یک کارت‌پستال و ردیاب بلوتوثی، امنیت ناوگان ناتو را به خطر انداخت

نقطه ضعف امنیتی در قلب ناتو

این حادثه امنیتی زمانی رخ داد که وزارت دفاع هلند برای تسهیل ارتباطات میان پرسنل نیروی دریایی و خانواده‌هایشان، دستورالعمل‌های ارسال پستی به کشتی‌ها را به صورت آنلاین منتشر کرد. غافل از اینکه این اقدام، پیامدهای جدی برای امنیت عملیاتی ناوگان به همراه خواهد داشت.

«یوست فروارت»، روزنامه‌نگار هلندی، با دنبال کردن همین دستورالعمل‌ها، یک کارت‌پستال حاوی ردیاب مخفی را به آدرس ناو پست کرد. این اقدام هوشمندانه، حفره امنیتی موجود را آشکار ساخت.

به لطف این کارت‌پستال، فروارت توانست برای حدود یک شبانه‌روز کامل، حرکت کشتی را از بندر هراکلیون در جزیره کرت تا زمان چرخش آن به سمت قبرس، زیر نظر بگیرد. اگرچه این ردیاب تنها موقعیت یک شناور را نشان می‌داد، اما با توجه به اینکه این ناو بخشی از گروه ضربت ناو هواپیمابر در دریای مدیترانه است، این اطلاعات می‌توانست کل ناوگان را در معرض خطر جدی قرار دهد.

تهدید ناوگان ناتو با یک گجت ۵ دلاری

مقامات نیروی دریایی اعلام کردند که ردیاب مذکور ظرف ۲۴ ساعت پس از ورود به کشتی، در جریان مرتب‌سازی محموله‌های پستی کشف و غیرفعال شد. در پی این حادثه، مقامات هلندی دریافت کارت‌پستال‌های موزیکال و الکترونیکی را ممنوع کردند، زیرا برخلاف بسته‌های پستی بزرگ، این نامه‌ها پیش از ورود به کشتی از دستگاه‌های ایکس‌ری عبور داده نمی‌شدند.

ردیاب‌های بلوتوثی مانند اپل ایرتگ معمولاً حدود ۲۹ دلار قیمت دارند، اما نسخه‌های متفرقه و ارزان‌تری نیز در بازار موجود است که قیمت دو عدد از آن‌ها تنها ۱۰ دلار (هر کدام ۵ دلار) است. این گاف امنیتی به دشمنان یا جاسوسان احتمالی اجازه می‌دهد تا کشتی را به صورت لحظه‌ای ردیابی کرده و نه تنها خود ناو، بلکه کل گروه ضربت ناتو را در معرض حملات نظامی قرار دهند. نکته قابل توجه این است که ارسال این ردیاب از طریق پست، نیاز جاسوسان را به نزدیک شدن به یک ناو جنگی ۵۸۵ میلیون دلاری برای نصب دستگاه ردیاب از بین می‌برد.

حوادث مشابه و درس‌هایی برای آینده

این اولین باری نیست که امنیت عملیاتی در کشتی‌های نیروی دریایی به دلیل بی‌احتیاطی به خطر می‌افتد. ماه گذشته، یک افسر فرانسوی حاضر در ناو هواپیمابر شارل دوگل، زمان و مسیر دویدن روزانه خود را در اپلیکیشن ورزشی Strava منتشر کرد. این اقدام به ظاهر ساده، باعث لو رفتن موقعیت این ناو هواپیمابر در دریای مدیترانه شد، زیرا سرویس‌های اطلاعاتی می‌توانستند به راحتی این افسر و موقعیت او را در نیروی دریایی فرانسه شناسایی کنند.

یک حادثه فاحش‌تر نیز در سال ۲۰۲۴ رخ داد؛ زمانی که ملوانان ناو USS Manchester یک ترمینال غیرمجاز استارلینک را برای دسترسی به اینترنت در دریا نصب کرده بودند. این شبکه وای‌فای غیرمجاز پس از شش ماه توسط افسران کشف شد که نشان از ضعف‌های مستمر در پروتکل‌های امنیتی دارد.