Und wenn das Stromnetz auf Sicherheit vor Sabotage ausgelegt wäre, wären solche Produkte gar nicht erst am Markt.

Das halte ich für einen Irrtum, denn es gibt ja allgemeine technische Prüfungen, aber die gehen eben nicht so tief in den "Hacking"-Bereich, so dass die Angreifbarkeit der Geräte eben erst jetzt "hinterher" bekannt geworden ist.

Auch zu bedenken: hier ist nicht irgendeine zentrale Netz-Steuerung anfällig, sondern das Kleinzeug in privaten Anlagen.

Irgendwann mal werden vielleicht solche tiefgreifenden IT-Prüfungen schon vor einer Marktzulassung Pflicht und auch überall durchgesetzt, z.B. der EU Cyber Resilience Act zeigt schon in diese Richtung, also aus der "reinen" IT hinaus in alle IT-benutzenden Industrien hinein.