Tijekom vojne vježbe u norveškoj prijestolnici pripadnici Domovinske garde otkrili su da sustavi u unajmljenim automobilima automatski pohranjuju snimke kretanja vojnika, a navodno su zabilježeni i kodovi korišteni na ulazima u vojne objekte. Još nije poznato jesu li podaci ostali u vozilima ili su se prenosili na vanjske poslužitelje.
Sigurnosni propust tijekom vojne vježbe u Oslu otvorio je ozbiljna pitanja o zaštiti osjetljivih podataka norveških oružanih snaga. Pripadnici Norveške domovinske garde (Heimevernet) tijekom rujanske vježbe Hovedstad otkrili su da unajmljena vozila automatski snimaju i pohranjuju videosadržaj, kao i podatke koji bi mogli ugroziti operativnu sigurnost vojske, pišu norveški mediji.
Prema navodima norveških medija, snimke su obuhvaćale osobe koje ulaze u vozila i izlaze iz njih, rute kretanja te lokacije na kojima su automobili parkirani. Zabilježeni su i kodovi koje su pripadnici vojske unosili prilikom prolaska kroz kontrolirane ulaze u vojne objekte.
Tijekom vježbe, u kojoj je sudjelovalo oko 5000 pripadnika Domovinske garde, vojnici su utvrdili da funkcija snimanja nije bila prethodno najavljena niti je za nju, prema dostupnim informacijama, postojao poseban nalog. Najmanje dva korištena automobila bila su kineske marke Deepal, koja pripada proizvođaču Changan.
Vozila ostala u uporabi unatoč otkriću
Nakon što je problem otkriven, vojnici su iz vozila izbrisali pohranjene snimke. Međutim, ključno pitanje i dalje ostaje otvoreno, jesu li se podaci čuvali isključivo u memoriji automobila ili su se mogli prenositi na vanjske poslužitelje.
Za sada nema potvrđenih informacija o tome jesu li snimke dospjele do trećih osoba niti je utvrđeno da su podaci iskorišteni u obavještajne svrhe.
Unatoč otkrivenom problemu, vozila su se nastavila koristiti tijekom vježbe. Prema medijskim izvještajima, razlog je bila ograničena dostupnost zamjenskih automobila.
Slučaj je izazvao reakcije političara koji su od norveškog ministra obrane zatražili objašnjenja o procjenama sigurnosnih rizika provedenima prije sklapanja ugovora o najmu vozila. Prema dostupnim navodima, odgovore na svoja pitanja još nisu dobili.
Ugovor vrijedan milijune i kineske vlasničke veze
Dodatnu pozornost izazvala je vlasnička struktura tvrtke koja sudjeluje u opskrbi vozilima. Norveška organizacija zadužena za vojnu logistiku sklopila je okvirni ugovor za najam automobila na nacionalnoj razini, koji obuhvaća razdoblje od lipnja 2024. do svibnja 2028. godine.
Prema pisanju norveških medija, među uključenim pružateljima usluga nalazi se First Rent A Car Norway, povezan s poslovanjem brenda Hertz Norge. Tvrtka je vlasnički povezana s kineskom grupacijom Zhejiang Geely Holding Group, koja je poznata i po vlasničkom udjelu u proizvođaču automobila Volvo Cars.
Osnivač i predsjednik uprave Geelyja, Li Shufu, član je Kineske narodne političke savjetodavne konferencije, tijela unutar političkog sustava Narodne Republike Kine.
Ipak, sama kineska vlasnička povezanost nije dokaz da su podaci namjerno prikupljani za potrebe kineskih vlasti. Za takav zaključak bili bi potrebni dodatni dokazi o načinu rada sustava, prijenosu podataka i tome tko im je mogao pristupiti.
Sigurnosni rizik za vojne objekte
Slučaj je ponovno otvorio raspravu o sigurnosti modernih vozila koja raspolažu kamerama, senzorima i sustavima za pohranu podataka. Takva tehnologija može prikupljati informacije o lokacijama, kretanju ljudi i rutinskim aktivnostima, a u vojnom okruženju i naizgled bezazleni podaci mogu otkriti osjetljive obrasce djelovanja.
Norveške vlasti sada se suočavaju s pitanjima o tome jesu li prije sklapanja ugovora dovoljno procijenile rizike povezane s digitalnim sustavima u unajmljenim automobilima.
Dok se ne utvrdi gdje su podaci bili pohranjeni, jesu li napuštali vozila i tko im je mogao pristupiti, puni razmjeri incidenta ostaju nepoznati.
