Kameras von Royal-Navy-Drohnen übermittelten heimlich Daten an chinesische IP-Adresse
Kameras an den K3-Scout-Überwachungsdrohnen der Royal Navy übermittelten nachweislich Heartbeat-Kommunikation an eine chinesische IP-Adresse, was das Verteidigungsministerium veranlasste, die Geräte vom Netz zu nehmen und eine Untersuchung der Sicherheit der Lieferkette einzuleiten.
Die Sicherheitslücke
Kameras, die auf den K3-Scout-Überwachungsdrohnen der Royal Navy installiert waren, übermittelten heimlich „Heartbeat-Kommunikation“ an ein Gerät mit einer chinesischen IP-Adresse, wie The Telegraph am 9. August berichtete. Die während einer routinemäßigen Cyber-Sicherheitsbewertung entdeckten Übertragungen enthielten lediglich Daten niedriger Stufe, die bestätigten, dass die Kameras online und funktionsfähig waren. Die Sicherheitslücke wurde im Hauptquartier des Special Boat Service in Poole, Dorset, identifiziert, nachdem die Drohnenflotte im März in Dienst gestellt worden war. Die Kameras könnten sogar dann aktiv gewesen sein, wenn die Drohnen selbst ausgeschaltet waren, was Befürchtungen aufkommen ließ, sie hätten Aktivitäten in der Nähe von Besprechungen hochrangiger Spezialeinheitsoffiziere aufzeichnen können.
Die Drohnen und ihr Auftrag
Die Royal Navy kaufte 20 K3-Scout-Drohnen von der Kraken Technology Group, einem britischen Rüstungsunternehmen mit Sitz in Fareham, Hampshire, im Rahmen eines Projekts namens Operation Beehive. Die Flotte kostete etwa 12 Millionen Pfund. Die unbemannten Überwasserfahrzeuge können Geschwindigkeiten von bis zu 55 Knoten (etwa 100 km/h) erreichen, bis zu 30 Tage ununterbrochen operieren und Nutzlasten von bis zu 600 kg tragen. Sie werden von der Coastal Forces Squadron und dem 47 Commando der Royal Marines für Überwachung, Objektschutz und Präzisionsangriffe eingesetzt. Das gleiche K3-Scout-Modell ist auch in der NATO-Flotte im Einsatz und wurde vom US Special Operations Command beschafft. Im Mai kündigte das Verteidigungsministerium an, dass die Drohnen Teil eines möglichen Einsatzes zum Schutz der Schifffahrt in der Straße von Hormus sein würden, zusammen mit autonomen Minenjagdsystemen, Anti-Drohnen-Systemen und Typhoon-Kampfjets.
- Die Royal Navy beschafft 20 K3-Scout-Drohnen von der Kraken Technology Group im Rahmen der Operation Beehive
- Das Verteidigungsministerium kündigt den möglichen Einsatz der Drohnen in der Straße von Hormus zusammen mit Typhoon-Kampfjets und Minenjagdsystemen an
- The Telegraph enthüllt, dass Kameras an K3-Scout-Drohnen Heartbeat-Daten an eine chinesische IP-Adresse übermittelten
Bedenken hinsichtlich der Lieferkette
Die Kraken Technology Group stellte die Drohnen her, bezog die Kameras jedoch von einem Drittanbieter, der dem Unternehmen deren Sicherheit zugesichert hatte. Ein Sprecher von Kraken sagte, die Kameras entsprächen dem US-amerikanischen National Defense Authorization Act, enthielten jedoch eine begrenzte Anzahl von Komponenten aus Ländern außerhalb des Vereinigten Königreichs. Nach Bestätigung der Sicherheitslücke ordnete das Verteidigungsministerium an, die Kameras vom Internet zu trennen. Kraken erklärte, eine gemeinsame Prüfung mit der Royal Navy habe keine Hinweise auf die Offenlegung sensibler Informationen außerhalb der genehmigten Kanäle ergeben.
Eine Quelle des Verteidigungsministeriums sagte gegenüber The Telegraph, der Vorfall stelle ein schwerwiegendes Versagen bei der Überprüfung der Herkunft von Komponenten dar.
Dies ist ein großes Versagen bei der Überprüfung der Herkunft von Komponenten, und wir haben das Vertrauen in die Plattform verloren.
Das Verteidigungsministerium erklärte in einer Stellungnahme, eine gründliche Untersuchung habe keine Hinweise darauf ergeben, dass seine Daten oder Systeme abgerufen, kompromittiert oder extern übertragen worden seien.
Weitreichende Überprüfung chinesischer Technologie
Der Vorfall hat die Überprüfung von in China hergestellter Technologie in sensiblen britischen Militär- und öffentlichen Einrichtungen verschärft. Berichten zufolge wurden in China hergestellte Kameras aus britischen öffentlichen Gebäuden entfernt und chinesische Elektrofahrzeuge von Militäreinrichtungen verbannt. Die Enthüllungen kommen zu einer Zeit, in der die Labour-Regierung unter Premierminister Keir Starmer versucht hat, die Spannungen mit Peking abzubauen. Starmer besuchte China Ende Januar, der erste britische Premierminister, der seit Theresa May im Jahr 2018 eine diplomatische Reise dorthin unternahm. Anfang dieses Jahres genehmigte die Regierung auch den Bau eines neuen chinesischen Botschaftskomplexes am Royal Mint Court, einem Gelände in der Nähe von unterirdischen Kabeln von strategischer Bedeutung für Finanzmarktteilnehmer der City, eine Entscheidung, die Bedenken hinsichtlich möglicher Spionage aufkommen ließ.
