Beispiele aus der Praxis

Etliche Beispiele aus der Praxis verdeutlichen diese Risiken und zeigen, dass sich theoretische Schwachstellen in der realen Welt gezielt instrumentalisieren lassen. So demonstrierten Forscher 2022, wie Hacker das beim Laden von Elektrofahrzeugen verwendete Combined Charging System (CCS) über Funk stören könnten [4]. Durch elektromagnetische Beeinträchtigung des Steuerungssignals wurden laufende Ladevorgänge abrupt abgebrochen. 

Eine Studie von 2025 [5] thematisiert einen Angriff, der speziell auf die Ladeinfrastruktur für Elektrofahrzeuge in Litauen abzielte. Und auch auf der Black-Hat-Konferenz in den USA waren Schwachstellen in Ladesäulen, die zur Überhitzung der Kabel führen, ein Agendapunkt [6]. Zudem wurden in einem Artikel im Wissenschaftsjournal „Nature“ vom März 2025 Erkennungsmethoden für Angriffe auf die Ladeinfrastruktur vorgeschlagen, nachdem Simulationen die Verbreitung von Malware von Ladegeräten auf Fahrzeuge aufgezeigt hatten [7]. 

Auswirkungen: von der Privatsphäre bis hin zur nationalen Sicherheit 

Die Wirkkraft einschlägiger Angriffe geht potenziell weit über unmittelbare technische Ausfälle hinaus und betrifft sowohl Einzelpersonen als auch Volkswirtschaften. Auf persönlicher Ebene untergraben Datenverstöße die Privatsphäre, indem sie Angreifern ermöglichen, Standortdaten aus Lade-Apps zu sammeln, um Personen zu verfolgen, zu stalken oder Identitäten zu missbrauchen. 

In wirtschaftlicher Hinsicht können Ausfälle Fuhrparks und den Betrieb von Unternehmen lahmlegen. Bei einer weitreichenden Störung ist sogar denkbar, dass der weite Teile des Verkehrs zum Erliegen kommt und Versorgungsketten unterbrochen werden – was Verluste in Milliardenhöhe zur Folge hätte. 

Strategien zur Risikominderung 

Angesichts dieser vielschichtigen Gefahren kommt es für die Akteure im Zusammenspiel rund um die Ladesäule darauf an, eine Security-Strategie zu verfolgen, die mit grundlegenden Maßnahmen beginnt. Zu den wichtigsten bewährten Verfahren gehören: 

• Identitätsauthentifizierung: Die Implementierung von Multifaktor-Authentifizierung (MFA) und Single Sign-On (SSO) zur Überprüfung von Benutzern, Fahrzeugen und Backend-Systemen unter Verwendung digitaler Zertifikate für sicheres Plug-and-Charge verhindert unbefugten Zugriff und mindert Risiken durch schwache Anmeldedaten in IT-OT-Umgebungen. 
• SOC-Überwachung: Die Einbindung eines Security Operations Centers (SOC) mit Echtzeit-Überwachungstools ist ein essenzieller Schritt, um ungewöhnliche Muster wie Traffic-Spitzen oder unbefugte Verbindungen zu erkennen. Die Integration von Intrusion-Detection-Systemen (IDS) oder SIEM-Lösungen (Security Information and Event Management) ermöglicht eine proaktive Reaktion auf Bedrohungen in Ladesystemen. 
• Schwachstellenmanagement: Es gilt, Sicherheitsanforderungen bereits während des Designprozesses in der Produktentwicklung zu berücksichtigen und Standards wie ISO/SAE 21434 einzuhalten [8]. Darüber hinaus sollten regelmäßige Bewertungen im Betrieb durchgeführt und koordinierte Offenlegungsmechanismen mit Lieferanten etabliert werden – einschließlich zeitnaher Firmware-Updates, um Schwachstellen in Ladegeräten und Software zu beheben.  
• Physische Sicherheit: Mithilfe von Schlössern, Videoüberwachung und Zugangskontrollen an den jeweiligen Standorten lassen sich Manipulationen, die die Ausnutzung von Netzwerkschnittstellen zum Ziel haben, unterbinden. Die Kombination mit einer IT-Lösung zum Endgeräteschutz trägt zusätzlich zu mehr Ausfallsicherheit bei Ladestationen bei. 

Absicherung darf nicht auf der Strecke bleiben

Abschließend bleibt festzuhalten: Ein rasanter Ausbau der Ladeinfrastruktur ist die Basis zur Umsetzung nachhaltiger Mobilitätskonzepte. Durch die enge Verzahnung von OT und IT stellen Ladestationen jedoch hochsensible, öffentlich zugängliche Knotenpunkte dar, deren Kompromittierung weitreichende Folgen haben kann. Für Betreiber ist IT-Sicherheit daher keine optionale Zusatzaufgabe, sondern zwingende Voraussetzung, um den Erfolg der Elektromobilität auf ein verlässliches Fundament zu stellen. 

Viele weitere Informationen zur aktuellen Bedrohungslage liefert der Security Navigator 2026 [9] von Orange Cyberdefense. Das Spannungsfeld zwischen OT- und IT-Sicherheit ist zudem eines der Hauptthemen des „Detect & Defend“-Kongresses, der im Mai 2026 in Fürstenfeld und Köln stattfindet [10].

Quellen

[1] Bundesministerium für Verkehr (BMV): Masterplan Ladeinfrastruktur 2030 der Bundesregierung, Stand: November 2025, abrufbar unter: www.bmv.de/SharedDocs/DE/Anlage/K/masterplan-ladeinfrastruktur.pdf

[2] Upstream Security: The Hidden Cybersecurity Risks of the EV Charging Ecosystem – A Critical Look, abrufbar unter: upstream.auto/cybersecurity-risks-ev-charging-ecosystem/

[3] CVE: CVE-2024-25998, abrufbar unter: www.cve.org/CVERecord

[4] F. Greis: Forscher können Ladevorgänge per Funk unterbrechen, 30.03.2022, abrufbar unter: www.golem.de/news/schnelllladen-forscher-bringen-ccs-ladevorgaenge-per-funk-zum-absturz-2203-164273.html

[5] M. Lange: Diese 10 Cybersecurity-Risiken bedrohen die Autobranche, 26.02.2025, abrufbar unter: www.all-electronics.de/automotive/diese-10-cybersecurityrisiken-bedrohen-die-autobranche/797845

[6] P. Lin: Electric Vehicle Charger Security Risks: How Vulnerabilities Could Lead to Fire Hazards, 26.08.2026, abrufbar unter: vicone.com/blog/electric-vehicle-charger-security-risks-how-vulnerabilities-could-lead-to-fire-hazards

[7] A. Almadhor: Transfer learning for securing electric vehicle charging infrastructure from cyber-physical attacks, 18.03.2025, abrufbar unter: www.nature.com/articles/s41598-025-93135-w

[8] ISO/SAE 21434:2021, Road vehicles — Cybersecurity engineering, Edition 1, 2021, abrufbar unter: www.iso.org/standard/70918.html

[9] Orange Cyberdefense: Security Navigator 2026, abrufbar unter: www.orangecyberdefense.com/de/security-navigator

[10] Detect & Defend“-Kongress, 06.05.2025 in Fürstenwald, 20.05.2026 in Köln, weitere Informationen unter: www.orangecyberdefense.com/de/kongress-fuer-digitale-sicherheit-detect-and-defend-2026

Thomas Zhang, Technical Delivery Manager, Orange Cyberdefense, Shanghai
info@de.orangecyberdefense.com