Naitala ng mga Rental Car ang mga Code ng Gate ng Militar sa Norwegian Exercise sa Oslo Airport

Nakatuklas ang mga sundalo ng sensitibong footage sa mga screen ng sasakyan

Naitala ng hindi bababa sa dalawang inuupahang Deepal car na ginamit sa isang pagsasanay-militar sa Norway ang sensitibong aktibidad, kabilang ang pagpasok ng mga sundalo sa mga sasakyan, mga rutang patungo sa mga pasilidad-militar, at mga code na ginagamit sa pagbukas ng mga gate o pinto. Natuklasan ang mga recording sa Operation Capital, na kilala sa Norwegian bilang Operasjon Hovedstad, sa paliparan ng Oslo mula Setyembre 14 hanggang 18.

Natuklasan ng mga sundalo ng Home Guard na naghihintay sa mga sasakyan ang mga video habang nagba-browse sa mga screen nito. Patuloy na ginamit ng militar ang mga kotse hanggang matapos ang pagsasanay dahil kakaunti ang pamalit na sasakyan. Binura ng mga sundalo ang footage matapos nila itong matuklasan.

Kinumpirma ni Lieutenant Colonel Per Gunnar Grosberghaugen, tagapagsalita ng Norwegian Home Guard, na may natagpuang mga recording sa loob ng mga sasakyan:

Oo, nakakita ang mga sundalo ng Home Guard ng mga video mula sa mga sensor ng mga sasakyan na nakaimbak sa kanilang mga sistema.

Hindi pa alam kung may mga recording na ipinadala sa labas ng mga kotse. Sinabi ni Grosberghaugen na hindi niya maaalis ang posibilidad na naibahagi ang mga ito sa ikatlong partido, kabilang ang nasa China. Sinabi ng Hertz Norge, na nagsuplay ng mga sasakyan, na pinangangalagaan nito ang impormasyon ng mga customer at sumusunod sa batas ng Norway at Europa.

Pinagsasama ng insidente ang dalawang praktikal na suliranin sa seguridad: maaaring makakuha ng pinaghihigpitang impormasyon ang mga karaniwang camera ng sasakyan, at maaaring limitado ang mga alternatibong transportasyon ng mga tauhang militar kapag may nadiskubre silang problema habang nagsasanay. Sinabi ng militar ng Norway na mas gusto nito ang mga paghihigpit na iniangkop sa partikular na mga lugar at kakayahan ng sasakyan kaysa sa pangkalahatang pagbabawal sa mga kotseng gawa sa China.

Ano ang nakuhanan ng mga camera

Inilarawan ni Lieutenant Fredrik Blanck ang footage na nagpapakita kung sino ang pumasok at lumabas sa mga kotse, sino ang nagmaneho sa mga ito, saan sila bumiyahe, sino ang mga pasahero, at gaano katagal sila nanatili sa mga partikular na lugar. Ipinakita rin sa ilang recording ang mga tauhang naglalagay ng mga access code sa mga pasilidad-militar.

Lubhang sensitibo ang code ng gate dahil nagsisilbi itong susi. Maaaring makuha ng camera na nakaharap sa pasukan ang lokasyon at ang pagkakasunod-sunod ng mga pindot para makapasok. Maaari ring ibunyag ng footage ng pagdating at pag-alis ang mga nakagawian, at maiugnay ang mga partikular na tao sa partikular na pasilidad at oras.

Inilarawan ang mga camera bilang karaniwang dashcam na naiwan sa bukas na posisyon. Karaniwang ina-advertise ng Deepal ang mga camera na nagbibigay ng tanaw sa paligid ng sasakyan, bagaman hindi tinukoy ang eksaktong mga modelong ginamit sa pagsasanay. Maaaring magrekord ang ganitong kagamitan ng mga insidente sa trapiko o tumulong sa mga drayber na makita ang kanilang paligid, habang nakakakuha rin ng aktibidad malapit sa pinaghihigpitang pasukan.

Nalaman ng publiko ang tungkol sa pagkakatuklas mga tatlong linggo matapos ang pagsasanay. Ganito ang pangunahing pagkakasunod-sunod ng mga pangyayari:

• Setyembre 14 hanggang 18: Gumamit ang mga tauhang Norwegian ng mga inuupahang sasakyan sa Operation Capital sa paliparan ng Oslo.
• Habang nagsasanay: Natuklasan ng mga sundalong nagba-browse sa mga menu ng sasakyan ang mga nakaimbak na video na may sensitibong aktibidad.
• Bago matapos ang pagsasanay: Binura ng mga tauhan ang mga recording ngunit nagpatuloy sa paggamit ng mga sasakyan dahil limitado ang mga alternatibo.
• Makalipas ang humigit-kumulang tatlong linggo: Isinapubliko ang mga detalye ng mga recording, at kinumpirma ito ng Home Guard.

Sino ang gumawa at nagsuplay ng mga kotse?

Ang mga Deepal vehicle ay ginagawa ng Changan, isang automaker sa China na kontrolado ng estado. Ang nagsuplay ng mga inuupahang sasakyan ay ang Hertz Norge, na pinatatakbo ng First Rent A Car Norway AS. Kontrolado ng Volvo Cars ang negosyong ito sa pagpapaupa, at kontrolado naman ng Geely group ang Volvo Cars.

Mahalaga ang kadena ng pagmamay-ari dahil magkaibang negosyo ang tagagawa at ang nagpapatakbo ng pagpapaupa. Changan ang gumawa ng mga Deepal car. Nagsuplay ng mga inuupahang sasakyan ang Hertz Norge sa pamamagitan ng kumpanyang kaugnay ng Geely. Kaya magkakaiba ang pananagutan ng mga negosyo pagdating sa kagamitan ng sasakyan, mga kasunduan sa pagpapaupa at paghawak ng impormasyon.

Nagbigay ng katiyakang ito si Hallvard Nerbovik, direktor ng marketing at komunikasyon ng Hertz Norge:

Ligtas sa amin ang datos ng aming mga customer.

Inilarawan din ni Nerbovik ang mga tuntunin ng kumpanya sa pagbabahagi ng personal na impormasyon:

Walang personal na datos na may kaugnayan sa aming mga inuupahang sasakyan ang ibinabahagi sa mga tagagawa ng kotse, may-ari namin o iba pang ikatlong partido nang walang hayagang legal na batayan.

Hindi tinukoy sa kanyang tugon kung paano pinangasiwaan ang mga video mula sa loob ng sasakyan o kung maaaring nailipat ang mga ito. Hindi sumagot ang Changan sa mga tanong tungkol sa insidente.

Bakit mas pinipili ng Norway ang mga paghihigpit sa bawat lugar

Sinabi ng militar ng Norway na magiging hindi proporsiyonal sa inaasahang pakinabang sa seguridad ang epekto ng lubos na pagbabawal sa mga sasakyang Chinese. Mas gusto nitong tasahin ang bawat lugar at, kung kinakailangan, pagbawalan ang mga sasakyang may camera at sensor, saanman ginawa ang mga ito.

Itinatampok ng ganitong paraan ang kagamitan sa pagrekord sa pagpapasya kung papayagang makapasok ang sasakyan. Problema ang camera na kayang kumuha ng keypad sa isang ligtas na gate, nakakabit man ito sa inuupahang kotse, pribadong pag-aari na sasakyan o sasakyang-militar.

Ipinapakita rin ng kakulangan ng mga pamalit na kotse sa Operation Capital kung paano nakaaapekto sa mga pasiya sa seguridad ang pagkakaroon ng transportasyon. Natuklasan ng mga tauhan ang sensitibong mga recording, ngunit kinailangan pa rin ang mga sasakyan para matapos ang pagsasanay. Binura ang footage ngunit nagpatuloy ang paggamit sa mismong mga kotse.

Ipinapaliwanag ng mas malawak na pagtatasa sa seguridad ng Norway ang pangamba tungkol sa China. Inilarawan sa Pambansang Pagtatasa sa Banta 2026 nito ang paglaki ng kakayahan ng mga ahensiya ng paniktik at seguridad ng China na magsagawa ng mga operasyon sa Norway, kabilang ang paggamit ng digital access at mga taong mapagkukunan ng impormasyon. Ipinagbawal din ng Israel ang mga sasakyang Chinese sa mga base-militar noong nakaraang taon, ayon sa mga ulat tungkol sa patakaran nito.

Sa pagtatasa, tinukoy ng Norwegian Police Security Service, na kilala bilang PST, ang cyberspace bilang pinakamalaking banta ng paniktik mula sa China. Sinabi nitong mangangalap ng impormasyon ang mga operatiba ng paniktik ng China, imamapa ang digital na imprastraktura ng Norway at pagbabantaan ang mga grupo at indibidwal sa bansa sa 2026 upang pigilan ang pagpuna sa Chinese Communist Party.

Inaasahan ng PST na mas maraming operasyon ng paniktik ng China sa Norway ang isasagawa ng mga komersiyal na kontratista sa cyber at mga indibidwal. Hindi lamang nagsasagawa mismo ng mga cyber operation ang mga ahensiya ng seguridad at paniktik ng China, kundi nagbabayad din sila sa mga komersiyal na kontratista para kumilos para sa kanila. Mas sentral na ang papel ng mga kontratistang ito at lalo silang hinihikayat na bumuo ng sarili nilang mga network ng mapagkukunan ng impormasyon, kaya lumalawak ang kakayahan ng mga ahensiya.

Sinisikap din ng mga serbisyo ng paniktik ng China na mangalap ng sensitibo at kumpidensiyal na impormasyon sa pamamagitan ng pagrerekrut sa mga mamamayang Norwegian, direkta man o hindi. Mas lantad sa panganib ang mga taong may ugnayan sa China sa pamamagitan ng pag-aaral, trabaho, mga kaibigan o pamilya dahil mas malawak ang pagkakataon ng mga serbisyo na mag-alok ng gantimpala o magdiin sa kanila. Inaasahan din ng PST ang mga pagtatangkang magrekrut ng mga mamamayang Norwegian sa pamamagitan ng mga mapagkukunan ng impormasyon sa ibang bansa sa Kanluran.

Sa hilagang mga rehiyon ng Norway, pinaliit ng masusing pagbabantay sa mga aktibidad ng China at ng pambansang estratehiya sa seguridad ng pamahalaan ang espasyo ng pagkilos ng mga operatiba ng China. Gayunman, inaasahan ng PST na magpapatuloy ang mga pagsisikap na magkaroon ng matibay na presensiya, pangunahin sa pamamagitan ng mga palihim na hakbang ng mga institusyong pananaliksik ng China at mga taong kumikilos para sa mga ahensiya ng seguridad at paniktik nito. Itinuturing nitong pananaliksik at edukasyon ang ilan sa iilang larangang bukas pa rin sa pagtatatag ng mga ugnayan at kooperasyon doon.

Nagbabala rin ang pagtatasa na maaaring maghangad ang China o Iran na makakuha ng teknolohiya mula sa mga kapaligiran ng pananaliksik at pagpapaunlad sa Norway sa pamamagitan ng pagpasok sa mga pasilidad ng pananaliksik at komunidad ng mga espesyalista. Lumilikha ng mga pagkakataon para mangalap ng impormasyon ang paggamit ng teknolohiyang Chinese sa kritikal na imprastraktura dahil obligadong makipagtulungan ang mga kumpanyang Chinese sa mga awtoridad at serbisyo ng paniktik ng China.

Mas malawak ang teknikal na saklaw ng tugon ng Norway: maaaring ipagbawal sa isang lugar ang anumang sasakyang may kagamitang kayang mangalap ng impormasyong kailangang protektahan ng pasilidad na iyon.

Mahigit 200 sensor sa modernong kotse

Nauna nang nagbabala ang Norwegian National Security Authority, na kilala bilang NSM, tungkol sa pagmamatyag gamit ang mga sasakyan sa pagtatasa nitong Risiko 2025, na inilabas noong Pebrero 5, 2025. Maaaring magkaroon ang isang modernong kotse ng mahigit 200 sensor at mga tungkuling nangangalap ng impormasyon.

Inilalagay ng pagtatasa ang mga sasakyan sa mas malawak na babala tungkol sa mga elektronikong sensor sa mga mobile phone, smartwatch, metro ng kuryente, elektronikong kandado ng pinto at drone. Pinadadali ng mga sensor na ito ang pang-araw-araw na buhay at trabaho, ngunit maaari ring samantalahin para sa pakikinig nang palihim, pagmamatyag at pagsubaybay. Dapat kilalanin ng mga organisasyong responsable sa sensitibo o kailangang protektahang mga ari-arian ang mga hamon sa seguridad na ito at mag-ingat upang maprotektahan ang kanilang pinangangasiwaan.

Inilarawan ng NSM ang mga camera sa loob ng cabin na sumusubaybay kung nakatuon ang drayber sa pagmamaneho at maaari ring kumuha ng video ng mga pasahero. Sinusuportahan ng mga mikropono ang mga tawag sa telepono at utos gamit ang boses. Minamasdan naman ng mga panlabas na camera at sensor ang mga tao at bagay sa paligid ng sasakyan. Magkasamang nakakakuha ng larawan, tunog at impormasyon tungkol sa galaw ang mga sistemang ito sa karaniwang biyahe.

Layunin ng mga camera sa loob ng sasakyan na pigilang makatulog, mawala sa pokus o mabulag sa liwanag habang nagmamaneho sa dilim ang drayber. Pinahuhusay ng maraming sensor ng camera ang kaligtasan sa kalsada, ngunit maaari ring gamitin sa ibang layunin. Nagbabala ang NSM na maaaring samantalahin sa pangangalap ng paniktik ang tunog at larawan, kahit walang kaalaman ang may-ari, at maraming posibleng banta sa seguridad kung makakuha ang isang banta ng datos mula sa mga sensor ng sasakyan o malayuan nitong makontrol ang mga tungkulin nito.

Nagdaragdag ng isa pang antas ng panganib ang koneksiyon sa internet. Nagbibigay-daan ang mga ito sa paglilipat ng impormasyon para sa maintenance at mga update ng software sa pagitan ng sasakyan at mga panlabas na sistema, ngunit maaari ring magdala ng iba pang datos. Nagbabala ang NSM na maaaring gamitin sa pagmamatyag o panghimasok sa mga tungkulin ng sasakyan ang pagkuha ng access sa mga sensor o kontrol nito.

May ilang network ang mga modernong sasakyan, kabilang ang mga koneksiyon sa pampublikong internet. Sinabi ng NSM na lumilikha ang mga ito ng bahaging lantad sa panganib, na maaaring gamitin upang maapektuhan o makontrol mula sa labas ang elektronikong sistema ng sasakyan. Maaari ring magpadala ang mga koneksiyong ito ng datos na higit pa sa kinakailangan para sa maintenance at mga update ng software.

Madalas na nagbibigay sa mga tagagawa ang mga kontrata sa pagbili ng karapatan sa datos na kinokolekta ng sasakyan. Maaari itong ibenta muli, gamitin bilang malaking datos at pagsamahin sa iba pang datos para suriin. Kapag nailabas na sa sasakyan ang impormasyon, mahirap malaman kung ano ang mangyayari rito, na lumilikha ng mga problema para sa pagkapribado at seguridad.

Nagbabala rin ang NSM na maaaring gawing posible ng pinagsamang maraming impormasyon mula sa mga sensor at social media, pagkilala sa boses o mukha at datos ng lokasyon ang pagsubaybay sa mga taong may access sa mga protektado o iba pang mahahalagang ari-arian. Maaaring ibunyag din ng parehong impormasyon kung nasaan ang mga ari-ariang ito, kung ano ang hitsura ng paligid ng mga ito at kung saan ang mga kahinaan. Kaya posibleng gamitin ang datos ng sensor upang puntiryahin ang mga pambansang ari-arian.

Ganito inilarawan ni Andreas Skjold-Lorange, opisyal ng NSM, ang mga modernong sasakyan:

mga gumugulong na computer na nangangalap ng impormasyon

Ipinaliwanag din niya ang kawalan ng katiyakan tungkol sa impormasyong kinokolekta ng mga ito:

Hindi natin tiyak kung saan ipinadadala ang impormasyon o kung para saan ito ginagamit.

Kongkreto ang payo ng NSM: iwasan ang sensitibong pag-uusap malapit sa kagamitang may camera o sensor, kabilang sa loob ng mga modernong sasakyan. Dapat ding isaalang-alang ng mga organisasyong nagpoprotekta sa sensitibong mga ari-arian kung paano pangangalagaan ang mga ito laban sa pagmamasid, pakikinig at pagmamapa mula sa mga kalapit na sasakyan.

Saklaw din ng mga inirerekomendang pag-iingat ang iba pang produktong may ganitong mga sensor, at dapat magpatupad ng katumbas na mga hakbang para sa mga mobile phone.

Iba ang alalahanin sa seguridad na idinulot ng mga bus sa Oslo

Nalaman sa mga pagsubok na isinagawa para sa pampublikong transport authority ng Oslo na Ruter na maaari umanong malayuang patigilin ng tagagawang Chinese na Yutong ang mga de-kuryenteng bus nito sa pamamagitan ng sistemang ginagamit sa paghahatid ng mga update ng software.

Sa pamamagitan ng update na ipinadadala sa ere, nakararating ang pagbabago sa sasakyan sa pamamagitan ng koneksiyon sa network sa halip na kable sa pagawaan. Pinadadali nito ang pamamahagi ng mga pagkukumpuni at pagbabago sa software. Lumilikha rin ito ng koneksiyon na maaaring maghatid ng mga pagbabagong nakaaapekto sa pagpapatakbo ng sasakyan.

Sinabi ng Ruter na nagpakilala ito ng mga mekanismong sumusubaybay at nagpapaliban sa mga papasok na signal para makontrol nito ang mga update. Nagbibigay ito sa operator ng transportasyon ng paraan para pamahalaan kung kailan darating ang mga pagbabago sa mga bus nito.

May tuwirang epekto ang usaping ito sa pagtatanggol-sibil. Maaaring gumamit ang Norway ng mga bus para lumikas ng mga tao sa oras ng emerhensiya. Kapag hindi magamit ang mga sasakyan sa gayong pagkakataon, hindi lamang makakansela ang mga biyahe kundi maaapektuhan din ang kakayahang ilayo ang mga tao sa panganib.

May kinalaman ang insidente ng mga inuupahang kotse sa impormasyong nakuhanan habang may aktibidad-militar. Tungkol naman ang mga pagsubok sa bus sa kontrol kung mapatatakbo ang mga sasakyan. Kapwa inilalagay ng mga ito ang karaniwang kagamitan sa transportasyon sa usapin ng pambansang seguridad: kailangang maunawaan ng mga awtoridad kung ano ang nakikita ng sasakyan at kung sino ang maaaring magbago sa ginagawa nito.

Inilantad din ng mga fitness app ang galaw ng militar

Ipinakita na ng Strava, isang app na ginagamit sa pagtatala ng ehersisyo, kung paano maaaring magbunyag ng aktibidad-militar ang personal na teknolohiya. Noong 2018, naging posible ang pagtukoy sa mga lugar-militar at ruta ng mga sundalo gamit ang inilathalang datos ng Strava, partikular sa Afghanistan at Syria.

Noong Marso, natukoy nang halos real time sa silangang Mediterranean ang French aircraft carrier na Charles de Gaulle dahil sa paggamit ng app ng isang mandaragat. Sa halip na simpleng pagtatala ng ehersisyo, nailantad ng rekord ang lokasyon ng isang sasakyang pandagat ng militar.

Praktikal ang ugnayan nito sa mga kotse sa Norway. Maaaring mangalap ng mga detalyeng nagiging sensitibo dahil sa lugar ng paggamit ang isang aparatong nagsasagawa ng pamilyar na gawain. Maaaring ibunyag ng ruta sa pagtakbo ang kinaroroonan ng barko. Maaaring ibunyag naman ng dashcam ang access code. Kaya kailangang isaalang-alang ng mga tauhan ang impormasyong kinokolekta ng isang aparato sa kanilang paligid, bukod pa sa gawaing ipinagagawa rito.

Nagdaragdag ng isa pang antas ng kahinaan ang pagdepende

Hindi lamang mga indibidwal na recording ang saklaw ng babala ng NSM. Sinabi ng awtoridad, na tumutulong magpababa ng estratehiko at digital na mga panganib, na maaaring ilagay sa panganib ang Norway ng labis na pagdepende sa mga produkto o serbisyo mula sa iisang bansa, lalo na kung hindi nakikipagtulungan sa Norway ang bansang iyon sa mga usaping pangseguridad.

Ganito inilarawan ni Skjold-Lorange ang alalahaning ito, na naaangkop sa anumang bansang nagsusuplay:

Kung masyado tayong aasa sa mga serbisyo o produkto mula sa isang partikular na bansa, magiging bulnerable tayo, anuman ang bansang iyon.

Nagbigay ang Operation Capital ng maliit ngunit kongkretong halimbawa kung paano nililimitahan ng pagdepende ang mga pagpipilian: dahil kulang ang mga pamalit na sasakyan, nanatili sa serbisyo ang mga apektadong kotse matapos matagpuan ang mga video. Tinutugunan naman ng tugon ng Ruter ang ibang bahagi ng problema sa pamamagitan ng pagbibigay sa lokal na operator ng higit na kontrol sa mga papasok na pagbabago sa software.

Para sa mga sundalo, operator ng transportasyon at mga taong umaasa sa kanila, kontrol ang agarang usapin. Kailangan ng mga awtoridad ang mga sasakyan kapag kailangan sa pagsasanay o emerhensiya, habang pinoprotektahan din ang mga access code, galaw at kakayahang panatilihing umaandar ang mga sasakyang ito.

Mahahalagang Punto

• Naitala ng mga inuupahang kotseng ginamit sa Operation Capital sa paliparan ng Oslo mula Setyembre 14 hanggang 18 ang galaw ng militar at mga access code.
• Hindi bababa sa dalawang sasakyan ang mga Deepal car na ginawa ng Changan at isinuplay ng Hertz Norge.
• Binura ng mga sundalo ang footage ngunit ginamit ang mga kotse hanggang matapos ang pagsasanay dahil kakaunti ang pamalit.
• Hindi pa alam kung ipinadala sa labas ng mga sasakyan ang mga recording.
• Mas pinipili ng militar ng Norway ang mga paghihigpit na iniangkop sa bawat lugar at kakayahan ng mga recording device kaysa sa lubos na pagbabawal sa mga kotseng Chinese.
• Nagbabala ang NSM tungkol sa mga sensor ng sasakyan, malayuang access at pagdepende sa mga supplier, habang nagpatupad naman ang Ruter ng mga kontrol sa mga papasok na update ng software ng bus.