Asger Risom
Während einer hochsensiblen Sicherheitsübung entdeckten norwegische Militärangehörige, dass ihre in China gebauten Mietwagen heimlich Truppenbewegungen und Zugangscodes zu Militärtoren aufzeichneten. Dies ist eine deutliche Erinnerung daran, dass moderne Fahrzeuge im Wesentlichen rollende Überwachungsplattformen sind.
Als die norwegische Heimwehr eine Flotte ziviler Fahrzeuge für eine große Sicherheitsübung mietete, ahnte sie nicht, dass sie im Grunde ausländische Überwachungsplattformen auf einen Militärstützpunkt fuhren.
Ein schockierender Bericht der norwegischen Wirtschaftszeitung Dagens Næringsliv enthüllt eine höchst alarmierende Entdeckung norwegischer Truppen: Ihre in China hergestellten Mietfahrzeuge zeichneten heimlich alles auf. Die Autos protokollierten Videoaufnahmen von Truppenbewegungen, verfolgten deren Routen und, am schlimmsten, speicherten die exakten Zugangscodes, die Soldaten in Tastaturen eingaben, um militärische Tore zu öffnen.
Eine komplexe Lieferkette
Wie kommt es, dass ein NATO-Militär kompromittierte Fahrzeuge für eine sensible Sicherheitsübung einsetzt? Dies ist auf eine unübersichtliche Unternehmenslieferkette und einen gravierenden Mangel an Alternativen zurückzuführen.
Die norwegischen Streitkräfte haben einen umfassenden Rahmenvertrag mit First Rent A Car Norway AS, das lokal unter der Marke Hertz operiert. Auf dem Papier sieht es nach einem standardmäßigen zivilen Flottenvertrag aus. Allerdings wird First Rent A Car Norway tatsächlich von Volvo Cars kontrolliert, das mehrheitlich dem chinesischen Automobilriesen Zhejiang Geely Holding Group gehört.
Als das Militär kurzfristig eine Fahrzeugflotte benötigte, fuhren die Soldaten schließlich chinesische Deepal E-Fahrzeuge. Der absolute Clou? Das Militär nutzte die Autos während der gesamten Übung weiter, einfach weil nicht genügend alternative Fahrzeuge zum Austausch zur Verfügung standen.
Der blinde Fleck von 200 Sensoren
Dies ist keine isolierte Paranoia. Norwegens Nationale Sicherheitsbehörde warnte in ihrer jüngsten „Risiko“-Bewertung, dass ein modernes Zivilfahrzeug leicht mehr als 200 elektronische Sensoren enthalten kann. Wenn ausländische Geheimdienste Hintertürzugriff auf diese Telemetriedaten erhalten, müssen sie keine traditionellen Spione einsetzen. Die Soldaten fahren die Informanten buchstäblich selbst auf den Stützpunkt.
Andere Militärs behandeln die Automobil-Lieferkette bereits als kritische Schwachstelle. Die israelischen Verteidigungskräfte (IDF) haben kürzlich ein umfassendes Verbot erlassen, das chinesische Fahrzeuge am Betreten von Militärstützpunkten hindert, und dabei ausdrücklich das Risiko genannt, dass integrierte Kameras und Sensoren für Spionage missbraucht werden könnten. Sie gingen sogar so weit, chinesische Fahrzeuge, die zuvor an hochrangige Offiziere ausgegeben worden waren, zwangsweise zurückzurufen.
Wir sind es gewohnt, Cybersicherheit im Hinblick auf Smartphones und Server zu betrachten. Die deutsche Bundeswehr hat kürzlich die Nutzung persönlicher Smartwatches in der Nähe von Verschlusssachen eingeschränkt. Doch wie der norwegische Vorfall zeigt, könnte das nächste große Datenleck nicht von einem gehackten Telefon stammen. Es könnte vom Mietwagen kommen, der am Sicherheitstor steht.