Hiện trường vụ việc tại trang trại năng lượng mặt trời County Kerry

Cảnh sát Ireland nhận được báo cáo từ hệ thống giám sát từ xa: 47 inverter ngừng gửi dữ liệu cùng lúc. Khi đội tuần tra đến nơi, 18 dãy pin quang điện đã biến mất cùng 2,8 km cáp đồng DC 6 mm². Giá trị thiệt hại ước tính 4,7 triệu euro chỉ trong một đêm. Không có dấu vết phá hoại thông thường, chỉ còn lại những đầu nối trống rỗng và mùi khét của kim loại bị cắt bằng plasma cầm tay. Đây không phải vụ trộm thông thường mà là cuộc “mổ xẻ” có chủ đích nhắm vào yếu tố then chốt của lưới điện tái tạo.

Manh mối 1: Mạng lưới cáp đồng – mạch máu trị giá triệu euro mỗi MW

Mỗi megawatt công suất lắp đặt cần trung bình 4,2–5,1 tấn cáp đồng cho hệ thống DC và AC. Giá đồng tháng 2/2032 chạm 11.800 USD/tấn, tăng 67% so với năm 2028. Kẻ trộm nhắm vào các đoạn cáp chạy ngầm dài 180–220 m giữa các dãy tracker, cắt chính xác tại điểm nối MC4 và T-junction nơi đồng tiếp xúc trực tiếp với bạc mạ. Hệ thống giám sát từ xa chỉ ghi nhận “mất tín hiệu” mà không kích hoạt cảnh báo xâm nhập do tín hiệu RF bị nhiễu bởi bộ phát nhiễu cầm tay tần số 2,4 GHz.

Manh mối 2: Inverter và giao thức giám sát từ xa

Các inverter 250 kW kiểu string sử dụng giao thức Modbus TCP qua cổng 502 không mã hóa. Kẻ tấn công dùng thiết bị giả mạo địa chỉ IP để gửi lệnh “standby” đồng loạt. Dữ liệu từ cloud nhà sản xuất cho thấy chuỗi lệnh bắt đầu lúc 16h17 – đúng lúc hệ thống chuyển sang chế độ “low-light optimization”. Việc thiếu xác thực hai yếu tố và không có whitelist IP đã biến giao thức giám sát thành điểm yếu chí mạng.

Manh mối 3: Tấm pin và cấu trúc cơ khí

Các tấm pin bifacial 580 W bị tháo bằng cách cắt 4 bu-lông M10 tại mỗi góc thay vì tháo toàn bộ dàn tracker. Điều này tiết kiệm thời gian nhưng để lại dấu vết trên khung nhôm anodized. Các tấm pin sau đó được vận chuyển bằng xe tải lạnh ra cảng Cork.

Tác động đến mục tiêu trung hòa khí hậu châu Âu 2050

Ireland cam kết cắt giảm 51% phát thải khí nhà kính trước 2030. Mỗi MW bị mất đồng nghĩa với 1.150–1.300 tấn CO₂ không được giảm mỗi năm. Vụ việc làm tăng chi phí bảo hiểm cho các dự án mới thêm 18–24%. Khi giá đồng tăng cao, chi phí thay thế cáp chiếm tới 9–11% tổng vốn đầu tư.

Mở rộng sang bối cảnh thị trường Việt Nam

Giả sử mô hình tương tự xảy ra tại trang trại 150 MW ở Ninh Thuận hoặc Bình Thuận năm 2035. Hệ thống cáp đồng 4C x 120 mm² chạy ngầm giữa các dãy inverter 1 MW sẽ là mục tiêu chính. Giao thức giám sát SCADA dùng chuẩn IEC 61850 mà không có segment hóa mạng sẽ bị tấn công tương tự, khiến toàn bộ cụm inverter 12 MW ngừng hoạt động chỉ sau 9 phút.

Bài học cho Việt Nam

Các tỉnh miền Trung nên áp dụng giải pháp bảo mật tích hợp AI ngay từ giai đoạn thiết kế: camera nhiệt kết hợp mô hình học sâu phát hiện chuyển động bất thường của kim loại (độ chính xác >94%). Kết nối với hệ thống chuỗi khối ghi nhận từng mét cáp từ nhà máy đến vị trí lắp đặt. Khi phát hiện tín hiệu nhiễu RF hoặc mất gói tin Modbus kéo dài >90 giây, hệ thống tự động kích hoạt drone có đèn LED và loa cảnh báo, đồng thời gửi lệnh “island mode” cho inverter. Về chuỗi cung ứng, các nhà máy tại Bà Rịa – Vũng Tàu có thể sản xuất cáp nhôm lõi thép bọc đồng mỏng hoặc cáp nhôm hợp kim 6xxx cho các đoạn AC voltage thấp, giảm 35–40% khối lượng đồng cần thiết.