Kereta Sewa Merakam Kod Pintu Kemudahan Tentera Semasa Latihan Norway di Lapangan Terbang Oslo

Askar menemui rakaman sensitif pada skrin kenderaan

Sekurang-kurangnya dua kereta sewa Deepal yang digunakan semasa latihan ketenteraan Norway merakam aktiviti sensitif, termasuk askar memasuki kenderaan, laluan ke kemudahan tentera serta kod untuk membuka pagar atau pintu. Rakaman itu ditemui semasa Operasi Capital, dikenali dalam bahasa Norway sebagai Operasjon Hovedstad, di lapangan terbang Oslo dari 14 hingga 18 September.

Askar Home Guard yang menunggu di dalam kenderaan menemui video itu ketika melayari skrin dalam kenderaan. Pihak tentera terus menggunakan kereta berkenaan sehingga latihan tamat kerana kenderaan gantian sukar diperoleh. Askar memadamkan rakaman itu selepas menemuinya.

Leftenan Kolonel Per Gunnar Grosberghaugen, jurucakap Home Guard Norway, mengesahkan rakaman ditemui di dalam kenderaan:

Ya, askar Home Guard menemui video daripada sensor kenderaan yang disimpan dalam sistemnya.

Sama ada rakaman dihantar ke luar kereta masih belum diketahui. Grosberghaugen berkata beliau tidak dapat menolak kemungkinan rakaman dikongsi dengan pihak ketiga, termasuk di China. Hertz Norge, yang membekalkan kenderaan itu, berkata pihaknya melindungi maklumat pelanggan dan mematuhi undang-undang Norway serta Eropah.

Insiden ini menghimpunkan dua masalah keselamatan yang praktikal: kamera kenderaan biasa boleh merakam maklumat terhad, manakala anggota tentera mungkin mempunyai pilihan pengangkutan yang terhad apabila mereka menemui masalah semasa latihan. Pihak tentera Norway berkata ia lebih mengutamakan sekatan yang disesuaikan mengikut lokasi dan keupayaan kenderaan berbanding larangan umum terhadap kereta buatan China.

Apa yang dirakam kamera

Leftenan Fredrik Blanck menggambarkan rakaman yang menunjukkan siapa masuk dan keluar dari kereta, siapa yang memandunya, ke mana kenderaan itu bergerak, siapa penumpangnya dan berapa lama mereka berada di lokasi tertentu. Beberapa rakaman turut menunjukkan anggota memasukkan kod akses di kemudahan tentera.

Kod pagar amat sensitif kerana ia berfungsi sebagai kunci. Kamera yang menghadap pintu masuk boleh merakam lokasi dan turutan yang digunakan seseorang untuk masuk. Rakaman ketibaan dan keberangkatan juga boleh mendedahkan rutin, dengan mengaitkan individu tertentu dengan kemudahan serta waktu tertentu.

Kamera itu digambarkan sebagai kamera papan pemuka standard yang dibiarkan hidup. Deepal lazimnya mengiklankan kamera yang memberikan pandangan sekeliling kenderaan, meskipun model tepat yang digunakan dalam latihan itu tidak dikenal pasti. Peralatan seperti ini boleh merakam insiden lalu lintas atau membantu pemandu melihat keadaan sekeliling, namun turut merakam aktiviti berhampiran pintu masuk terhad.

Penemuan itu diketahui umum kira-kira tiga minggu selepas latihan berkenaan. Kronologi utamanya adalah seperti berikut:

• 14 hingga 18 September: Anggota Norway menggunakan kenderaan sewa semasa Operasi Capital di lapangan terbang Oslo.
• Semasa latihan: Askar yang melayari menu kenderaan menemui video tersimpan yang mengandungi rakaman aktiviti sensitif.
• Sebelum latihan tamat: Anggota memadamkan rakaman, tetapi terus menggunakan kenderaan kerana pilihan lain terhad.
• Kira-kira tiga minggu kemudian: Butiran rakaman diketahui umum, diikuti pengesahan daripada Home Guard.

Siapa yang membuat dan membekalkan kereta itu?

Changan, pengeluar kereta China yang dikawal kerajaan, menghasilkan kenderaan Deepal itu. Pembekal kereta sewa ialah Hertz Norge, yang dikendalikan oleh First Rent A Car Norway AS. Volvo Cars mengawal perniagaan sewa tersebut, manakala Volvo Cars sendiri dikawal kumpulan Geely.

Rantaian pemilikan itu penting kerana pengeluar dan pengendali kereta sewa ialah entiti perniagaan yang berbeza. Changan membuat kereta Deepal. Hertz Norge membekalkan kereta sewa melalui sebuah syarikat yang berkaitan dengan Geely. Oleh itu, setiap perniagaan mempunyai tanggungjawab berbeza berhubung peralatan kenderaan, aturan sewaan dan pengendalian maklumat.

Hallvard Nerbovik, pengarah pemasaran dan komunikasi Hertz Norge, memberikan jaminan berikut:

Data pelanggan kami selamat bersama kami.

Nerbovik turut menjelaskan peraturan syarikat berhubung perkongsian maklumat peribadi:

Tiada data peribadi berkaitan sewaan kami dikongsi dengan pengeluar kereta, pemilik kami atau pihak ketiga lain tanpa asas undang-undang yang jelas.

Jawapannya tidak memperincikan cara video dalam kenderaan itu dikendalikan atau sama ada ia mungkin telah dipindahkan. Changan tidak menjawab soalan mengenai insiden itu.

Mengapa Norway mengutamakan sekatan di lokasi tertentu

Pihak tentera Norway berkata larangan menyeluruh terhadap kenderaan China akan memberi kesan yang tidak sepadan dengan manfaat keselamatan yang dijangka. Pendekatan yang diutamakannya ialah menilai setiap lokasi dan, jika perlu, melarang kenderaan yang dilengkapi kamera serta sensor tanpa mengira tempat ia dibuat.

Pendekatan itu menjadikan peralatan rakaman sebagai pertimbangan utama dalam keputusan akses. Kamera yang boleh merakam papan kekunci menimbulkan masalah di pintu pagar berkawalan keselamatan, sama ada dipasang pada kereta sewa, kenderaan milik persendirian atau kenderaan tentera.

Kekurangan kereta gantian semasa Operasi Capital juga menunjukkan bagaimana ketersediaan pengangkutan mempengaruhi keputusan keselamatan. Anggota telah menemui rakaman sensitif, namun kenderaan itu masih diperlukan untuk menamatkan latihan. Tindakan yang diambil ialah memadamkan rakaman sambil terus menggunakan kereta yang sama.

Penilaian keselamatan Norway yang lebih luas menjelaskan kebimbangan terhadap China. Penilaian Ancaman Nasional 2026 menyatakan keupayaan agensi perisikan dan keselamatan China untuk menjalankan operasi di Norway semakin meningkat, termasuk melalui akses digital dan sumber manusia. Israel juga melarang kenderaan China memasuki pangkalan tentera pada tahun sebelumnya, menurut laporan mengenai dasar itu.

Dalam penilaian tersebut, Perkhidmatan Keselamatan Polis Norway, dikenali sebagai PST, mengenal pasti ruang siber sebagai ancaman perisikan terbesar dari China. PST berkata pelaku perisikan China akan mengumpul maklumat, memetakan infrastruktur digital Norway serta mengancam kumpulan dan individu di Norway untuk menghalang kritikan terhadap Parti Komunis China pada 2026.

PST menjangkakan lebih banyak operasi perisikan China di Norway akan dijalankan oleh kontraktor siber komersial dan individu. Agensi keselamatan dan perisikan China bukan sahaja menjalankan operasi siber sendiri, malah membayar kontraktor komersial untuk bertindak bagi pihak mereka. Kontraktor itu kini memainkan peranan lebih utama dan semakin digalakkan untuk merekrut rangkaian sumber mereka sendiri, sekali gus memperluas keupayaan agensi berkenaan.

Perkhidmatan perisikan China juga cuba merekrut warga Norway untuk mendapatkan maklumat sensitif dan sulit, secara langsung mahupun tidak langsung. Mereka yang mempunyai hubungan dengan China melalui pengajian, pekerjaan, rakan atau keluarga lebih terdedah kerana hubungan itu memberi ruang lebih besar kepada perkhidmatan berkenaan untuk menawarkan ganjaran atau mengenakan tekanan. PST turut menjangkakan usaha merekrut warga Norway melalui sumber di negara Barat lain.

Di wilayah utara Norway, penelitian terhadap kegiatan China dan strategi keselamatan negara kerajaan telah mengecilkan ruang gerak pelaku China. Namun, PST menjangkakan usaha untuk bertapak akan berterusan, sebahagian besarnya melalui pendekatan terselindung oleh institusi penyelidikan China dan individu yang bertindak bagi pihak agensi keselamatan serta perisikan China. PST menilai penyelidikan dan pendidikan sebagai antara beberapa ruang yang masih terbuka untuk membina hubungan dan kerjasama di sana.

Penilaian itu turut memberi amaran bahawa China atau Iran mungkin berusaha mendapatkan teknologi daripada persekitaran penyelidikan dan pembangunan Norway dengan memperoleh akses ke kemudahan penyelidikan serta komuniti pakar. Penggunaan teknologi China dalam infrastruktur kritikal membuka peluang untuk mengumpul maklumat kerana syarikat China diwajibkan bekerjasama dengan pihak berkuasa dan perkhidmatan perisikan negara itu.

Tindakan yang dipilih Norway mempunyai skop teknikal lebih luas: sekatan setempat boleh meliputi mana-mana kenderaan yang peralatannya mampu mengumpul maklumat yang perlu dilindungi oleh sesebuah kemudahan.

Lebih 200 sensor dalam kereta moden

Pihak Berkuasa Keselamatan Negara Norway, dikenali sebagai NSM, telah memberi amaran mengenai pengawasan kenderaan dalam penilaian Risiko 2025, yang dibentangkan pada 5 Februari 2025. Kereta moden boleh mengandungi lebih 200 sensor dan fungsi yang mengumpul maklumat.

Penilaian itu meletakkan kenderaan dalam konteks amaran lebih luas mengenai sensor elektronik dalam telefon bimbit, jam tangan pintar, meter elektrik, kunci pintu elektronik dan dron. Sensor sedemikian memudahkan kehidupan seharian dan kerja, tetapi juga boleh dieksploitasi untuk mengintip, mengawasi dan menjejak. Organisasi yang bertanggungjawab terhadap aset sensitif atau aset yang perlu dilindungi wajar mengenal pasti cabaran keselamatan ini dan mengambil langkah berjaga-jaga untuk melindungi aset yang diuruskan.

NSM menyatakan kamera dalam kabin yang memantau perhatian pemandu juga mungkin merakam penumpang. Mikrofon menyokong panggilan telefon dan arahan suara. Kamera serta sensor luaran memerhatikan orang dan objek di sekeliling kenderaan. Secara keseluruhan, sistem itu boleh mengumpul imej, bunyi dan maklumat pergerakan sepanjang perjalanan biasa.

Kamera dalam kabin bertujuan mengelakkan pemandu daripada tertidur, hilang tumpuan atau silau ketika memandu dalam gelap. Banyak sensor kamera meningkatkan keselamatan jalan raya, tetapi juga boleh digunakan untuk tujuan lain. NSM memberi amaran bahawa bunyi dan imej boleh dieksploitasi untuk mengumpul maklumat perisikan, walaupun tanpa pengetahuan pemilik, dan pelbagai senario keselamatan boleh timbul jika pelaku ancaman mendapat akses kepada data sensor kenderaan atau mampu mengawal fungsi kenderaan dari jauh.

Sambungan internet menambah satu lagi lapisan risiko. Sambungan itu membolehkan maklumat penyelenggaraan dan kemas kini perisian dihantar antara kenderaan dengan sistem luaran, tetapi juga boleh membawa data lain. NSM memberi amaran bahawa pihak yang mendapat akses kepada sensor atau kawalan kereta boleh menggunakannya untuk pengawasan atau mengganggu fungsi kenderaan.

Kenderaan moden mempunyai beberapa rangkaian, termasuk sambungan melalui internet awam. NSM berkata sambungan ini mewujudkan permukaan terdedah yang membolehkan elektronik kenderaan dipengaruhi atau dikawal dari luar. Sambungan itu juga boleh menghantar data yang melebihi keperluan penyelenggaraan dan kemas kini perisian.

Kontrak pembelian sering memberikan hak kepada pengeluar untuk mengakses data yang dikumpulkan kenderaan. Maklumat itu boleh dijual semula, digunakan sebagai data raya dan digabungkan dengan data lain untuk dianalisis. Selepas maklumat meninggalkan kenderaan, sukar untuk mengetahui apa yang berlaku kepadanya, sekali gus menimbulkan masalah privasi dan keselamatan.

NSM turut memberi amaran bahawa sejumlah besar maklumat daripada sensor dan media sosial, apabila digabungkan dengan pengecaman suara atau wajah serta data lokasi, boleh membolehkan pergerakan orang yang mempunyai akses kepada aset dilindungi atau aset penting lain dijejaki. Maklumat yang sama boleh mendedahkan lokasi aset tersebut, keadaan sekelilingnya dan titik kelemahannya. Oleh itu, data sensor berpotensi digunakan untuk menyasarkan aset negara.

Pegawai NSM Andreas Skjold-Lorange menggambarkan kenderaan moden sebagai:

komputer bergerak yang mengumpul maklumat

Beliau turut menjelaskan ketidakpastian mengenai maklumat yang dikumpulkan:

Kami tidak tahu dengan pasti ke mana maklumat itu dihantar atau untuk apa ia digunakan.

Nasihat NSM jelas: elakkan perbualan sensitif berhampiran peralatan yang mempunyai kamera atau sensor, termasuk di dalam kenderaan moden. Organisasi yang melindungi aset sensitif juga wajar mempertimbangkan cara melindunginya daripada pemerhatian, pendengaran dan pemetaan oleh kenderaan berhampiran.

Langkah berjaga-jaga yang disarankan turut terpakai kepada produk lain yang dilengkapi sensor sedemikian, dengan langkah setara bagi telefon bimbit.

Bas Oslo menimbulkan kebimbangan keselamatan yang berbeza

Ujian yang dijalankan untuk pihak berkuasa pengangkutan awam Oslo, Ruter, mendapati pengeluar China Yutong secara teori boleh melumpuhkan bas elektriknya dari jauh melalui sistem yang digunakan untuk menghantar kemas kini perisian.

Kemas kini melalui udara sampai ke kenderaan melalui sambungan rangkaian dan bukannya kabel di bengkel. Kaedah ini memudahkan pengedaran pembaikan dan perubahan perisian. Namun, ia juga mewujudkan sambungan yang boleh menghantar perubahan yang mempengaruhi operasi kenderaan.

Ruter berkata pihaknya memperkenalkan mekanisme untuk memantau dan melengahkan isyarat masuk supaya dapat mengawal kemas kini. Ini membolehkan pengendali pengangkutan menentukan bila perubahan diterima oleh bas.

Isu ini membawa kesan langsung terhadap pertahanan awam. Norway boleh menggunakan bas untuk memindahkan orang ramai ketika kecemasan. Jika kenderaan tidak dapat digunakan pada waktu itu, masalahnya bukan sekadar perjalanan yang dibatalkan, tetapi juga keupayaan memindahkan orang ramai daripada bahaya.

Insiden kereta sewa melibatkan maklumat yang dirakam semasa kegiatan ketenteraan. Ujian bas pula berkaitan kawalan terhadap keupayaan kenderaan untuk beroperasi. Kedua-duanya meletakkan peralatan pengangkutan harian dalam pertimbangan keselamatan negara: pihak berkuasa perlu memahami apa yang boleh diperhatikan oleh kenderaan dan siapa yang boleh mengubah operasinya.

Aplikasi kecergasan juga pernah mendedahkan pergerakan tentera

Strava, aplikasi untuk merekod senaman, telah menunjukkan bagaimana teknologi peribadi boleh mendedahkan kegiatan tentera. Pada 2018, data Strava yang diterbitkan membolehkan lokasi pangkalan tentera dan laluan askar dikenal pasti, khususnya di Afghanistan dan Syria.

Pada Mac, penggunaan aplikasi itu oleh seorang kelasi membolehkan kapal pengangkut pesawat Perancis Charles de Gaulle dikesan hampir dalam masa nyata di timur Mediterranean. Rekod yang bertujuan menjejak senaman sebaliknya mendedahkan lokasi kapal tentera.

Kaitannya dengan kereta Norway bersifat praktikal. Peranti yang menjalankan tugas biasa boleh mengumpul butiran yang menjadi sensitif kerana lokasi penggunaannya. Laluan larian boleh mendedahkan kedudukan kapal. Rakaman papan pemuka boleh mendedahkan kod akses. Oleh itu, anggota perlu mengambil kira maklumat yang dikumpulkan peranti di sekeliling mereka, selain tugas yang dilaksanakan menggunakan peranti itu.

Kebergantungan menambah satu lagi lapisan kerentanan

Amaran NSM melangkaui rakaman individu. Pihak berkuasa itu, yang berusaha mengurangkan risiko strategik dan digital, berkata kebergantungan tinggi terhadap produk atau perkhidmatan dari satu negara boleh menyebabkan Norway terdedah, khususnya apabila negara itu tidak bekerjasama dengannya dalam hal keselamatan.

Skjold-Lorange menghuraikan kebimbangan itu dalam konteks yang terpakai kepada mana-mana negara pembekal:

Jika kita terlalu bergantung pada perkhidmatan atau produk dari sesebuah negara, kita akan terdedah, tidak kira negara mana sekalipun.

Operasi Capital memberikan contoh kecil tetapi nyata tentang bagaimana kebergantungan mengehadkan pilihan: kekurangan kenderaan ganti menyebabkan kereta yang terjejas terus digunakan selepas video ditemui. Tindakan Ruter pula menangani aspek lain dengan memberikan lebih banyak kawalan kepada pengendali tempatan terhadap perubahan perisian yang masuk.

Bagi askar, pengendali pengangkutan dan mereka yang bergantung kepada perkhidmatan mereka, isu segera ialah kawalan. Pihak berkuasa memerlukan kenderaan apabila latihan atau kecemasan menuntutnya, sambil melindungi kod akses, pergerakan dan keupayaan memastikan kenderaan itu terus beroperasi.

Perkara Utama

• Kereta sewa yang digunakan semasa Operasi Capital di lapangan terbang Oslo dari 14 hingga 18 September merakam pergerakan tentera dan kod akses.
• Sekurang-kurangnya dua kenderaan itu ialah kereta Deepal buatan Changan yang dibekalkan oleh Hertz Norge.
• Askar memadamkan rakaman tetapi terus menggunakan kereta itu sehingga latihan tamat kerana kenderaan ganti sukar diperoleh.
• Sama ada rakaman dihantar ke luar kenderaan masih belum diketahui.
• Pihak tentera Norway mengutamakan sekatan yang disesuaikan mengikut lokasi dan keupayaan rakaman berbanding larangan menyeluruh terhadap kereta China.
• NSM telah memberi amaran mengenai sensor kenderaan, akses jauh dan kebergantungan kepada pembekal, manakala Ruter memperkenalkan kawalan terhadap kemas kini perisian bas yang masuk.