Birleşik Krallık Kraliyet Deniz Piyadeleri tarafından kullanılan K3 Scout insansız deniz araçlarında (İDA) dikkat çeken bir güvenlik sorunu ortaya çıktı. Araçlarda kullanılan bazı kamera bileşenlerinin Çin menşeli olduğu ve cihazların Çin’deki bir IP adresine düzenli olarak veri gönderdiğinin tespit edildiği bildirildi.
Savunma Bakanlığı, yapılan incelemelerde hassas bilgilerin dışarıya aktarıldığına veya sistemlerin ele geçirildiğine ilişkin herhangi bir kanıt bulunmadığını açıkladı. Ancak olayın ardından ilgili kameraların internet bağlantısının kesildiği belirtildi.
Kameralardan Çin’deki IP Adresine Sinyal
K3 Scout İDA’lar, Mart ayından bu yana Kraliyet Deniz Piyadeleri’nin yaklaşık 12 milyon sterlin değerindeki insansız deniz aracı filosunda kullanılıyor. Araçlarda bulunan kameraların üçüncü taraf bir tedarikçi aracılığıyla Kraken Technology Group tarafından temin edildiği ifade edildi.
Güvenlik açığının belirlenmesinin ardından yürütülen soruşturmada, kameraların Çin’deki bir IP adresine “kalp atışı” olarak tanımlanan durum bildirim sinyalleri gönderdiği ortaya çıktı. Bu sinyaller, cihazların çevrimiçi olduğunu ve çalışır durumda bulunduğunu doğrulamak amacıyla kullanılıyor.
Savunma Bakanlığı, söz konusu iletişimin tespit edilmesinin ardından kameraların internet bağlantısının tamamen kesildiğini bildirdi.
Savunma Bakanlığı Hassas Veri Aktarılmadığını Açıkladı
Birleşik Krallık Savunma Bakanlığı, olayla ilgili yaptığı açıklamada ulusal güvenliğin hükümetin önceliği olduğunu vurguladı. Bakanlık, rutin bir siber güvenlik değerlendirmesi sırasında Kraliyet Donanması tarafından kullanılan Kraken İDA alt sistemlerinden birinde sorun tespit edildiğini belirtti.
Yapılan kapsamlı incelemenin ardından Savunma Bakanlığı verilerine veya sistemlerine erişildiğine, bunların tehlikeye atıldığına ya da hassas bilgilerin dışarıya aktarıldığına dair kanıt bulunmadığı ifade edildi.
Bakanlık ayrıca güvence ve test süreçlerinin olası güvenlik açıklarını erken aşamada tespit edip gidermek amacıyla yürütüldüğünü ve ekipmanlar genelinde rutin güvenlik kontrollerinin devam ettiğini açıkladı.
Tedarik Zinciri Güvenliği Yeniden Gündemde
Olay, İngiltere’nin savunma alanında kullandığı ekipmanların tedarik zincirindeki güvenlik kontrollerine ilişkin tartışmaları da yeniden gündeme taşıdı. K3 Scout araçlarında kullanılan kameraların üçüncü taraf bir şirketten temin edildiği ve tedarikçinin ekipmanın güvenliği konusunda daha önce güvence verdiği aktarıldı.
Konuyla ilgili bir kaynak, araçların İngiltere’nin gelecekteki savunma planlarında, özellikle Hürmüz Boğazı’ndaki hareketliliğin güvence altına alınmasına yönelik çalışmalarda kullanılmasının planlandığını öne sürdü.
Aynı kaynak, yaşananları bileşenlerin menşeine ilişkin kontrollerde ciddi bir eksiklik olarak değerlendirirken, sistemin güvenilirliğine yönelik endişelerini dile getirdi.
K3 Scout Filosu İçin Güvenlik İncelemesi
Kraliyet Deniz Piyadeleri’nin kullandığı K3 Scout araçları, deniz ortamında keşif, gözetleme ve çeşitli görevlerde kullanılmak üzere geliştirilen insansız sistemler arasında yer alıyor. Kameraların internet üzerinden Çin’deki bir adrese durum sinyali göndermesi, doğrudan hassas veri sızıntısı tespit edilmemiş olsa da sistem bileşenlerinin güvenliği konusunda soru işaretleri oluşturdu.
İngiliz makamlarının bağlantıyı kesmesiyle birlikte olayın teknik boyutunun incelenmesi sürerken, gelişme savunma sistemlerinde kullanılan ticari bileşenlerin menşei ve siber güvenlik kontrollerinin önemini bir kez daha ortaya koydu.
