Камери на дроновете на Кралския флот са изпращали сигнали към Китай.

🇬🇧⚓🇨🇳 Камерите на новите безпилотни катери в състава на Кралския флот са провеждали автоматична комуникация с IP адрес в Китай, след което Министерство на отбраната е прекъснало изцяло мрежов им достъп. За случая съобщи The Telegraph на 9 август в разследване на Ричард Холмс. Предаването е засечено при рутинна проверка за язвимости в щаба на Специалната лодъчна служба (SBS) в Пул, графство Дорсет.

Дроновете са Kraken K3 Scout – безекипажни надводни плавателни съдове с дължина 8,4 метра, скорост до 55 възела и способност да остават в морето до 30 дни с полезен товар от 600 кг. Кралският флот поръча 20 от тях на 11 март за 12,3 млн паунда по проект Beehive и ги разпредели между Ескадрата на бреговите сили и 47-и командо на Кралската морска пехота, където се използват от спецчасти за задачи по разузнаване и наблюдение край оспорвани брегови ивици. Произвеждани са от Kraken Technology Group, чието седалище се намира в Сегенсуърт, Феъръм. Катерите са в строя от март, което значи, че предаването е продължавало през по-голямата част от времето им на служба досега.

Разследващите описват засечените пакети като heartbeat communications – автоматични съобщения, с които мрежово устройство през определени интервали докладва, че е включено и работи. В граждански системи това е рутинен служебен трафик: охранително оборудване се свързва с управляващата си платформа, а тя регистрира неговото състояние. Самият пакет не съдържа изображение, но носи идентификатор на самото устройство, мрежовия адрес, от който се свързва, и времева отметка. Натрупани от седмици, тези сигнали могат да покажат кога съответната апаратура е активна и кога не – тоест да очертаят модел на работа на подразделението, без нито един кадър да напусне борда.

Министерство на отбраната формулира оценката си значително по-тясно. „Рутинна проверка за уязвимости установи проблем в подсистема на безекипажен надводен плавателен съд на Kraken, използван от Кралския флот. Задълбочено разследване не откри доказателства за достъп, компрометиране или външно предаване на данни или системи на министерството“, заяви говорител на ведомството.

Производителят определя произхода на проблема по-конкретно, но в думите му стои съществена уговорка. „Наясно сме, че някои камери на трети производители, съвместими с националния закон за разрешаване на разходите за отбрана, са имали малък брой компоненти с произход извън Обединеното кралство. След одит на Kraken и Кралския флот сме уверени, че чувствителни данни никога не са излизали извън предвидените канали и че евентуалните уязвимости са установени и затворени“, заяви говорител на компанията.

Съответствието със Закона за разрешаване на разходите за национална отбрана на САЩ (NDAA) е критерий за допустимост и доверие при държавни поръчки от двете страни на Атлантическия океан, като обхваща по-малко, отколкото може да подскаже самото определение. Раздел 889 от закона за фискалната 2019 г. сложи забрана на федералните агенции и изпълнители да купуват оборудване за наблюдение, произведено от пет поименно изброени китайски компании – Hikvision, Dahua, Huawei, ZTE и Hytera – както и от техни дъщерни дружества. Проверката се извършва на нивото на крайния производител. Изделие, сглобено извън Китай от компания, която не присъства в списъка, може формално да отговаря на изискванията дори ако в корпуса му има процесор, радиомодул или фърмуер от китайски доставчик, който не попада под забраната.

Кой е доставчикът, официално не е известно: нито вестникът, нито ведомството назовават конкретна фирма. Специализираният сайт Navy Lookout посочи в X, че мачтовият електрооптичен и инфрачервен блок на K3 Scout е от серията Night Navigator 3000 на канадската Current Scientific Corporation. Един катер обаче може да носи повече от една оптична глава, затова тази идентификация трябва да се разглежда като контекст, а не като установяване на конкретния засегнат компонент.

Моментът на откритието е особено неудобен за Лондон. На 12 май Великобритания обяви приноса си към многонационалната мисия за свобода на корабоплаването в Ормузкия проток, като изрично фигурират в пакета катерите на Kraken редом с ракетния разрушител „Драгън“, изтребители „Тайфун“, автономна техника за търсене и обезвреждане на мини и 115 млн. паунда ново финансиране. Мисията се води от Обединеното кралство и Франция и трябва да започне, когато между САЩ и Иран бъде постигнато устойчиво примирие. Подготовката е протичала именно със засегнатите съдове. Източник от отбраната заяви пред вестника, че доверието в платформата е изгубено. Изданието съобщава и за опасения, че част от оптико-електронните блокове са оставали активни, докато самите катери са били изключени, както и че служители с достъп до класифицирана информация в Пул може да са попадали в обсега на активните камери.

Самият проток остава затворен за нормален трафик. Американската морска блокада, възстановена през юли след срива на посредничения от Пакистан меморандум, е пренасочила 44 търговски съда, съобщи Централното командване в началото на август, докато Техеран и Маскат договарят съвместно управление на прохода.

Инцидентът застига производителя в период на бърз растеж. На 9 юли Kraken завърши инвестиционен рунд Series B за 175 млн. долара, воден от DTCP с участието на British Business Bank, иновационния фонд на НАТО и Rheinmetall, с което оценката на фирмата надхвърли 1 млрд. долара. Серийното производство на K3 Scout вече върви и в корабостроителницата Blohm+Voss на Rheinmetall в Хамбург, Anduril произвежда моделите K5 Kraken и K7 Sabre в САЩ, а Davie Shipbuilding поема Канада. Командването за специални операции на САЩ предостави на компанията 49 млн. долара през 2025 г. за разработване на надводни и подводни апарати от следващо поколение. Така производствената ѝ база се разгръща едновременно в четири държави.

Британският стратегически преглед на отбраната от юни 2025 г. заложи именно на бързи, частни компании с технологии, предназначени двойна употреба, за да отправи средства отбранителната индустрия да стане по-устойчива на сътресения във веригите за доставки. Слабото място, което сега излезе наяве, е именно от вида, който този подход трябваше да ограничи, и е достигнало до флота не чрез заобикаляне на правилата, а при формалното им спазване.

Нищо в изявленията на ведомството или на компанията не установява наличието на преднамерено създаден канал за изтичане. Описаното поведение е съвместимо още с обичайна функция на масов търговски модул, който при включване автоматично се регистрира в облачната платформа на производителя. И ведомството, и Kraken заявяват, че не е установено чувствителни или ведомствени данни да са напускали предвидените канали.