İngiliz donanmasında Çin sinyali alarmı: Gizli operasyon aracında güvenlik açığı

İngiltere'nin özel kuvvet operasyonlarında kullanmayı planladığı insansız deniz araçlarında ciddi bir siber güvenlik zafiyeti saptandı. İngiliz basınına yansıyan haberlere ve Savunma Bakanlığı kayıtlarına göre, Kraliyet Donanması için satın alınan K3 Scout gözetleme araçlarına yerleştirilen kameralarda Çin menşeli parçalar bulunduğu ve bu cihazların Çin'deki bir IP adresine düzenli olarak bilgi gönderdiği ortaya çıktı.

ÇİN'DEKİ SUNUCUYA YAŞAM SİNYALİ

Yapılan rutin siber güvenlik incelemeleri sırasında, kameraların Çin'deki bir cihaza "heartbeat" (yaşam sinyali) olarak adlandırılan bağlantı verileri gönderdiği belirlendi. Bu sinyallerin, cihazın çevrimiçi ve çalışır durumda olduğunu uzaktaki bir sunucuya bildirmek amacıyla kullanıldığı ifade edildi. Aktarılan bilginin kamera görüntüsü veya gizli askerî veri olduğuna dair bir bulguya rastlanmasa da, kameraların izinsiz şekilde yabancı bir sunucuyla iletişim kurması büyük bir güvenlik açığı olarak kayıtlara geçti. İngiltere Savunma Bakanlığı, sorunun tespit edilmesinin hemen ardından kameraların tüm internet bağlantılarını devre dışı bıraktı.

TEKNOLOJİK EGEMENLİKTEN SÖZ EDİLEMEZ

Olayın ardından muhalefetteki Muhafazakâr Parti, hükûmete askerî sistemlerdeki yabancı menşeli parçaları kapsayan acil ve geniş çaplı bir denetim yapılması çağrısında bulundu. Gölge Güvenlik Bakanı Alicia Kearns, yaşanan güvenlik zafiyetinin ciddiyetine dikkat çekerek durumu şu sözlerle özetledi:

"Bir ülke kendi askerî ekipmanının içinde hangi parçaların bulunduğunu kesin olarak bilmiyorsa, o ülkenin teknolojik egemenliğinden söz edilemez."

12,3 MİLYON STERLİNLİK SÖZLEŞME

K3 Scout araçları, İngiliz savunma şirketi Kraken Technology Group tarafından Project Beehive kapsamında geliştirildi. Resmî ihale kayıtlarına göre, 20 insansız deniz aracı için 12,3 milyon sterlinlik (Yaklaşık 540 milyon TL) sözleşme imzalandı. Şirket yetkilileri, sorunlu kameraların başka bir tedarikçiden temin edildiğini ve ABD Ulusal Savunma Yetkilendirme Yasası'ndaki güvenlik şartlarıyla uyumlu olduğuna dair kendilerine güvence verildiğini savundu. Ancak yapılan incelemelerde, az sayıda parçanın İngiltere dışından geldiği sonradan anlaşıldı. Kraken ve Kraliyet Donanması tarafından yapılan ortak denetimin ardından, potansiyel güvenlik açıklarının tespit edilerek kapatıldığı duyuruldu.

HÜRMÜZ BOĞAZI'NDA KULLANILACAKTI

Kraliyet Donanmasının "hibrit donanma" programının bir parçası olan bu araçların, gözetleme, kuvvet koruma ve hassas saldırı gibi kritik görevlerde kullanılması planlanıyordu. Savunma yayın kuruluşu Janes'in daha önce aktardığı bilgilere göre, K3 Scout araçlarının Hürmüz Boğazı'nda seyrüsefer güvenliğinin sağlanmasına yönelik olası İngiliz görevlerinde sahaya sürülmesi gündemdeydi. Hassas verilerin Çin'e gönderildiğine ilişkin kesin bir kanıt bulunmasa da yaşanan bu kriz, İngiltere'nin hızlandırılmış askerî teknoloji alımlarındaki güvenlik kontrollerinin yeterliliğini tartışmaya açtı.