Modern otomobillerin hayatımızın her alanına girmesiyle birlikte güvenlik tartışmaları da farklı bir boyuta taşındı. Son olarak Norveç’te yaşanan bir olay, akıllı araçların veri toplama kapasitesinin ulusal güvenliği nasıl etkileyebileceğini gözler önüne serdi. Norveç ordusunun askeri tatbikat sırasında kiraladığı Çinli üreticilere ait elektrikli otomobillerin, askerlerin hareketlerini ve kritik tesislere giriş kodlarını kaydettiği belirlendi.
Norveç Ordusunun Tatbikatında Kriz
Norveç basınına yansıyan bilgilere göre olay, Norveç İç Güvenlik Birliği’nin eylül ayında gerçekleştirdiği Hovedstad tatbikatı sırasında yaşandı. Binlerce askerin katıldığı ve başkent çevresindeki stratejik noktaların korunmasının senaryolaştırıldığı tatbikat süresince, lojistik amaçlı kiralık araçlar kullanıldı. Askerlerin araç ayarlarını incelediği esnada fark ettiği video kayıt özelliği, daha önce hiçbir şekilde bildirilmemişti.
Araçlardaki kameralar ve kayıt sistemleri sayesinde askeri personelin biniş ve iniş noktaları, izledikleri güzergahlar ve kritik noktalarda ne kadar süre kaldıkları gibi detaylar depolandı. Daha da önemlisi, askerlerin güvenli askeri tesislerin kapılarından geçerken tuşladığı giriş kodlarının da görüntülere yansıdığı tespit edildi.
Verilerin Akıbeti Bilinmiyor
Tatbikat sonrasında askerler erişebildikleri kayıtları temizlese de, bu verilerin daha önce internet üzerinden üretici firma veya üçüncü taraf sunuculara aktarılıp aktarılmadığı netlik kazanmadı. Araçların depolama birimlerinde kalan bu hassas bilgilerin ele geçirilmesi durumunda, devriye güzergahları ve ikmal noktalarının kolaylıkla deşifre edilebileceği vurgulandı.
Alternatif araç eksikliği nedeniyle tatbikat boyunca bu araçları kullanmaya devam etmek zorunda kalan birlikler, durumu üst makamlara iletti. Norveç Silahlı Kuvvetleri konuya ilişkin doğrudan bir açıklama yapmazken, elektronik ekipman risklerinin farkında olduklarını ve fiziksel ile elektronik güvenlik tedbirleri uyguladıklarını belirtmekle yetindi.
Otomotiv Sektörü ve Güvenlik Tartışmaları
Olayda adı geçen araçların ait olduğu markanın arkasındaki çatı yapılar ve kiralama şirketleri ise Avrupa mevzuatına uygun hareket ettiklerini ve yasal bir dayanak olmadan verilerin paylaşılamayacağını savundu. Ancak bu gelişme, günümüz otomobillerinin barındırdığı yüzlerce sensör, kamera ve internet bağlantısının potansiyel risklerini bir kez daha tartışmaya açtı.
Daha önce de Norveç’teki toplu taşıma araçlarında benzer yazılımsal erişim risklerinin tespit edilmiş olması, modern taşıtların siber güvenlik boyutunun yalnızca sivil kullanıcılar için değil, devlet kurumları için de ciddi bir başlık haline geldiğini gösteriyor.
Sıkça Sorulan Sorular
- Olay nerede ve ne zaman gerçekleşti?
Olay, Norveç’te eylül ayında gerçekleştirilen Hovedstad askeri tatbikatı sırasında yaşandı. - Hangi araçlar veri kaydı yaptı?
Tatbikatta kullanılan ve Çinli Changan şirketinin Deepal markasına ait elektrikli otomobillerin kayıt yaptığı ortaya çıktı. - Araçlar hangi şirket üzerinden kiralandı?
Araçlar, Volvo Cars’ın kurumsal yapısında yer alan First Rent A Car Norway üzerinden kiralandı. - Askeri verilerin neleri içerdiği belirtiliyor?
Askerlerin hareket güzergahları, biniş-iniş noktaları ve askeri tesis kapılarında kullanılan güvenlik kodları kaydedildi. - Kaydedilen verilere ne oldu?
Askerler tatbikat sonrasında kayırları sildi ancak verilerin daha önce internet aracılığıyla başka bir yere aktarılıp aktarılmadığı bilinmiyor. - Kayıt özelliği neden fark edilemedi?
Özellik önceden bildirilmediği ve talep edilmediği için askerler ancak araç ayarlarını incelerken durumu fark edebildi. - Araçlar neden kullanılmaya devam etti?
Birliklerin elinde kullanılabilecek alternatif araçların yetersiz olması nedeniyle tatbikat aynı araçlarla sürdürüldü. - Norveç ordusu konuya nasıl yaklaştı?
Ordu sözcüsü, elektronik ekipman risklerinin bilincinde olduklarını ve gerekli güvenlik önlemlerini aldıklarını ifade etti. - Otomotiv şirketleri iddialara ne yanıt verdi?
Şirketler, yasal bir dayanak olmadan verilerin paylaşılmasının mümkün olmadığını ve Avrupa mevzuatına uygun çalıştıklarını belirtti. - Modern otomobiller neden güvenlik riski oluşturabiliyor?
Yüzlerce sensör, kamera, GPS ve sürekli internet bağlantısı barındırmaları nedeniyle hassas bilgileri toplama ve aktarma potansiyeline sahipler.
