Asger Risom
Under en mycket känslig säkerhetsövning upptäckte norsk militärpersonal att deras kinesisktillverkade hyrbilar i hemlighet spelade in trupprörelser och åtkomstkoder till militära grindar. Det är en tydlig påminnelse om att moderna fordon i grunden är rullande övervakningsplattformar.
När norska Hemvärnet hyrde en flotta civila bilar för en stor säkerhetsövning insåg de inte att de i praktiken körde utländska övervakningsenheter in på en militärbas.
Enligt en chockerande rapport från den norska affärstidningen Dagens Næringsliv gjorde norska trupper en mycket alarmerande upptäckt: deras kinesisktillverkade hyrbilar spelade tyst in allt. Bilarna loggade video av trupprörelser, spårade deras rutter och, värst av allt, registrerade de exakta åtkomstkoder som soldaterna knappade in för att öppna militära grindar.
En snårig leveranskedja
Hur hamnar en NATO-militär med att använda komprometterade fordon för en känslig säkerhetsövning? Det handlar om en rörig företagsleveranskedja och en allvarlig brist på alternativ.
Norska Försvarsmakten har ett omfattande ramavtal med First Rent A Car Norway AS, som lokalt verkar under varumärket Hertz. På papperet ser det ut som ett standardavtal för civila fordonsflottor. First Rent A Car Norway kontrolleras dock av Volvo Cars, som i sin tur majoritetsägs av den kinesiska fordonsjätten Zhejiang Geely Holding Group.
Så när militären behövde en fordonsflotta med kort varsel, slutade de med att köra kinesisktillverkade Deepal elbilar. Det absolut mest anmärkningsvärda? Militären fortsatte att använda bilarna under hela övningen ändå, helt enkelt för att de inte hade tillräckligt med alternativa fordon tillgängliga för att byta ut dem.
Den 200-sensorers blinda fläcken
Detta är inte en isolerad händelse av paranoia. Norges Nationella Säkerhetsmyndighet varnade i sin senaste ”Risiko”-bedömning att en modern civilbil lätt kan innehålla mer än 200 elektroniska sensorer. Om utländska underrättelsetjänster får bakdörrsåtkomst till den telemetrin behöver de inte sätta in traditionella spioner. Soldaterna kör bokstavligen informatörerna in på basen själva.
Andra militärer behandlar redan fordonsleveranskedjan som en kritisk sårbarhet. Israel Defense Forces (IDF) utfärdade nyligen ett omfattande förbud som hindrar kinesisktillverkade fordon från att komma in på militärbaser, med uttryckligt hänvisning till risken att integrerade kameror och sensorer skulle kunna kapas för spioneri. De gick till och med så långt som att tvångsåterkalla kinesisktillverkade fordon som tidigare hade utfärdats till högre officerare.
Vi är vana vid att tänka på cybersäkerhet i termer av smartphones och servrar. Tysklands Bundeswehr låste nyligen ner användningen av personliga smartklockor runt klassificerat material. Men som den norska incidenten bevisar, kanske nästa stora dataläcka inte kommer från en hackad telefon. Den kanske kommer från hyrbilen som står på tomgång vid säkerhetsgrinden.
