İngiliz Donanması’nın K3 Scout araçlarında Çin IP’sine “yaşam sinyali”; Bakanlık: Veri sızıntısı kanıtı yok
Kraliyet Donanması için alınan K3 Scout insansız deniz araçlarındaki kameraların Çin’deki bir IP adresine düzenli “yaşam sinyali” gönderdiği belirlendi. Savunma Bakanlığı internet erişimini kesti ve hassas verilerin ele geçirildiğine dair kanıt bulunmadığını açıkladı.
İngiltere’nin özel kuvvet operasyonlarında kullanmayı planladığı K3 Scout insansız deniz araçlarında siber güvenlik açığı tespit edildi. Araştırmada araçlara takılan kameraların Çin menşeli parçalar içerdiği ve Çin’deki bir IP adresine düzenli “heartbeat” (yaşam sinyali) gönderdiği belirlendi.
“Yaşam sinyali”, cihazın çevrimiçi ve çalışır durumda olduğunu uzaktaki bir sunucuya bildiren periyodik bağlantı verilerini ifade ediyor. İncelemede kamera görüntüsü ya da gizli askerî verilerin aktarıldığına dair bir bulgu paylaşılmadı. Savunma Bakanlığı, tespit sonrası kameraların tüm internet erişimini kapattı.
Bakanlık, rutin bir siber güvenlik incelemesi sırasında Kraken Technology Group tarafından üretilen insansız deniz araçlarının bir alt sisteminde sorun saptandığını, kapsamlı kontrollerde herhangi bir Savunma Bakanlığı verisine ya da sistemine erişildiğini gösteren kanıt bulunmadığını duyurdu.
K3 Scout platformu, İngiliz savunma şirketi Kraken Technology Group tarafından geliştiriliyor. Resmî ihale kayıtlarına göre Savunma Bakanlığı, Project Beehive kapsamında 20 araç için 12,3 milyon sterlinlik sözleşme yaptı. Kraliyet Donanması’nın “hibrit donanma” programının parçası olan sistemlerin eğitim, taktik geliştirme ve operasyonlarda, ayrıca 47 Commando Kraliyet Deniz Piyadeleri tarafından kullanılması planlanıyor. K3 Scout; gözetleme, kuvvet koruma ve hassas saldırı gibi görevler için yapılandırılabiliyor. Araç, temmuz ayında A400M askerî nakliye uçağından Kuzey Denizi’ne paraşütle bırakılarak test edilmiş; aynı aracın altı iş günü içinde dört kez havadan bırakıldığı açıklanmıştı.
Kraken Technology Group, sorunlu kameraların üçüncü bir tedarikçiden alındığını, güvenlik konusunda kendilerine güvence verildiğini ve ekipmanın ABD Ulusal Savunma Yetkilendirme Yasası kapsamındaki şartlarla uyumlu olduğunun belirtildiğini kaydetti. Şirket, az sayıda parçanın İngiltere dışından geldiğinin sonradan anlaşıldığını, Kraliyet Donanması ile yapılan ortak denetim sonucunda hassas bilgilerin amaçlanan kanallar dışında paylaşılmadığı ve tespit edilen potansiyel açıkların kapatıldığı bilgisini verdi.
K3 Scout araçlarının Hürmüz Boğazı’nda seyrüsefer güvenliği görevlerinde konuşlandırılmasının değerlendirildiği, savunma yayıncısı Janes’in de Kraliyet Donanması’nın bölgeye konuşlandırmaya hazırlandığını daha önce bildirdiği aktarıldı.
Olayın ardından muhalefetteki Muhafazakâr Parti, askerî sistemlerdeki yabancı menşeli parçaları kapsayan kapsamlı bir denetim çağrısı yaptı. Gölge Güvenlik Bakanı Alicia Kearns, bir ülkenin kendi askerî ekipmanında kullanılan parçaların kaynağını tam olarak bilmesinin teknolojik egemenlik açısından zorunlu olduğunu savundu.
İzinsiz dış bağlantı trafiğine ilişkin bulgular, tedarik zinciri ve siber güvenlik denetimlerinin, hızlandırılmış askerî teknoloji alımlarında daha da sıkılaştırılması gerektiği yönünde soru işaretleri yarattı. Bakanlık ise şu aşamada hassas verilerin ele geçirildiğine dair kanıt bulunmadığını vurguluyor.
Benzer bir gündem başlığında, Ankara Emniyet Müdür Yardımcısı Arif Hakan Tandoğan’ın NATO Liderler Zirvesi kapsamında sahada yaklaşık 49 bine yakın emniyet personeli ve 7 bine yakın jandarmayla toplamda 56 bine yakın güvenlik görevlisinin olacağı, tedbirlerin kriz merkezleri ve yapay zekâ destekli izleme sistemleriyle desteklendiğine dair açıklaması, NATO Liderler Zirvesi için Ankara’daki güvenlik planlaması başlığında yer almıştı.
