Norveç ordusunun askeri tatbikatta kullandığı kiralık Çinli otomobillerde askerlerin hareketlerini ve askeri tesislere girişte kullandıkları güvenlik kodlarını içeren görüntüler bulundu. Kayıtların başka sistemlere aktarılıp aktarılmadığı ise henüz belirlenemedi.
Askeri Tatbikatta Güvenlik Açığı Ortaya Çıktı
Norveç merkezli DN gazetesinin haberine göre olay, İç Güvenlik Birliği'nin 14-18 Eylül tarihlerinde Oslo ve Akershus bölgesinde düzenlediği Hovedstad tatbikatı sırasında ortaya çıktı. Yaklaşık 5.000 askerin katıldığı tatbikatta, başkentteki önemli kamu binalarının korunması ve olası savaş senaryolarına yönelik çalışmalar gerçekleştirildi.
Tatbikatta kullanılan kiralık otomobillerin ayarlarını inceleyen askerler, araçlarda daha önce fark etmedikleri bir video kayıt işlevi bulunduğunu keşfetti. Birlikte görev yapan Teğmen Fredrik Blanck, kayıt özelliğinin kendileri tarafından talep edilmediğini ve kullanım öncesinde bu konuda bilgilendirilmediklerini belirtti.
Haberde, araçlardan en az ikisinin Çinli Changan şirketinin Deepal markasına ait elektrikli otomobiller olduğu aktarıldı.
Araçlar Askerlerin Hareketlerini ve Güvenlik Kodlarını Kaydetti
Araçlarda bulunan görüntülerin askerlerin nerelerden alındığını, hangi güzergâhlarda ilerlediğini ve farklı noktalarda ne kadar süre kaldığını ortaya koyabildiği belirtildi. Daha dikkat çekici olan ise askeri tesislerin girişlerinde kullanılan güvenlik kodlarının da görüntülere yansımış olmasıydı.
Bu tür kayıtların bir araya getirilmesi, askeri personelin hareketleri ve tesislere erişim süreçleri hakkında ayrıntılı bilgi edinilmesine yol açabilir. Araçlardaki mikrofonların hassas görüşmeleri kaydetme ihtimali de güvenlik endişelerini artırdı.
Askerlerin tatbikatın ardından erişebildikleri araçlardaki kayıtları sildiği bildirildi. Ancak görüntülerin yalnızca araçların kendi depolama birimlerinde mi tutulduğu, yoksa internet bağlantısı üzerinden başka sistemlere de aktarılıp aktarılmadığı kesinleşmedi.
Alternatif Araç Eksikliği Nedeniyle Kullanım Sürdü
Olayın dikkat çeken bir diğer yönü, kayıt özelliğinin fark edilmesine rağmen otomobillerin tatbikatın geri kalanında kullanılmaya devam etmesi oldu. Haberde bunun nedeninin alternatif araç sayısının yetersizliği olduğu belirtildi. Araçların hizmet dışı bırakılmasının askeri eğitim faaliyetlerini aksatabileceği değerlendirildi.
Norveç Silahlı Kuvvetleri, konuya ilişkin ayrıntılı soruları doğrudan yanıtlamadı. Kurum sözcüsü Caroline E. Lysne ise araçların ve elektronik ekipmanların oluşturabileceği risklerin farkında olduklarını, hassas bilgilerin toplanmasını önlemek için fiziksel ve elektronik güvenlik önlemleri uyguladıklarını açıkladı.
Volvo Cars ve Kiralama Şirketinden Açıklama
Araçların kiralandığı Hertz'in Norveç operasyonunu yürüten First Rent A Car Norway, Volvo Cars'ın kurumsal yapısıyla bağlantılı bulunuyor. Volvo Cars'ın çoğunluk hissesi ise Çin merkezli Geely Holding Group'a ait.
Volvo Cars, Geely tarafından kontrol edilmesinin tek başına bir veri güvenliği riski oluşturduğu görüşüne karşı çıktı. Şirket, açık bir yasal dayanak olmadan verilerin Geely ile paylaşılamayacağını belirtti. First Rent A Car Norway de faaliyetlerinde Norveç ve Avrupa mevzuatına uygun hareket ettiğini açıkladı.
Modern Otomobiller Askeri Güvenlik Açısından Risk Oluşturabilir
Olay, günümüz otomobillerinin yalnızca ulaşım aracı olmadığını, aynı zamanda çok sayıda sensör ve bağlantılı elektronik sistem içeren dijital platformlara dönüştüğünü gösteriyor. Kameralar, GPS, sürücü izleme sistemleri ve internet bağlantıları; aracın hareketleri ve çevresi hakkında ayrıntılı veriler toplayabiliyor.
Bu özellikler günlük kullanımda kolaylık sağlarken askeri tesisler gibi hassas alanlarda farklı güvenlik riskleri doğurabiliyor. Özellikle araçlarda toplanan verilerin nerede saklandığı, kimlerin erişebildiği ve uzaktan aktarım yapılıp yapılmadığı önem taşıyor.
Norveç'te daha önce Çinli Yutong tarafından üretilen elektrikli otobüslerde de uzaktan erişim konusunda endişeler gündeme gelmişti. Toplu taşıma işletmecisi Ruter, yaptığı testlerde üreticinin otobüslerin yazılımına uzaktan erişebildiğini açıklamıştı.
Norveç ordusunun kiralık otomobillerinde ortaya çıkan olayda ise kayıtların başka sistemlere aktarıldığına ilişkin kesin bir bulgu henüz paylaşılmadı. Bu nedenle olayın kapsamı ve olası veri sızıntısının boyutu, teknik incelemelerin sonuçlarına bağlı olarak netleşecek.
