La amenaza silenciosa del coche eléctrico no está en la batería, sino en los cargadores: Europa concentra buena parte del problema

Buenas noticias para la industria europea del motor: en julio, el mercado automovilístico ha crecido un 4,1%. Lo ha hecho, en parte, gracias a los coches eléctricos, que representan más de una cuarta parte de las nuevas matriculaciones.

Según los datos recopilados por E-Mobility Europe y New Automotive en 16 de los principales mercados europeos, en el citado mes se matricularon 224.266 vehículos puramente eléctricos. Esto representa el 25,7% del mercado o, lo que es lo mismo, más de uno de cada cuatro coches nuevos.

Este hito, sin embargo, tiene una cara B. Durante años, los investigadores de seguridad han advertido sobre la vulnerabilidad de las estaciones de carga de los coches eléctricos. Ahora, los datos confirman esta alerta.

La empresa de ciberseguridad Flare ha analizado 1.000 cargadores en todo el mundo y la conclusión es clara: buena parte de ellos no cuentan con la protección suficiente para impedir el acceso de los piratas informáticos.

Vía libre para los ciberdelincuentes

Entre el 14 de junio y el 14 de julio de 2026, sus investigadores analizaron un millar de terminales de 56 países que contaban con el protocolo Open Charge Point Protocol (OCPP). Con él, los cargadores pueden comunicarse con sus sistemas de gestión remota.

Descubrieron que 720 de estos cargadores, es decir, el 72%, aceptaban conexiones sin cifrar: cabe recordar que este protocolo transmite, entre otras cosas, tokens de autenticación y datos de pago. Permitían que esta información se transmitiera en texto plano y llegase a los ciberdelincuentes.

El estudio de Flare mide la exposición: muestra que algunos sistemas son accesibles y están mal protegidos, no que todos sean directamente vulnerables. Una parte importante del problema radica en el software utilizado y lo han observado en tres plataformas, que representan un tercio de la muestra.

Europa, en la diana

La primera, SteVe, comprende 216 de los 1.000 terminales: de ellos, 167 carecen de cifrado. Las otras dos, que no están claramente identificadas, suman 124 (66 en el caso de la primera y 58 en el de la segunda).

Los investigadores señalan, además, que Europa es la principal región afectada por este problema. De los 1.000 cargadores, 234 se encuentran en Alemania, 148 en Estados Unidos, 63 en Francia y 46 en China. El resto se distribuye entre 52 países.

Un ejemplo real

Las estaciones de carga eléctrica han avanzado significativamente en cuanto a potencia de carga, pero su seguridad aún está muy por detrás. Por ello, los investigadores también han puesto el acento en los problemas que puede ocasionar la facilidad de acceso a la información.

Algo que han demostrado con un ejemplo. En junio de 2023, uno de ellos descubrió una base de datos sin contraseña alojada en la nube de Amazon. Pertenecía a Shell Recharge y contenía casi un terabyte de datos: nombres de clientes, números de teléfono y direcciones de correo electrónico.