İngiltere Kraliyet Donanması’na ait insansız su üstü araçlarında (İDA/USV) tespit edilen bir siber zafiyet, İngiliz savunma altyapısındaki tedarik zinciri güvenliğini yeniden tartışmaya açtı. İngiliz Özel Deniz Servisi (Special Boat Service – SBS) ve Kraliyet Deniz Piyadeleri tarafından kullanılan 12 milyon sterlin (yaklaşık 16,2 milyon dolar) değerindeki K3 Scout insansız deniz aracı filosundaki kameraların Çin’deki bir IP adresine otomatik veri aktardığı ortaya çıktı.
The Telegraph’ın haberine göre, rutin bir siber güvenlik değerlendirmesi sırasında saptanan bu durum üzerine İngiltere Savunma Bakanlığı (MoD), önlem olarak filodaki tüm kameraların internet erişimini derhal kesti.
“Kalp Atışı” Sinyalleri Çin’e Gönderildi
Söz konusu insansız deniz araçları, İngiliz savunma firması Kraken Technology Group tarafından bu yılın başlarında orduya teslim edilmişti. Kraken’in üçüncü taraf bir tedarikçiden temin ettiği optik kameraların, cihazların çevrim içi durumunu ve güç statüsünü doğrulayan otomatik “kalp atışı” (heartbeat) sinyallerini Çin’deki bir sunucuya ilettiği belirlendi. Ayrıca kameraların, dronlar kapatıldığında dahi aktif kalmaya devam ettiği öne sürüldü.
İngiltere Savunma Bakanlığı Sözcüsü konuya ilişkin yaptığı açıklamada, “Rutin siber zafiyet değerlendirmesi sırasında Kraliyet Donanması tarafından kullanılan Kraken insansız su üstü araçlarının bir alt sistemini etkileyen bir durum tespit edilmiştir. Yürütülen detaylı incelemede Bakanlık verilerine veya sistemlerine erişildiğine, bu verilerin sızdırıldığına ya da yurt dışına aktarıldığına dair hiçbir kanıt bulunamamıştır” ifadelerini kullandı.
Tedarik Zinciri Riskleri ve Stratejik Kaygılar
Açıklamada, kameraları sağlayan tedarikçinin daha önce güvenlik konusunda garanti verdiği vurgulandı. Kraken Technology Group ise Kraliyet Donanması ile yürütülen tam denetim sonucunda hiçbir hassas bilginin yetkisiz kanallara aktarılmadığından ve olası açıkların kapatıldığından emin olduklarını duyurdu.
Ancak olay; Hürmüz Boğazı’nda seyrüsefer güvenliğini sağlamak için konuşlandırılması planlanan ve NATO tatbikatlarında da kullanılan K3 Scout platformlarının güvenilirliği konusunda soru işaretleri yarattı. Savunma uzmanları, “İngiliz menşeli” olarak pazarlanan askeri donanımların dahi Çin merkezli bileşenlere bağımlı olmasının büyük bir siber güvenlik riski taşıdığına dikkat çekiyor.
