaar kan zijn. Gelukkig investeren fabrikanten in beveiliging, maar de keten is zo complex dat er altijd nieuwe uitdagingen ontstaan.

Risico's voor je auto en persoonlijke gegevens

Via een gehackte laadpaal kan een aanvaller mogelijk: de laadsessie manipuleren (bijvoorbeeld oververhitting veroorzaken), de connectie van de auto met externe diensten kapen, of via de ingebouwde simkaart van de auto de locatie achterhalen. In extreme gevallen zou de hacker de auto op afstand kunnen ontgrendelen of de aandrijflijn beïnvloeden, al is dit in de praktijk nog niet algemeen voorgekomen.

Daarnaast wordt bij een aanval op de laadpaalprovider vaak toegang verkregen tot persoonlijke gegevens zoals naam, adres, en betaalgegevens. Dit kan leiden tot identiteitsfraude of misbruik van je laadpas.

Hoe je jezelf beschermt

• Gebruik altijd de officiële apps en update ze regelmatig.
• Laad bij voorkeur bij openbare laadpalen van gerenommeerde aanbieders met een bewezen beveiligingsstandaard.
• Check of je auto en laadpaal het ISO 15118-protocol met TLS-certificaten gebruiken voor versleutelde communicatie.
• Wees terughoudend met het verbinden van je auto met onbekende wifi-netwerken in de buurt van laadpalen.
• Stel sterke, unieke wachtwoorden in voor je laadpas-app en auto-account.

Daarnaast kun je periodiek de software-updates van je auto installeren, omdat fabrikanten daarin vaak beveiligingslekken dichten.

Hoe de industrie de beveiliging verbetert

Laadpaalproducenten en autofabrikanten werken samen aan standaarden zoals ISO 15118-20, die een versleutelde communicatie en wederzijdse authenticatie tussen auto en lader vereisen. Ook wordt er steeds vaker gebruik gemaakt van hardwarematige beveiligingsmodules in laadpalen, vergelijkbaar met een Trusted Platform Module (TPM).

Overheden houden zich bezig met regelgeving voor kritieke infrastructuur, waardoor laadpalen in de toekomst aan strenge eisen moeten voldoen. Hackers zoeken echter altijd naar nieuwe zwakke plekken, dus blijf als gebruiker alert.

Veelgestelde vragen

Kan een hacker via een laadpaal mijn auto 'overnemen' tijdens het rijden?

Nee, tijdens het rijden is er geen fysieke verbinding met een laadpaal. Een aanvaller zou via internet toegang moeten krijgen tot de bestaande connectiviteit van de auto, wat extra beveiligde systemen vereist. Tot nu toe is dit nog niet aangetoond in de praktijk.

Moet ik bang zijn om thuis te laden?

Thuis laadpalen zijn over het algemeen veilig, zolang je de firmware up-to-date houdt en de laadpaal niet op een kwetsbaar netwerk aansluit. Gebruik een apart wifi-netwerk voor slimme apparaten als je echt extra veilig wilt zijn.

Zijn alle laadpalen even veilig?

Nee, de beveiliging verschilt per merk en model. Grotere aanbieders investeren meer in cyberbeveiliging. Let bij aankoop of gebruik op certificeringen zoals CE en IEC 62443-4-2, die wijzen op behoorlijke digitale beveiligingsniveaus.