רכבים מושכרים הקשורים לסין הקליטו תיעוד מתרגיל צבאי נורווגי

נמצאו הקלטות ברכבים שהושכרו

לפי דיווח הפרסום DN, הכוחות המזוינים של נורווגיה השתמשו ברכבים מושכרים שבהם אוחסנו תיעודים של חיילי Home Guard, ״תרגילים סודיים״ וקודי שערים צבאיים. הרכבים הושכרו מ-Hertz Norge, המכונה גם First Rent A Car Norway AS; המפעיל שייך ל-Volvo Cars, ו-Volvo Cars היא חלק מהתאגיד הסיני לרכב Geely.

לפי לויטננט פרדריק בלנק, בתיעוד נראה מי נכנס לרכב ומי יוצא ממנו, מי נוהג ואיפה, מי הנוסעים וכמה זמן הרכב נשאר בכל מיקום. לפחות שני רכבים היו מדגם Deepal, שמיוצר על ידי היצרנית הממשלתית הסינית Changan Automobile; הם שימשו בספטמבר במהלך תרגיל Operation Capital בשל מחסור ברכבים חלופיים.

קשרי הבעלות משכו תשומת לב

המקרה עורר שאלות בכוחות המזוינים של נורווגיה לגבי נתונים ואבטחה מבצעית, וכן לגבי שימוש צבאי בטכנולוגיות אזרחיות. לא ידוע אם נתונים נשארו ברכבים. בדיווחים לא צוין הדגם המדויק של Deepal, אם כי המצלמה המובנית עם ראיית 360 מעלות היא תכונה שמקדמים לעיתים קרובות בכל סדרת הדגמים.

Volvo Cars מסרה לתקשורת הנורווגית שבעלות סינית אינה מהווה סיכון אבטחה ושאף מידע לא ישותף עם Geely בלי בסיס משפטי. מבקרים טוענים שבבייג'ינג חוקי מעקב שמכריחים חברות לסייע במאמצי מודיעין מדינתי, ושהערכת האיום הלאומית של נורווגיה ל-2026 מצהירה שסוכנויות המודיעין והאבטחה הסיניות הרחיבו את יכולות הפעולה שלהן בנורווגיה, כולל במרחב הקיברנטי ובאמצעות מקורות אנושיים.

מומחים רואים סיכון, אך לא הוכחה

מומחי אבטחת סייבר אומרים שהמקרה מגלה פגיעות אמיתית בפרקטיקה הצבאית הנורווגית, אם כי רק המותג ומבנה הבעולות אינם מוכיחים ריגול מכוון. כמעט כל רכב מחובר מודרני אוסף מידע רגיש עם מצלמות, GPS, מיקרופונים וחיישנים אחרים, ולעיתים קרובות משתף אותו עם גופי צד שלישי רבים.

הרשות הלאומית לאבטחה בנורווגיה הזהירה בהערכת הסיכונים של שנה שעברה שרכבים מודרניים כוללים יותר מ-200 חיישנים אלקטרוניים, ובישראל אסרו בשנה שעברה על רכבים סיניים מבסיסים צבאיים. הדיונים נוגעים גם למשתמשים, שעשויים שלא להסכים שהרכבים הקליטו שמע ווידאו ושלחו נתונים לשרתים מרוחקים.

מקורות: Cybernews