Министерство обороны Великобритании усиливает контроль за своей цепочкой поставок после того, как камеры, установленные на разведывательных беспилотниках Королевского военно-морского флота, отправили сигналы на интернет-адрес в Китае, сообщило в субботу агентство Bloomberg.
В ходе плановой оценки киберуязвимости проблема была выявлена в беспилотных судах K3 Scout, произведенных компанией Kraken Technology Group.
По словам источников, знакомых с ситуацией, чиновники изучают, используют ли другие оборонные подрядчики камеры от того же поставщика. Министерство пока не начало полномасштабную проверку всей отрасли.
Представители оборонного ведомства подтвердили, что камеры содержали некоторые компоненты китайского производства и передавали «пульсирующие сигналы» на IP-адрес в Китае.
Эти сигналы могли раскрыть местоположение дронов и то, работали ли они в данный момент. Министерство не обнаружило никаких доказательств того, что правительственные данные или системы были получены, скомпрометированы или переданы за пределы ведомства.
Компания Kraken заявила, что некоторые камеры сторонних производителей, соответствующие Закону США о национальной обороне, содержали небольшое количество компонентов, произведенных за пределами Великобритании.
Компания заявила, что никакая конфиденциальная информация не была передана и что все потенциальные уязвимости были выявлены и устранены.
Разведывательное судно K3 Scout — это беспилотный надводный корабль, используемый для наблюдения. Некоторые его подразделения могут быть развернуты в Ормузском проливе, если Великобритания и Франция продолжат запланированную миссию по разминированию после потенциального мирного соглашения между США и Ираном.
Это открытие вызвало новые опасения по поводу скрытых угроз безопасности в сложных цепочках поставок оборонной продукции, особенно когда подрядчики закупают компоненты в странах, считающихся потенциальными противниками.
Министерство заявило, что его процедуры тестирования и обеспечения качества разработаны для выявления уязвимостей на ранней стадии. Оно также проводит анализ потенциальных угроз со стороны своих поставщиков и разрабатывает меры по снижению этих рисков.
Чиновники заявили, что департамент постоянно пересматривает свои процессы в связи с изменением угроз. Некоторые выразили опасение, что проблема могла быть выявлена скорее благодаря удаче, чем систематическому мониторингу.
Министерство напомнило поставщикам о необходимости соблюдения договорных обязательств по обеспечению безопасности и международно признанных стандартов безопасности.