מצלמות שהותקנו על כלי שיט של הצי הבריטי שידרו נתונים לכתובת בסין: "כישלון חמור"

בדיקת סייבר שגרתית במשרד ההגנה הבריטי חשפה שמצלמות שהותקנו על כלי שיט בלתי מאוישים מסוג K3 Scout, המשמשים את כוחות העילית של הצי המלכותי, שידרו נתונים לכתובת IP בסין. בעקבות הגילוי, משרד ההגנה והצי הבריטי ניתקו מיד את חיבור המצלמות לאינטרנט, אף שהותקנו עליהן תוכנות אבטחה.

"כישלון חמור ביותר בבדיקת מקור הרכיבים", הגדיר גורם ביטחוני בריטי את האירוע. לדבריו, במערכת הביטחון הבריטית "איבדו את האמון בפלטפורמה". במשרד ההגנה הבריטי אמרו כי חקירה מקיפה לא מצאה עדות לכך שמידע מסווג או מערכות פנימיות נפרצו או הועברו לגורם חיצוני.

מדובר על צי של 20 כלי שיט בלתי מאוישים לסיור ולתצפית, שנרכשו מחברת הביטחון הבריטיתKraken Technology Group בעסקה בעלות של 14 מיליון אירו.

השימוש בכלי השיט והקשר לפעילות נגד איראן

הכלים נמצאים בשימוש יחידת הקומנדו הימי SBS וכוחות המארינס הבריטיים מאז חודש מרץ האחרון. לפי ממצאי החקירה במשרד ההגנה הבריטי, הרכיבים הסיניים שולבו במצלמות שנרכשו בידי Kraken מספק צד שלישי, שהעניק ערבויות ביטחוניות למוצר.

החשש במערכת הביטחון הבריטית גבר לאחר שהתברר שהמצלמות המשיכו לפעול ולשדר גם כאשר כלי השיט עצמם היו כבויים לחלוטין.

ממדי המחדל מתחדדים משום שכלי השיט פעלו בקרבת מפקדת יחידת העילית הימית SBS, כולל בזמן שקצינים בכירים ערכו פגישות מסווגות. לפי החשש בבריטניה, המצלמות עשויות היו לתעד את פניהם של לוחמי כוחות מיוחדים בעלי סיווג ביטחוני גבוה, וכן הכנות למבצעים מתוכננים במפרץ הפרסי ובמצר הורמוז.

החשש מריגול סיני בבסיס הרגיש לא התחיל באירוע הזה. רק בחודש שעבר אסרה יחידת ה-SBS על הכנסת כלי רכב חשמליים מתוצרת סין לשטח המפקדה שלה. החשיפה עוררה זעם גם בדרג הפוליטי בבריטניה, שם נשמעו טענות נגד הממשלה ומשרד ההגנה ודרישות לבדיקה דחופה של כלל הציוד הצבאי הבריטי, כדי לאתר רכיבים סיניים מוסתרים.

החשש גם בישראל מהרכיבים תוצרת סין

האירוע מצטרף לשורה של חששות ביטחוניים בבריטניה מול סין, בהם הרחקת ענקית התקשורת הסינית וואווי מרשת ה-5G הבריטית בשנת 2020 בשל סכנת ריגול. המקרה הנוכחי מדגיש שוב את הפגיעות של שרשרת האספקה הביטחונית: גם ציוד שמסומן כתוצרת בריטניה עלול להכיל רכיבים מתוצרת סין.

חשש דומה קיים גם בישראל, כשבצה"ל פועלים רחפנים תוצרת סין ורכיבים במערכות לחימה אחרות. במהלך המלחמה צה"ל הסתמך על רחפנים מסין, וקיים חשש שמידע דלף לסינים ומשם לאויבים. בנוסף יש גם אלפי מצלמות אבטחה סיניות שנוצלו בידי האקרים איראניים לריגול.

בשלב מתקדם צה"ל אסר על כניסת רכבים תוצרת סין לבסיסים רגישים. בישראל מבינים את הסכנה אבל בשלב זה לא מוכר דיון דומה לזה שהתקיים בבריטניה בעקבות חשיפת המחדל.