Defense România Drone și tehnologii emergente Breșă de securitate la nivelul Marinei Regale Britanice: Dronele navale K3 Scout au transmis date către China prin intermediul camerelor de supraveghere

Breșă de securitate la nivelul Marinei Regale Britanice: Dronele navale K3 Scout au transmis date către China prin intermediul camerelor de supraveghere

Drona navală Kraken K3 Scout. Sursa foto: Compania Kraken.
Forțele speciale britanice se confruntă cu un incident major de securitate a informațiilor, după ce o verificare cibernetică de rutină a scos la iveală că flota de drone navale K3 Scout, operată de unitățile de elită, transmitea date direct către servere din Republica Populară Chineză.

Acest incident readuce în discuție vulnerabilitatea lanțurilor de aprovizionare din industria de apărare și riscul uriaș pe care îl prezintă integrarea componentelor electronice comerciale - chiar și a unor banale camere video - în arhitectura echipamentelor militare occidentale.

Scurgerea de date și vulnerabilitatea echipamentelor cu dublă utilitate

Dronele de suprafață K3 Scout, parte a unui program militar evaluat la 12 milioane de lire sterline și intrat în dotarea Royal Marines și a Special Boat Service (SBS) în martie anul curent, erau echipate cu camere de supraveghere care conțineau piese fabricate în China, potrivit The Telegraph. Conform investigației Departamentului Apărării de la Londra, echipamentele optice inițiau autonom așa-numitele „heartbeat communications” (comunicații de tip bătăi de inimă). Acestea reprezintă pachete de date automate, trimise pentru a confirma că dispozitivul este activ și conectat la rețea, direcționate în acest caz către o adresă IP din China.

Faptul că aceste camere rămâneau active inclusiv atunci când sistemul principal al dronei era complet oprit demonstrează vulnerabilitatea inerentă a echipamentelor hardware importate. Deși reprezentanții Ministerului britanic al Apărării au declarat că investigația nu a descoperit accesarea, compromiterea sau transmiterea unor date secrete sau sisteme interne britanice în afara țării, riscul rămâne unul extrem de mare. 

Trimiterea constantă a unor simple metadate (precum starea de funcționare, locația de bază sau programul de activare) către un server terț oferă unui serviciu de informații ostil capacitatea de a stabili un tipar operațional clar.

Cunoscând momentul exact în care echipamentele sunt activate, inamicul poate deduce intervalele de desfășurare a misiunilor și localizarea precisă a platformelor navale. Mai mult, prezența acestor drone în apropierea cartierului general al SBS de la Poole generează riscul ca echipamentele video să fi captat audio sau video briefinguri ale forțelor speciale.

Lanțul de aprovizionare și falsa garanție a producătorilor occidentali

Un aspect definitoriu al acestui incident este modul în care hardware-ul compromis a ajuns în dotarea forțelor speciale britanice. Dronele nu au fost achiziționate direct din China, ci au fost furnizate de Kraken Technology Group, un important contractor britanic din domeniul apărării.

Kraken a integrat în platforma K3 Scout sisteme video achiziționate de la un furnizor terț, care oferise garanții formale de securitate și certificase echipamentul ca fiind conform cu standardele americane NDAA (National Defense Authorization Act), standarde menite tocmai să excludă producătorii cu risc ridicat din lanțul de aprovizionare.

Această situaţie reconfirma faptul că este este imposibil să controlezi complet arhitectura hardware a sistemelor moderne, în condițiile în care chiar și echipamentele asamblate în Marea Britanie sau Statele Unite utilizează microcipuri, senzori sau module de comunicație asiatice. Verificarea superficială a originii subansamblelor anulează orice avantaj tehnologic. Odată conectate la o rețea externă, dispozitivele dotate cu componente „gri” devin un instrument permanent de exfiltrare a informațiilor (backdoor), transformând un senzor tactic de recunoaștere într-un instrument de spionaj în favoarea Beijingului.

Implicații pentru proiecția forței britanice

Incidentul afectează direct planificarea strategică a Londrei. Dronele K3 Scout, capabile să opereze autonom timp de 30 de zile și proiectate pentru o vizibilitate redusă pe radar, urmau să fie dislocate în regiunea Golfului Persic.

Rolul lor era susținerea misiunilor de asigurare a libertății de navigație în Strâmtoarea Ormuz, o rută maritimă blocată azi de acțiunile Iranului. Descoperirea vulnerabilității a forțat Ministerul britanic al Apărării să elimine complet orice conectivitate la internet a camerelor, blocând practic funcția de transmitere a datelor tactice în timp real către centrele de comandă.

Trecerea rapidă a armatelor occidentale către integrarea dronelor low-cost în formatul flotei hibride (sisteme fără pilot operând alături de nave de luptă clasice) impune utilizarea unor componente electronice disponibile la liber pe piață, unde producătorii asiatici domină absolut – totul având la bază ceva fabricat în China.

Evaluarea superficială a sistemelor, acceptarea garanțiilor formale fără un audit tehnic la nivel hardware și achiziția bazată strict pe preț expun forțele militare occidentale unui risc permanent – datele și informațiile lor putând fi compromise. 
Marea Britanie descoperă acum că suveranitatea capacităților militare este direct proporțională cu capacitatea industriei naționale de a produce și audita fiecare microcip instalat în echipamentele propriilor forțe speciale.

Cristian Soare este jurnalist și analist în cadrul platformei DefenseRomania, specializat în monitorizarea conflictelor armate și a tehnologiilor de apărare. Cu o experiență de peste 6 ani în cercetare strategică și politici publice, activitatea sa se concentrează pe analiza evoluțiilor din teren în contextul războiului din Ucraina și pe impactul noilor echipamente militare asupra strategiilor de securitate. În calitate de expert colaborator al Digital Forensic Team (DFT), contribuie la activitatea acestei platforme internaționale prin analiza fenomenelor de dezinformare, a influenței maligne și a propagandei. Analizele sale integrează cercetarea geopolitică cu instrumente moderne de investigație, precum OSINT (Open Source Intelligence). Pregătirea sa profesională include o componentă tehnică solidă în securitate cibernetică și managementul riscului informațional, deținând certificări CompTIA Security+, CISCO (CyberOps) și în managementul riscului de securitate. Totodată, este atestat în Business Intelligence, oferind consultanță în analiza strategică a datelor.
Alte știri de interes