İngiliz The Telegraph gazetesinin haberine dayandırılan bilgilere göre siber güvenlik ihlali, İngiltere Savunma Bakanlığı'nın (MoD) Özel Tekne Servisi (Special Boat Service - SBS) bünyesindeki filosuna yönelik gerçekleştirdiği rutin siber zafiyet değerlendirmesi sırasında tespit edildi.
Hürmüz Boğazı görevi öncesi siber zafiyet
Skandalın odağındaki platformlar, İngiliz savunma firması Kraken Technology Group tarafından geliştirilen ve yaklaşık 16,2 milyon dolar (12 milyon sterlin) bütçeli Kraken K3 Scout sınıfı insansız su üstü araçları (İDA). Söz konusu 8,4 metre boyundaki yüksek hızlı insansız botlar, keşif, gözetleme, hedef tespiti ve özel harekat unsurlarının intikali amacıyla Mart 2026'da Kraliyet Deniz Piyadeleri bünyesinde hizmete girmişti.
İncelemelerde, Kanada merkezli Current Scientific Corporation tarafından üretilen Night Navigator 3000 serisi Elektro-Optik/Kızılötesi (EO/IR) kamera sistemlerinin bünyesinde yer alan üçüncü taraf bileşenlerin, cihazın aktif ve şebekeye bağlı olduğunu doğrulayan ve "sinyal/atım iletişimi" olarak adlandırılan veri paketlerini Çin merkezli bir IP adresine ilettiği belirlendi.
Söz konusu İDA'ların, seyrüsefer özgürlüğünü koruma misyonu kapsamında küresel petrol sevkıyatının kritik geçiş noktalarından biri olan Hürmüz Boğazı'na intikal ettirilmesinin planlandığı öğrenildi.
Savunma Bakanlığı inceleme başlattı
Olayın ardından İngiltere Savunma Bakanlığı ve üretici firma Kraken Technology Group resmi inceleme başlattı:
İngiltere Savunma Bakanlığı (MoD) Sözcüsü:
"Rutin siber zafiyet değerlendirmesi sırasında Kraliyet Donanması tarafından kullanılan Kraken İDA alt sistemlerinden birinde bir sorun tespit edilmiştir. Kapsamlı inceleme sonucunda MoD verilerine veya sistemlerine erişildiğine, sızıldığına ya da hassas verilerin dışarı aktarıldığına dair hiçbir kanıt bulunamamıştır."
Bakanlık, tedbir amaçlı olarak söz konusu kameraların tüm dış ağ bağlantılarını kestiğini açıkladı.
Kraken Technology Group Sözcüsü:
"Bileşenlerin İngiltere dışından tedarik edildiği bilgimiz dahilindedir. Donanma ile yürütülen detaylı denetimlerin ardından hiçbir hassas bilginin istenmeyen kanallara aktarılmadığından eminiz. Tüm potansiyel güvenlik açıkları tespit edilmiş ve kapatılmıştır."
Tedarik zinciri riski ve Hibrit Donanma Stratejisi
Bu gelişme, İngiltere'nin BAE Systems, Babcock veya Rolls-Royce gibi geleneksel savunma devleri yerine esnek ve hızlı üretim yapan teknoloji girişimlerine odaklandığı yeni tedarik stratejisinin ortasında meydana geldi.
Kraliyet Donanması, Project Beehive (Arı Kovanı Projesi) kapsamında konvansiyonel savaş gemileri ile otonom/insansız sistemleri entegre eden "Hibrit Donanma" konseptini geliştirmeyi hedefliyordu. 55 knot hıza ulaşabilen ve 30 gün boyunca otonom seyir icra edebilen Kraken K3 Scout platformu, ABD Özel Harekât Komutanlığı (USSOCOM) ve Anduril Industries gibi ABD'li aktörlerin de dikkatini çekmişti.
Ancak yaşanan son olay, yerli veya müttefik ülkelerde monte edilen kritik savunma ekipmanlarının dahi küresel tedarik zinciri kırılganlıkları nedeniyle stratejik rakiplerin siber erişimine açık hale gelebileceğini gösterdi.