La Royal Navy británica detectó componentes fabricados en China en sus nuevas embarcaciones no tripuladas K3 Scout, que enviaban comunicaciones a una IP en el país asiático. Aunque el Ministerio de Defensa no encontró evidencia de compromiso de datos, este incidente resalta la complejidad de las cadenas de suministro globales en la industria de defensa y las preocupaciones de seguridad. El descubrimiento impulsó la desconexión de internet de las cámaras y una auditoría para mitigar vulnerabilidades.
Cuando se analiza un sistema militar, la atención suele centrarse en el vehículo, el armamento o los sensores. Sin embargo, detrás de estos elementos visibles se esconde una compleja red de proveedores, subcontratistas y componentes que, a menudo, han transitado por diversos países antes de su integración en una plataforma de defensa. En el contexto de una industria electrónica globalizada, rastrear el origen de estos componentes es crucial, especialmente cuando se trata de sistemas de vigilancia u operaciones militares, donde conocer la composición interna y las capacidades de comunicación del equipo trasciende el ámbito puramente industrial.
El origen de esta problemática se remonta a los K3 Scout de la Royal Navy. Tras la incorporación de una flota de 20 embarcaciones no tripuladas, una evaluación rutinaria de vulnerabilidades cibernéticas reveló un inconveniente en uno de sus subsistemas: las cámaras instaladas contenían componentes de origen chino y emitían comunicaciones tipo 'heartbeat' hacia una dirección IP ubicada en China, según informó The Telegraph. El Ministerio de Defensa británico confirmó posteriormente este hallazgo, aunque aclaró que su investigación no halló pruebas de que los datos o sistemas del departamento hubieran sido accedidos, comprometidos o transmitidos externamente.
Según el periódico mencionado, tras la detección de estas comunicaciones, el Ministerio de Defensa procedió a retirar la conectividad a internet de las cámaras. Además, se manifestaron inquietudes sobre la posible exposición de personal del Special Boat Service y la presencia de estos sistemas cerca de reuniones sensibles de fuerzas especiales. El MoD, por su parte, reitera que la investigación no encontró datos comprometidos. Kraken, la empresa fabricante, aseguró que las cámaras provenían de un tercero que había ofrecido garantías de seguridad y que, tras una auditoría conjunta con la Royal Navy, las vulnerabilidades potenciales fueron identificadas y subsanadas.
En este caso, se trata de una embarcación de superficie no tripulada, diseñada por la empresa británica Kraken Technology Group. Con 8,4 metros de eslora, puede alcanzar una velocidad de hasta 55 nudos, transportar una carga útil de aproximadamente 600 kg y operar de forma ininterrumpida por periodos de hasta 30 días, dependiendo de la misión y la configuración. La Royal Navy adquirió 20 unidades por un valor de 12,3 millones de libras, en el marco del Project Beehive. Esta iniciativa funciona como un banco de pruebas para tecnologías destinadas a su futura Hybrid Navy, a la vez que proporciona capacidad operativa inmediata. Los nuevos vehículos fueron asignados al Coastal Forces Squadron y al 47 Commando Royal Marines.
La Royal Navy indica que estas embarcaciones pueden utilizarse en tareas de vigilancia, protección de fuerzas y ataques de precisión. Kraken, por su parte, incluye la logística entre sus posibles perfiles de misión. El Gobierno británico incorporó el Project Beehive, que permite el despliegue de barcos autónomos de alta velocidad de Kraken, entre las capacidades proyectadas para una futura misión multinacional enfocada en la protección de la navegación en el estrecho de Ormuz.
Las comunicaciones detectadas, explicadas por la BBC, eran señales 'heartbeat' o 'squark', que son automáticas y sirven para indicar que un dispositivo está encendido y operando correctamente. Técnicamente, estas señales también pueden transmitir información como la ubicación. Es fundamental ceñirse a lo comprobado: no existen evidencias de que en este caso se hayan enviado coordenadas, imágenes, audio, planes operativos u otros datos sensibles. Ninguna de las fuentes consultadas ha identificado quién controlaba la dirección IP receptora ni ha aportado pruebas que la vinculen con el Gobierno o los servicios de inteligencia chinos.
Este incidente también pone de manifiesto una cuestión de mayor alcance: la posición central de China en numerosas cadenas de suministro globales de electrónica y fabricación avanzada. La OCDE la posiciona, por ejemplo, a la vanguardia de la capacidad de fabricación en segmentos de semiconductores como los chips de potencia y discretos, los analógicos y la lógica madura, a pesar de que otros eslabones tecnológicos estén dominados por economías como Taiwán, Corea del Sur, Estados Unidos, Japón o países europeos. Este predominio hace particularmente complejo excluir por completo los vínculos con su industria de ciertas cadenas electrónicas.
La relación entre Londres y Pekín es significativamente más compleja que la de dos adversarios declarados. China mantiene un peso comercial considerable para el Reino Unido, mientras que la revisión estratégica de defensa británica la cataloga como un "desafío sofisticado y persistente" en materia de seguridad. Por ello, la preocupación no radica en excluir automáticamente cualquier componente fabricado allí, sino en conocer qué piezas llegan a sistemas sensibles y qué riesgos potenciales podrían introducir. El Reino Unido y la OTAN han avanzado precisamente en esta dirección, buscando proteger y diversificar sus cadenas de suministro y reducir dependencias que puedan ser problemáticas dentro de sus capacidades de defensa.
