Σοβαρά ερωτήματα για την ασφάλεια της εφοδιαστικής αλυσίδας των δυτικών μη επανδρωμένων συστημάτων εγείρει υπόθεση που αφορά τα K3 Scout Unmanned Surface Vessels (USV) του Royal Navy.
Σύμφωνα με αποκάλυψη της βρετανικής The Telegraph, οι κάμερες επιτήρησης που είχαν εγκατασταθεί στα K3 Scout περιείχαν εξαρτήματα κινεζικής προέλευσης και, κατά τον έλεγχο κυβερνοασφάλειας, διαπιστώθηκε ότι πραγματοποιούσαν «heartbeat communications» προς IP address στην Κίνα. Οι επικοινωνίες αφορούσαν δεδομένα που επιβεβαίωναν ότι το σύστημα ήταν ενεργό και λειτουργούσε.
Το βρετανικό Υπουργείο Άμυνας υποστηρίζει ότι δεν υπάρχουν ενδείξεις πρόσβασης, διαρροής ή εξωτερικής μετάδοσης δεδομένων του MoD. Μετά τον εντοπισμό της ευπάθειας, αφαιρέθηκε η διαδικτυακή συνδεσιμότητα των καμερών και πραγματοποιήθηκε πλήρης έλεγχος του συστήματος.
Τα K3 Scout, που αναπτύσσονται από τη βρετανική Kraken Technology Group, χρησιμοποιούνται από το Coastal Forces Squadron και τους Royal Marines και προορίζονται για αποστολές επιτήρησης και υποστήριξης επιχειρήσεων. Το σύστημα έχει επίσης συμμετάσχει σε δοκιμές του NATO και έχει επιλεγεί από την αμερικανική Special Operations Command.
Η Kraken υποστηρίζει ότι οι κάμερες προέρχονταν από τρίτο προμηθευτή και ότι, παρά την παρουσία περιορισμένου αριθμού εξαρτημάτων εκτός Ηνωμένου Βασιλείου, δεν διακινήθηκαν ευαίσθητες πληροφορίες εκτός των προβλεπόμενων καναλιών. Η εταιρεία αναφέρει ότι οι πιθανές ευπάθειες έχουν πλέον εντοπιστεί και αντιμετωπιστεί.
Το περιστατικό αποκτά ιδιαίτερη σημασία πέρα από το συγκεκριμένο πρόγραμμα. Αναδεικνύει τον κίνδυνο που δημιουργεί η εξάρτηση από τρίτους κατασκευαστές και υποσυστήματα, ιδιαίτερα σε αισθητήρες, κάμερες, επικοινωνίες και υπολογιστικές μονάδες, όπου η πραγματική προέλευση των επιμέρους components μπορεί να διαφέρει από την εθνικότητα του τελικού κατασκευαστή.
Η υπόθεση των K3 Scout αποτελεί συνεπώς ακόμη μία ένδειξη ότι η ασφάλεια της εφοδιαστικής αλυσίδας αποτελεί πλέον αναπόσπαστο μέρος της επιχειρησιακής ασφάλειας των μη επανδρωμένων συστημάτων.
