İngiliz Donanmasında Çin Sızıntısı Alarmı: İnsansız Deniz Araçlarında Siber Güvenlik Açığı

İngiltere Kraliyet Donanması bünyesinde özel operasyonlar gerçekleştirmek üzere tasarlanan insansız deniz araçlarında kritik bir siber güvenlik açığı tespit edildi. Savunma Bakanlığı kaynakları ve İngiliz medyasında geniş yankı bulan gelişmelere göre, gözetleme faaliyetlerinde kullanılacak olan K3 Scout tipi otonom deniz araçlarına entegre edilen kameralarda Çin menşeli bileşenler yer aldığı ve bu sistemlerin Çin merkezli bir IP adresine düzenli olarak veri ilettiği belirlendi.

Çin Merkezli Sunucuya Düzenli "Yaşam Sinyali" Gönderildi

Gerçekleştirilen rutin siber güvenlik denetimleri sırasında, araç üzerindeki kameraların Çin'de bulunan bir sunucuyla doğrudan bağlantı kurduğu saptandı. Bu bağlantının, literatürde "heartbeat" (yaşam sinyali) olarak bilinen ve cihazın aktif, çevrimiçi olduğunu bildiren teknik verileri aktardığı anlaşıldı. Her ne kadar şu ana kadar gizli askeri bilgilerin veya anlık kamera görüntülerinin Çin'e sızdırıldığına dair somut bir kanıt bulunamamış olsa da, askeri bir cihazın yabancı bir sunucuyla izinsiz iletişim kurması savunma çevrelerinde büyük bir alarm durumuna yol açtı. İngiltere Savunma Bakanlığı, zafiyetin tespit edilmesinin ardından vakit kaybetmeden kameraların tüm dış internet erişimlerini bloke etti.

"Teknolojik Egemenlik" Tartışmaları İngiliz Parlamentosuna Taşındı

Yaşanan bu siber güvenlik krizi, İngiliz siyasetinde de geniş çaplı bir tartışmanın fitilini ateşledi. Muhalefetteki Muhafazakâr Parti, savunma sanayisinde kullanılan tüm yabancı menşeli bileşenlerin acil olarak denetlenmesi yönünde hükümete çağrıda bulundu. Gölge Güvenlik Bakanı Alicia Kearns, askeri tedarik zincirlerindeki denetimsizliğe sert tepki göstererek, "Bir devlet, kendi askeri teçhizatının içerisindeki parçaların menşeini ve ne işe yaradığını tam olarak kontrol edemiyorsa, o ülkenin teknolojik bağımsızlığından ve egemenliğinden bahsetmek mümkün değildir" ifadelerini kullandı.

12,3 Milyon Sterlinlik Dev Projede Tedarikçi Zafiyeti

K3 Scout projesi, İngiliz savunma sanayisinin önde gelen aktörlerinden Kraken Technology Group tarafından "Project Beehive" (Arı Kovanı Projesi) kapsamında yürütülüyor. Resmi ihale verilerine göre, donanma için üretilecek 20 adet insansız deniz aracı için toplamda 12,3 milyon sterlinlik (yaklaşık 540 milyon TL) bir bütçe ayrılmış durumda. Şirket yetkilileri, söz konusu kameraların üçüncü taraf bir alt yükleniciden tedarik edildiğini ve kendilerine bu cihazların ABD Ulusal Savunma Yetkilendirme Yasası (NDAA) standartlarına tamamen uygun olduğuna dair güvence verildiğini savundu. Ancak detaylı incelemeler, kritik bileşenlerin bir kısmının İngiltere dışından ithal edildiğini gözler önüne serdi. Kraken ve Kraliyet Donanması tarafından yürütülen ortak kriz masası çalışması neticesinde, potansiyel siber açıkların tamamen kapatıldığı açıklandı.

Hürmüz Boğazı'ndaki Kritik Görevler Öncesi Büyük Şok

Kraliyet Donanmasının geleceğe yönelik "hibrit donanma" stratejisinin merkezinde yer alan bu otonom araçların; gözetleme, kuvvet koruma ve yüksek hassasiyetli operasyonlarda aktif rol oynaması planlanıyordu. Küresel savunma analiz kuruluşu Janes tarafından paylaşılan bilgilere göre, K3 Scout platformlarının özellikle deniz ticaretinin kalbi konumundaki Hürmüz Boğazı'nda seyrüsefer güvenliğini sağlamak amacıyla konuşlandırılması hedefleniyordu. Yaşanan bu son siber güvenlik skandalı, İngiltere'nin askeri teknolojideki hızlı tedarik süreçlerinde güvenlik protokollerinin ne derece sağlıklı uygulandığını ciddi şekilde tartışmaya açtı.