Главное в материале

  • Во время учений 14–18 сентября у аэропорта Осло солдаты нашли в системах арендованных китайских авто Deepal записи камер с кодами доступа и маршрутами.
  • Машины предоставил Hertz Norge, косвенно принадлежащий китайской Geely; Changan не ответил на запросы AFP.
  • Неизвестно, передавались ли данные третьим лицам; армия продолжила использовать машины и удалила записи, сообщает Dagens Naeringsliv.

Обнаружение записей на учениях

Во время учений по безопасности в аэропорту Осло 14–18 сентября солдаты, ожидая в машинах и пользуясь экраном автомобиля, обнаружили видео, записанные бортовыми камерами. Об этом сообщила норвежская газета Dagens Naeringsliv (DN) примерно через три недели после учений. На записях было видно, кто садился и выходил из машин, какие маршруты проезжали автомобили и даже коды, использовавшиеся для открытия ворот и дверей военных объектов.

Источник автомобилей и подтверждение

По данным DN, записи велись с арендованных автомобилей — как минимум двух машин бренда Deepal, выпускаемых контролируемым государством китайским автопроизводителем Changan. Армии их предоставила компания Hertz Norge, косвенно принадлежащая китайскому автоконцерну Geely. Полковник-лейтенант Пер Гуннар Гросбергхауген, представитель норвежской Хеймверы (Home Guard), подтвердил AFP, что солдаты нашли видео с датчиков автомобилей, сохранённые в их системах.

Неизвестная судьба данных и реакция военных

Неизвестно, передавались ли записи третьей стороне, в том числе в Китае, но представитель Хеймверы не исключил такую возможность. По данным DN, даже обнаружив утечку, военные продолжали пользоваться машинами до конца учений из-за отсутствия альтернатив, а солдаты удалили видео. Военные сочли, что полный запрет китайских автомобилей был бы несоразмерен потенциальному выигрышу в безопасности, и предпочли процедуры, адаптированные к каждому объекту, с возможными локальными запретами на машины с камерами и датчиками независимо от происхождения.

Ответы компаний

Hertz Norge заявила, что соблюдает норвежское и европейское законодательство. «Данные наших клиентов в безопасности с нами», — сказал директор по маркетингу и коммуникациям компании Халлвард Нербовик в комментарии AFP. По его словам, персональные данные об аренде не передаются автопроизводителям, владельцам компании или третьим лицам без явных правовых оснований, однако он не уточнил, могли ли бортовые видеозаписи быть переданы. Группа Changan не ответила на вопросы AFP.

Контекст: риски подключённых устройств

Случай подчёркивает парадокс: армии Европы усиливают защиту от шпионажа и гибридных угроз, но используемые ими транспортные средства сами могут собирать чувствительную информацию. В прошлом году тесты для осло́вского оператора общественного транспорта Ruter показали, что китайский производитель Yutong теоретически может дистанционно обездвижить свои электробусы через систему «over-the-air»-обновлений; Норвегия могла бы использовать эти автобусы для эвакуации населения в чрезвычайной ситуации. Ruter сообщила, что с тех пор внедрила механизмы мониторинга и задержки входящих сигналов для контроля обновлений. Не только автомобили — потенциальные «троянские кони»: в 2018 году данные Strava позволили выявить военные объекты и маршруты солдат, в том числе в Афганистане и Сирии, а в марте французская Le Monde смогла почти в реальном времени определить местоположение авианосца «Шарль де Голль» благодаря моряку, использовавшему приложение на борту.

Позиция Норвежского управления нацбезопасности

Норвежское управление национальной безопасности (NSM) назвало современные автомобили «компьютерами на колёсах, которые собирают информацию». «Мы точно не знаем, куда отправляется информация и как она используется», — сказал представитель NSM Андреас Шьольд-Лоранж в комментарии AFP. По его словам, помимо собираемых данных, Норвегии следует опасаться чрезмерной зависимости от одной страны, особенно если она не сотрудничает с Норвегией по вопросам безопасности: «Если мы станем слишком зависимы от услуг или продуктов какой-то страны, это сделает нас уязвимыми, что бы это ни было за страна».