Securitate națională sub semnul întrebării: dronele Marinei Regale trimiteau date către China
Dronele K3 Scout, operate de Royal Marines și utilizate de forțele speciale de elită ale Marii Britanii, inclusiv de Serviciul de Bărci Speciale (SBS) cu sediul în Poole, comitatul Dorset, conțineau camere cu componente fabricate în China. Acestea au fost identificate ca transmițând în secret așa-numite comunicări de tip „heartbeat” către o adresă IP chineză, semnale menite să indice de la distanță că respectivele camere sunt online și funcționează. Incidentul a stârnit îngrijorări serioase legate de securitatea națională.
Dronele K3 Scout trimiteau așa-numite comunicări de tip „heartbeat" către China/FOTO:X
Ministerul Apărării a reacționat prin eliminarea conectivității la internet a camerelor. Oficialii insistă că nu există dovezi conform cărora informații militare sensibile sau date din sistemele Ministerului Apărării ar fi fost accesate sau transmise în străinătate. Cu toate acestea, descoperirea a ridicat noi semne de întrebare cu privire la securitatea lanțurilor de aprovizionare militare ale Marii Britanii și la posibilitatea ca tehnologia chineză să fi pătruns în zone extrem de sensibile, utilizate de forțele speciale.
Eșec grav de achiziție
Flota de drone, cu o valoare de 12 milioane de lire sterline, este operațională din luna martie și a fost furnizată de compania britanică de apărare Kraken Technology Group. Kraken a achiziționat camerele de la un furnizor terț, care oferise garanții privind securitatea acestora și le descrisese ca fiind conforme NDAA – o desemnare din achizițiile de apărare ale SUA menită să asigure că echipamentele nu conțin componente de la producători interziși. O anchetă ulterioară a demonstrat însă că respectivele camere conțineau componente chinezești și comunicau cu o adresă IP din China.
Acest incident a fost clasificat drept suficient de grav pentru a genera îngrijorări privind expunerea posibilă a personalului de la sediul Serviciului de Bărci Speciale (SBS) și a unor informații din cadrul întâlnirilor sensibile la care au participat cadre de rang înalt din forțele speciale. O preocupare deosebită a fost faptul că respectivele camere ar fi putut rămâne active chiar și atunci când dronele erau oprite. O sursă din domeniul apărării, familiarizată cu subiectul, a declarat pentru The Telegraph că dronele fuseseră utilizate în pregătiri pentru un potențial pachet de apărare britanic, destinat protejării libertății de navigație prin Strâmtoarea Ormuz, descriind descoperirea drept un „eșec grav de achiziție” și afirmând că „încrederea în această platformă a fost pierdută”.
Incidentul reprezintă o lovitură majoră pentru Project Beehive, programul Marinei Regale menit să integreze navele fără echipaj cu navele de luptă convenționale. Dronele K3 Scout fac parte din flotila de suprafață a Marinei, fiind operate de Coastal Forces Squadron și de unitatea 47 Commando Royal Marines. Aceste nave fără echipaj sunt concepute pentru a oferi forțelor britanice capacități sporite de supraveghere și de luptă, reducând totodată riscurile la adresa personalului. Drona K3 Scout are o capacitate de încărcare de până la 600 de kilograme și poate funcționa continuu timp de până la 30 de zile. Este de menționat că sistemul a fost achiziționat și de Comandamentul Operațiunilor Speciale al SUA și a participat la exerciții și teste NATO în zona Mării Baltice.
Contextul securității cibernetice și relațiile cu China
Această descoperire survine într-un context de avertismente tot mai frecvente cu privire la riscurile de securitate potențiale generate de dominația Chinei asupra lanțurilor globale de aprovizionare tehnologică și de producție. Alicia Kearns, purtătoarea de cuvânt conservatoare pentru securitate, a subliniat că „dacă nu putem spune cu certitudine ce se află în interiorul propriului nostru echipament militar, nu putem afirma că acesta este al nostru sau că suntem suverani”. Ea a cerut o examinare urgentă a echipamentelor militare care conțin componente provenite din China, avertizând că incidentul a demonstrat riscurile generate de vulnerabilitățile ascunse din interiorul unor sisteme aparent britanice.
Îngrijorările vin pe fondul unei serii mai ample de avertismente privind tehnologia chineză. Anul trecut, MI5 a alertat parlamentarii cu privire la eforturile serviciilor de informații chineze de a interfera și influența Parlamentul, inclusiv prin platforme profesionale de networking folosite pentru culegerea de informații. De asemenea, avertismentul a apărut după eșecul unui dosar care viza doi bărbați acuzați de spionaj pentru China, din cauza dificultăților procurorilor de a încadra legal Beijingul drept stat inamic.
Marea Britanie a mai luat, în trecut, măsuri împotriva tehnologiei chineze din motive de securitate națională. În 2020, guvernul conservator de atunci a ordonat eliminarea echipamentelor Huawei din rețeaua 5G a Regatului Unit, în urma îngrijorărilor legate de legăturile companiei cu China și riscurile potențiale generate de legile de securitate națională de la Beijing. Mai recent, vulnerabilitățile identificate în lanțurile de aprovizionare militare au determinat Ministerul Apărării să elimine din locații sensibile echipamente hardware și camere fabricate în China.
Actualul guvern laburist a urmărit o resetare diplomatică a relațiilor cu Beijingul, inclusiv prin vizite la nivel înalt menite să îmbunătățească relațiile și să asigure noi oportunități comerciale. La începutul acestui an, miniștrii au aprobat planurile pentru o controversată super-ambasadă chineză la Royal Mint Court din Londra, în ciuda preocupărilor legate de proximitatea sitului față de infrastructura de comunicații sensibilă. Cazul survine, de asemenea, la scurt timp după ce magnatul media pro-democrație din Hong Kong, Jimmy Lai, cetățean britanic, a fost condamnat la 20 de ani de închisoare în temeiul legilor de securitate națională ale teritoriului.
Răspunsurile oficiale
Ministerul Apărării a precizat că vulnerabilitatea a fost identificată în cadrul unei evaluări de rutină a securității cibernetice. Instituția a afirmat că anchetatorii nu au găsit dovezi conform cărora informațiile sau sistemele Ministerului Apărării ar fi fost accesate, compromise sau transmise în afara canalelor aprobate. Un purtător de cuvânt al Ministerului Apărării a declarat: „Procesele noastre de asigurare și testare sunt concepute pentru a identifica și a remedia timpuriu potențialele vulnerabilități, iar noi continuăm să desfășurăm activități de securitate de rutină la nivelul sistemelor și echipamentelor noastre.”
Kraken Technology Group a declarat că este conștientă de faptul că unele dintre camerele utilizate în sistemele sale conțineau un număr redus de componente provenite din afara Regatului Unit. Compania a afirmat că a efectuat un audit complet împreună cu Marina Regală și că este mulțumită de constatarea că nicio informație sensibilă nu a fost transmisă în afara canalelor autorizate, adăugând că orice vulnerabilități potențiale au fost identificate și remediate.
Explorează subiectele:
