Birleşik Krallık Savunma Bakanlığı, Kraliyet Donanması tarafından kullanılan K3 Scout insansız deniz araçlarındaki kamera alt sisteminin Çin’deki sunucuyla haberleştiğini belirledikten sonra ilgili donanımın internet bağlantısını kesti. Mart 2026’ filoya dahil edilen araçlarda görülen bağlantı, Çin’ üretilen üçüncü taraf kamera bileşenlerinin yazılım altyapısıyla ilişkilendirildi. Savunma Bakanlığı, yaptığı incelemede herhangi kurum verisinin ele geçirildiğine veya dışarıya aktarıldığına dair kanıt bulunmadığını açıkladı.
Rutin Güvenlik Taraması Kamera Sistemindeki Bağlantıyı Ortaya ÇıkardıKraliyet Donanması’nın K3 Scout araçlarında gerçekleştirilen rutin siber güvenlik değerlendirmesi, kamera alt sisteminin Çin’deki sunucuyla iletişim kurduğunu ortaya çıkardı. Savunma Bakanlığı, inceleme sonrasında ilgili sistemi ağ bağlantısından izole ederken araçların işlevlerini güvenlik değerlendirmesinden geçirmeye. Bakanlık açıklamasında herhangi MOD ağına, sistemine veya verisine yetkisiz erişim gerçekleştiğine dair bulgu bulunmadığını belirtti.
Kraken Technology Group tarafından kullanılan bileşenler, şirketin üçüncü taraf tedarikçileri üzerinden temin edildi. Çin menşeli donanımın üretici tarafından güvenli olduğu yönünde verilen güvenceler, daha sonraki teknik incelemenin sonuçlarıyla uyuşmadı. Kamera bileşenindeki yazılımın belirli koşullarda Çin’deki sunucularla iletişim kurabilecek şekilde yapılandırılması, donanım tedarik zincirinin güvenlik açısından taşıdığı riski yeniden gündeme getirdi.
K3 Scout filosu, Kraliyet Deniz Piyadeleri tarafından kullanılan yaklaşık 12 milyon sterlin değerindeki insansız deniz aracı programının parçasını oluşturuyor. Araçlar Mart ayında operasyonel kullanıma alınırken kamera sistemi gözetleme görevlerinde kullanılan temel alt sistemlerden biri olarak görev yapıyor.
Çin Menşeli Donanım Tedarik Zinciri Riskini Gündeme GetirdiSavunma teknolojilerinde ticari olarak hazır bileşenlerin kullanılması, üretim süresini kısaltırken tedarik zincirindeki görünmeyen yazılım bileşenleri açısından ek risk oluşturabiliyor. kamera modülünün yalnızca görüntü aktarımı yapan fiziksel parça olarak değerlendirilmesi yeterli olmazken cihazın ürün yazılımı, ağ protokolleri veya üreticiye ait uzaktan yönetim işlevleri farklı iletişim kanalları barındırabiliyor.
Savunma Bakanlığı’nın yaşadığı olay, donanım güvenliğinin yalnızca üretim aşamasında yapılan kontrollerle sınırlı tutulamayacağını gösterdi. Güvenlik ekiplerinin cihazın ağ trafiğini gerçek çalışma koşullarında incelemesi, üretici tarafından verilen güvenlik beyanlarının bağımsız teknik testlerle doğrulanması açısından önem taşıyor.
Tedarik zinciri güvenliği açısından özellikle telemetri, uzaktan tanılama otomatik güncelleme mekanizmaları ayrı inceleme alanı oluşturuyor. cihazın beklenmeyen dış sunucuyla bağlantı kurması doğrudan veri sızıntısı anlamına gelmese bağlantının amacı, gönderilen verinin içeriği iletişimin kim tarafından kontrol edildiği güvenlik değerlendirmesinin temel unsurları arasında yer alıyor.
Savunma Bakanlığı Veri Sızıntısı Bulunmadığını AçıkladıBirleşik Krallık Savunma Bakanlığı, olayın tespit edilmesinin ardından yaptığı incelemede MOD verilerinin veya kurum sistemlerinin dışarıdan erişimle ele geçirildiğine dair kanıt bulunmadığını açıkladı. Bakanlık, rutin güvenlik kontrollerinin potansiyel açıkları erken aşamada belirlemek amacıyla yürütüldüğünü belirtirken ilgili kamera sisteminin internet bağlantısının kesilmesi önleyici güvenlik tedbirinin parçası.
Kraken Technology Group’un üçüncü taraf tedarikçiler aracılığıyla aldığı donanım için daha önce güvenlik güvencesi verilmiş olması, olayın ardından tedarikçi doğrulama süreçlerinin önemini artırdı. Savunma sektöründe kullanılan ticari bileşenlerin güvenilirliği artık yalnızca üreticinin teknik beyanları üzerinden değil, bağımsız testler, firmware analizi, ağ davranışı incelemeleri bileşen geçmişi üzerinden değerlendiriliyor.
Kraliyet Donanması açısından asıl sorun, yalnızca belirli kamera modülünün bağlantısının kesilmesiyle sınırlı kalmıyor. Sistemin güvenilirliğine ilişkin oluşan soru işaretleri, aynı tedarik zincirinden gelen elektronik bileşenlerin daha kapsamlı güvenlik kontrollerinden geçirilmesini gerektirebilecek süreç başlatıyor.
K3 Scout Olayı Savunma Tedarikinde Yeni Kontrolleri Gündeme GetirdiBirleşik Krallık’taki savunma tedarik ekiplerinin benzer sistemlerde bileşen menşei, firmware davranışı ağ iletişimi konusunda daha sıkı doğrulama süreçleri uygulaması bekleniyor. Mühendislerin güvenlik riski taşıyan donanımları tamamen değiştirmek yerine bazı durumlarda ağdan izole etmesi veya ilgili bağlantı noktalarını manuel olarak devre dışı bırakması gündeme gelebiliyor.
Avrupa’daki savunma kuruluşları açısından olay, ticari hazır ürünlerin askeri platformlara entegre edilmesinde siber güvenlik kontrollerinin tasarım aşamasından itibaren uygulanması gerektiğini gösteriyor. Türkiye’deki savunma sanayisi şirketleri açısından kamera, sensör, haberleşme modülü navigasyon bileşenleri gibi dış tedarik edilen elektronik parçaların yalnızca donanımsal performans açısından değil, firmware davranışı ağ trafiği açısından test edilmesi önem kazanıyor.
K3 Scout vakasının ardından savunma sektöründe üretici güven beyanlarının bağımsız doğrulamayla desteklenmesi daha fazla önem taşıyabilir. İnsansız sistemlerin sayısı arttıkça tek platformdaki kamera veya sensör gibi küçük bileşenin bile daha geniş siber güvenlik zincirinin parçası hâline gelmesi, gelecekteki askeri tedarik süreçlerinde yazılım donanım güvenliğinin birlikte değerlendirilmesini gerektirecek.
