Aktuelle Medienberichte über Hoymiles-Wechselrichter

Liebe Community,

Sicherheitsforscher des Chaos Computer Club (CCC) haben Anfang Juli 2026 eine Schwachstelle im Funkprotokoll mehrerer Hoymiles-Mikrowechselrichter veröffentlicht. Betroffen sind auch die von uns vertriebenen Modelle HMS-800-2T und HMS-1600-4T.

Vereinfacht bedeutet das: Wer sich mit entsprechender Funktechnik und genug krimineller Energie in der Nähe Deiner Anlage befindet, könnte den Wechselrichter theoretisch aus- oder umschalten und im ungünstigsten Fall eventuell sogar irgendwie beschädigen. Es gibt im Protokoll keine Zugangssicherung, die dies sicher verhindert. Der Hersteller Hoymiles hat bislang kein Sicherheitsupdate bereitgestellt. Ein Rückruf besteht nicht, und der Betrieb Deiner Anlage bleibt zulässig.

Das Risiko für eine einzelne Privatanlage schätzen wir derzeit als gering ein. Insbesondere kann niemand von irgendwo etwa übers Internet zugreifen, er/sie muss sich in Funkreichweite des Wechselrichters aufhalten. Die Lücke ist jedoch real und noch nicht geschlossen. Wir beobachten die Entwicklung aufmerksam und informieren hier, sobald sich etwas Neues ergibt.

Das ist erstmal natürlich ärgerlich und erinnert an den "Skandal" bei Deye vor einigen Jahren. Gut ist, dass es jetzt aufgedeckt wurde und den Herstellern klargemacht wird, dass Sicherheit nicht nur Sahnehaube, sondern eine Kernforderung an ihre Produkte ist!

Bei Fragen sind wir jederzeit für Dich da.

Dein PVgo-Team