Norveç ordusunun kiraladığı Volvo araçları askeri konum ve kod verilerini sızdırdı
Norveç Halk Radyosu (NRK) tarafından ortaya çıkarılan ve ulusal güvenlik çevrelerinde deprem etkisi yaratan bir gelişmede, Norveç Silahlı Kuvvetleri'nin (Forsvaret) tatbikat ve idari kullanım için kiraladığı yüzlerce sivil araç, askerlerin kimlik, konum ve operasyonel güvenlik kodları gibi hassas verileri aylarca kaydedip üretici sunucularına göndermiş.
Soruşturma, Volvo ve Polestar markalı araçların standart telematik sistemlerinin (Volvo Cars app / Polestar Connect), askeri kullanım için "kapalı" konumuna getirilemediğini, hatta araçlar kiralama şirketi aracılığıyla teslim alınırken veri paylaşım onay kutucuklarının varsayılan olarak "açık" geldiğini ortaya koydu.
Ne tür veriler sızdı?
NRK'nın eline geçen teknik raporlara göre; araçların GPS modülleri her 30 saniyede bir konum koordinatlarını, kapı açılma/kapama loglarını (askerlerin hangi saatte hangi karargaha girdiğini), Bluetooth ile eşleşen telefonların adres defterlerini ve hatta kısıtlı alanlara girişte tuş takımlarından girilen erişim kodlarını şifrelenmemiş metin formatında Volvo Bulut altyapısına iletmiş.
Forsvaret: 'Sözleşmeler fesh edildi, yeni alım kriterleri belirlendi'
Norveç Savunma Materiel Ajansı (NDMA), skandal patlak verdiği hafta içinde kiralama şirketiyle yapılan çerçeve sözleşmelerini tek taraflı feshetti. Forsvaret Basın Şefi, "Sivil pazar araçları askeri operasyonel güvenlik standartlarını karşılamıyor. İleride tüm kara araçlarında veri akışının tamamen kesilebileceği 'askeri mod' zorunlu olacak" açıklamasında bulundu.
Veri Koruma Kurumu (Datatilsynet) de resmi soruşturma başlattı. Kurum başkanı, "Bu, GDPR'nin 32. maddesi ve ulusal güvenlik yasalarının net ihlalidir. Veri sorumlusu olan kiralama firması ve veri işleyici olan Volvo Cars'ın cezai sorumluluğu araştırılıyor" dedi.
Geely faktörü ve 'bağlı araç' paradoksu
Skandal, Volvo'nun Çinli Geely Holding'e bağlı olmasından dolayı Norveç'te "yabancı etkisi altındaki teknoloji" tartışmasını yeniden alevlendirdi. Uzmanlar, sorunun marka menşeinden ziyade, modern araçların "tekerlekli akıllı telefon" haline gelmesi ve askeri kurumların satın alma süreçlerinde siber güvenliği ihmal ettiğinden kaynaklandığını vurguluyor. NATO standartlarında TEMPEST sertifikası olmayan hiçbir sivil aracın hassas alanlarda kullanılmaması gerektiği hatırlatılıyor.