"סוס טרויאני" בקומנדו הבריטי: הכטב"מים לאיסוף מודיעין בכוחות המיוחדים נתפסו משדרים נתונים בחשאי לסין
דיווח: כטב"מי חיל הים הבריטי נתפסו שולחים נתונים בסתר לסין . כטב"מים לאיסוף מודיעין של חיל הים המלכותי, המשמשים את כוחות העילית של בריטניה, צוידו ברכיבי מצלמות מתוצרת סין שהעבירו נתונים לכתובת IP בסין.
פרשת "כטב"מי הריגול" של הצי המלכותי הבריטי נחשפה באוגוסט 2026 בעיתון "הטלגרף" הבריטי. במהלך בדיקת אבטחת מידע שגרתית, התגלה כי רכיבים סיניים שהותקנו במצלמות של כלי שיט בלתי מאוישים (כשב"מים) ורחפני מעקב מתקדמים, שידרו בחשאי אותות ונתונים לכתובת IP בסין.
רקע
- הציוד המושפע: מדובר בצי של 20 כלי שיט וכטב"מים לאיסוף מודיעין מדגם K3 Scout, ששוויו הכולל מוערך בכ-12 מיליון ליש"ט.
- המשתמשים: הכלים נכנסו לשימוש מבצעי במרץ האחרון בידי כוחות העילית של בריטניה – ה-SBS (שייטת הקומנדו הבריטית) וחיל הנחתים המלכותי (Royal Marines).
- מה קרה בפועל? המצלמות שעל גבי הכלים יוצרו בסין או הכילו רכיבים סיניים. הרכיבים הללו שלחו באופן אוטומטי "אותות חיים" (Heartbeat Communications) – תשדורות רקע שגרתיות המאשרות שהמערכת מקוונת, אך עלולות לכלול גם נתוני מיקום וזמני פעילות.
- נסיבות הרכישה: הכלים סופקו על ידי קבלנית ביטחון בריטית גדולה בשם Kraken Technology Group. החברה רכשה את המצלמות מספק צד שלישי, שנתן ערבויות מלאות לכך שהציוד מאובטח ונקי מרכיבים בעייתים.
המשמעות
- סיכון לחשיפת כוחות מיוחדים: עלה חשש כבד כי המצלמות שידרו נתונים (כמו מיקומי גיאוגרפיים, תצלומי פנים של לוחמי קומנדו ולוחות זמנים) בזמן אימונים ומבצעים.
- צילום במצב כבוי: נבדק החשד כי המצלמות המשיכו לשדר נתונים גם כאשר הכלים עצמם היו כבויים. הכלים שהו לעיתים קרובות ליד בסיסים בהם נערכו פגישות סודיות של הפיקוד הבכיר.
- פגיעה במשימות עתידיות: הכלים הללו היו אמורים לקחת חלק במשימות אסטרטגיות רגישות להבטחת חופש השיט במצר הורמוז שבמפרץ הפרסי.
תגובת בריטניה
- ניתוק מיידי מהרשת: משרד ההגנה הבריטי (MoD) ניתק באופן מיידי ומוחלט את חיבור האינטרנט והתקשורת של המצלמות הללו.
- חקירה טכנולוגית: נפתחה חקירה מקיפה. משרד ההגנה ויצרנית הכלים הצהירו כי "בשלב זה אין עדות לכך שמידע מסווג או מערכות צבאיות פנימיות נפרצו או דלפו החוצה".
- ביקורת פוליטית: גורמים באופוזיציה הגדירו את המקרה כ"סוס טרויאני" ודרשו בדיקה דחופה של כל שרשראות האספקה של צבא בריטניה כדי לוודא שאין רכיבים סיניים חבויים בציוד רגיש אחר.
הלקח
- הסכנה שבשרשראות אספקה גלובליות: גם כאשר חברה בריטית חותמת על חוזה ומבטיחה שהציוד בטוח, קשה מאוד לפקח על קבלני משנה (צד שלישי ורביעי) שמשלבים רכיבים אלקטרוניים זולים מסין.
- חוסר יכולת להתנתק מסין: האירוע מדגיש את התלות העצומה של תעשיות הביטחון במערב ברכיבים סיניים (כמו חיישנים, שבבים וסוללות), והקושי לייצר מוצרים "נקיים מסין" במחיר תחרותי.
- חשיבותן של בדיקות סייבר שגרתיות: הלקח המבצעי החיובי הוא שהבדיקות השגרתיות של מחלקות הגנת הסייבר עובדות, והצליחו לאתר את זליגת המידע לפני שהכלים נפרסו באזורי עימות.
