Hoymiles Patch 2026: Wechseln oder warten?

Der CCC hat im Juli 2026 aufgedeckt, dass ältere Hoymiles-Wechselrichter Firmware-Updates ohne Authentifizierung annehmen und Seriennummern unverschlüsselt per Funk senden. Für Bestandshalter ändert das kurzfristig wenig: Hoymiles rollt den Sicherheitspatch bis 30. August 2026 kostenlos auf alle Bestandsgeräte aus, kein Austausch nötig. Wer dagegen jetzt erstmals kauft, hat mit dem Deye SUN-M80G3 eine Alternative ohne bekannten Sicherheitsfund, die zudem nativ in evcc und Home Assistant läuft.

Was der CCC fand und was Hoymiles jetzt tut

Am 6. Juli 2026 veröffentlichte der CCC eine Disclosure zu Hoymiles-Mikrowechselrichtern. Der Kern: Die Geräte nutzen ein proprietäres, unverschlüsseltes Protokoll auf 868 MHz und 2,4 GHz. Seriennummern werden per Broadcast ausgestrahlt, Firmware-Updates werden ohne Authentifizierung akzeptiert. Ein Angreifer kann so aus Hunderten Metern Entfernung eine Anlage abschalten, manipulieren oder permanent mit eigener Firmware überschreiben.

Primär betroffen ist die HM-Series, die Hoymiles seit 2023 nicht mehr verkauft. HMS- und HMT-Geräte sind potenziell ebenfalls verwundbar, Hoymiles hat das nicht abschließend ausgeschlossen.

Hoymiles hat das BSI informiert und einen konkreten Zeitplan vorgelegt: AES-128-CBC-Verschlüsselung, RED-EN-18031-konformes Sicherheitsaudit, automatisches Rollout bis spätestens 30. August 2026. Das Update kommt über die DTU, kein manuelles Einspielen nötig.

Bestandshalter: Warten, Patchen, Weiterbetreiben

Wenn du bereits einen HM-, HMS- oder HMT-Wechselrichter betreibst, musst du nichts kaufen und nichts manuell anstoßen. Der Patch kommt automatisch über die DTU-Verbindung.

Wer die Anlage in einem dichten städtischen Umfeld betreibt, also Mehrfamilienhaus oder eng benachbarte Balkone, kann bis dahin die WLAN-Reichweite der DTU reduzieren. Das schränkt die 2,4-GHz-Angriffsfläche minimal ein, schließt aber nicht die eigentliche Schwachstelle im 868-MHz-Kanal. Den schließt erst der Patch.

Fazit für Bestandshalter: Anlage weiterbetreiben, Patch abwarten, Firmware-Version danach prüfen. Kein Austausch, kein Aufwand.

Neukäufer: Warum der Deye SUN-M80G3 die unkompliziertere Wahl ist

Wer jetzt erstmals kauft oder einen defekten Wechselrichter ersetzt, steht vor der Frage: Hoymiles HMS-800W-2T (ab ca. 79 Euro) oder Deye SUN-M80G3 (ab ca. 89 Euro)?

Der Preisunterschied ist gering. Der funktionale Unterschied ist größer: Der Deye SUN-M80G3 kommuniziert über Modbus TCP auf Port 8899. Das bedeutet direkte Integration in evcc und Home Assistant ohne Abhängigkeit von einem Cloud-Server oder proprietären DTU-Protokoll. Keinen bekannten Sicherheitsfund gibt es derzeit ebenfalls.

Deye SUN-M80G3 kaufen Werbung

Zum G4: Er kostet ähnlich viel wie der G3, hat aber eine MPPT-Anlaufzeit von rund 15 Minuten. Das ist irrelevant, wenn du einfach ins Netz einspeist. Störend wird es, wenn du Speicher mit Nulleinspeisung kombinierst: Nach jedem Neustart braucht der Wechselrichter fast eine Viertelstunde, bis er die Einspeisegrenze wieder präzise einhält. Für Nulleinspeisung-Setups deshalb den G3 wählen.

Deye SUN-M80G4 kaufen Werbung

Die technischen Hintergründe zu G3 vs. G4, MPPT-Verhalten, Modbus-Parametrierung und Home-Assistant-Integration findest du im Detailartikel Deye SUN Mikrowechselrichter: G3 vs. G4 2026.

Schnellvergleich: HMS-800W-2T vs. Deye SUN-M80G3 vs. Deye SUN-M80G4

	HMS-800W-2T	Deye SUN-M80G3	Deye SUN-M80G4
Preis (Stand 8/2026)	ab ca. 79 Euro	ab ca. 89 Euro	ab ca. 95 Euro
Sicherheitspatch nötig	Ja (bis 30.8.)	Nein	Nein
Kommunikation	DTU-Protokoll	Modbus TCP Port 8899	Modbus TCP Port 8899
evcc/HA-nativ	nach Patch unklar	Ja	Ja
MPPT-Anlaufzeit	schnell	schnell	ca. 15 Min.
Nulleinspeisung mit Speicher	nach Patch prüfen	problemlos	eingeschränkt

Kurz zusammengefasst: Bestandshalter patchen und weiterbetreiben. Neukäufer greifen bei Nulleinspeisung-Setup zum G3, bei einfacher Einspeisung ohne Speicher ist auch der G4 eine Option.