Großbritannien verschärft Kontrolle nach China-Signal bei Marinedrohnen

Das britische Verteidigungsministerium verschärft die Überprüfung seiner Lieferketten, nachdem Kameras an Überwachungsdrohnen der Royal Navy Signale an eine Internetadresse in China gesendet haben. Dies berichtete Bloomberg. Die Entdeckung wirft ernste Fragen über verborgene Sicherheitsrisiken in komplexen Rüstungslieferketten auf.

Eine routinemäßige Bewertung von Cyber-Schwachstellen identifizierte das Problem bei den unbemannten K3-Scout-Wasserfahrzeugen, die vom britischen Unternehmen Kraken Technology Group hergestellt werden. Die Kameras enthielten in China gefertigte Komponenten und übermittelten sogenannte „Heartbeat-Kommunikationen" an eine IP-Adresse in China – also regelmäßige Statussignale, die den Betriebszustand eines Geräts melden. Verteidigungsbeamte bestätigten den Vorfall.

Diese Signale hätten potenziell den Standort der Drohnen preisgeben und Aufschluss darüber geben können, ob sie zum jeweiligen Zeitpunkt in Betrieb waren. Das Ministerium betonte jedoch, dass keine Beweise dafür gefunden wurden, dass auf Regierungsdaten oder -systeme zugegriffen, diese kompromittiert oder nach außen übertragen wurden.

Kraken Technology Group weist auf Drittanbieter hin

Kraken erklärte, dass einige Kameras von Drittanbietern, die dem US National Defense Authorization Act entsprachen, eine geringe Anzahl von Komponenten enthielten, die nicht aus Großbritannien stammten. Das Unternehmen betonte, dass keine sensiblen Informationen weitergegeben wurden und dass alle potenziellen Schwachstellen inzwischen identifiziert und geschlossen worden seien.

Beamte des Verteidigungsministeriums prüfen derzeit, ob andere Rüstungsunternehmen Kameras desselben Lieferanten verwenden. Eine umfassende Prüfung der gesamten Branche hat das Ministerium bislang jedoch nicht eingeleitet. Die Behörde erinnerte Lieferanten daran, dass sie ihre vertraglichen Sicherheitsverpflichtungen sowie international anerkannte Sicherheitsstandards einhalten müssen.

Das Modell K3 Scout ist ein unbemanntes Überwasserfahrzeug, das zur Überwachung eingesetzt wird. Einige Einheiten könnten in der Straße von Hormus zum Einsatz kommen, falls Großbritannien und Frankreich nach einem potenziellen Friedensabkommen zwischen den USA und dem Iran eine geplante Minenräummission fortsetzen. Der strategische Einsatzbereich unterstreicht die Brisanz des Vorfalls.

Systematische Überwachung oder glücklicher Zufall?

Der Vorfall hat eine grundsätzliche Debatte über die Verlässlichkeit britischer Sicherheitsverfahren ausgelöst. Einige Beamte äußerten die Sorge, dass das Problem eher durch glückliche Umstände als durch systematische Überwachung entdeckt worden sein könnte – ein beunruhigender Hinweis auf mögliche Lücken im Kontrollsystem.

Das Ministerium erklärte, seine Test- und Sicherungsverfahren seien darauf ausgelegt, Schwachstellen frühzeitig zu erkennen. Zudem werde die potenzielle Gefährdung durch gegnerische Akteure innerhalb der Lieferantenbasis überprüft und Maßnahmen zur Reduzierung dieser Risiken entwickelt. Die Behörde halte ihre Prozesse angesichts sich ändernder Bedrohungen unter ständiger Überprüfung.

Der Fall verdeutlicht ein wachsendes Problem westlicher Verteidigungsbehörden: In globalisierten Lieferketten ist es zunehmend schwierig, den Ursprung jeder einzelnen Komponente lückenlos nachzuverfolgen. Besonders wenn Auftragnehmer Bauteile aus Ländern beziehen, die als potenzielle Gegner eingestuft werden, entstehen Sicherheitsrisiken, die selbst bei vertragskonformen Produkten auftreten können.