รถเช่าบันทึกรหัสประตูทางทหารระหว่างการฝึกซ้อมของนอร์เวย์ที่สนามบินออสโล

ทหารพบภาพบันทึกที่มีข้อมูลอ่อนไหวบนหน้าจอรถ

รถเช่า Deepal อย่างน้อยสองคันที่ใช้ระหว่างการฝึกซ้อมทางทหารของนอร์เวย์บันทึกกิจกรรมที่มีข้อมูลอ่อนไหวไว้ ทั้งภาพทหารขึ้นรถ เส้นทางไปยังสถานที่ทางทหาร และรหัสที่ใช้เปิดประตูรั้วหรือประตูต่าง ๆ พบภาพบันทึกดังกล่าวระหว่างปฏิบัติการ Capital หรือที่เรียกในภาษานอร์เวย์ว่า Operasjon Hovedstad ซึ่งจัดขึ้นที่สนามบินออสโลระหว่างวันที่ 14 ถึง 18 กันยายน

ทหารกองกำลังพิทักษ์มาตุภูมิที่รออยู่ในรถพบวิดีโอเหล่านี้ขณะเปิดดูหน้าจอในรถ กองทัพยังคงใช้รถต่อไปจนการฝึกซ้อมสิ้นสุด เนื่องจากมีรถทดแทนไม่เพียงพอ ทหารลบภาพบันทึกหลังจากพบ

พันโท Per Gunnar Grosberghaugen โฆษกกองกำลังพิทักษ์มาตุภูมินอร์เวย์ ยืนยันว่าพบภาพบันทึกภายในรถ:

ใช่ ทหารจากกองกำลังพิทักษ์มาตุภูมิพบวิดีโอจากเซ็นเซอร์ของรถที่จัดเก็บอยู่ในระบบ

ยังไม่ทราบว่ามีการส่งภาพบันทึกใด ๆ ออกจากรถหรือไม่ Grosberghaugen กล่าวว่าเขาไม่อาจตัดความเป็นไปได้ที่ข้อมูลจะถูกแบ่งปันกับบุคคลที่สาม รวมถึงในจีน Hertz Norge ซึ่งเป็นผู้จัดหารถ ระบุว่าบริษัทคุ้มครองข้อมูลลูกค้าและปฏิบัติตามกฎหมายนอร์เวย์และยุโรป

เหตุการณ์นี้สะท้อนปัญหาด้านความมั่นคงที่พบได้จริงสองประการ ได้แก่ กล้องติดรถทั่วไปอาจบันทึกข้อมูลที่จำกัดการเข้าถึง และเจ้าหน้าที่ทหารอาจมีทางเลือกด้านการขนส่งจำกัดเมื่อพบปัญหาระหว่างการฝึกซ้อม กองทัพนอร์เวย์ระบุว่าต้องการใช้ข้อจำกัดที่กำหนดให้เหมาะกับแต่ละสถานที่และความสามารถของรถ มากกว่าการห้ามใช้รถที่ผลิตในจีนทั้งหมด

กล้องบันทึกภาพอะไรไว้บ้าง

ร้อยโท Fredrik Blanck อธิบายว่าภาพบันทึกแสดงให้เห็นว่าใครขึ้นและลงจากรถ ใครเป็นผู้ขับ รถเดินทางไปที่ใด ผู้โดยสารเป็นใคร และรถจอดอยู่ในแต่ละสถานที่นานเท่าใด ภาพบางส่วนยังแสดงเจ้าหน้าที่ป้อนรหัสผ่านเพื่อเข้าไปในสถานที่ทางทหาร

รหัสประตูรั้วเป็นข้อมูลอ่อนไหวอย่างยิ่ง เพราะทำหน้าที่เสมือนกุญแจ กล้องที่หันไปทางทางเข้าสามารถบันทึกได้ทั้งตำแหน่งและลำดับขั้นตอนที่ใช้เข้าไปข้างใน ภาพการเดินทางมาถึงและออกจากสถานที่ยังอาจเปิดเผยกิจวัตร โดยเชื่อมโยงบุคคลบางคนเข้ากับสถานที่และเวลาที่เฉพาะเจาะจง

กล้องเหล่านี้ได้รับการระบุว่าเป็นกล้องติดหน้าปัดมาตรฐานที่ยังเปิดทำงานอยู่ โดยทั่วไป Deepal โฆษณากล้องที่ให้ภาพมุมมองรอบตัวรถ แต่ไม่มีการระบุรุ่นรถที่ใช้ในการฝึกซ้อมอย่างแน่ชัด อุปกรณ์ดังกล่าวอาจบันทึกอุบัติเหตุบนท้องถนนหรือช่วยให้ผู้ขับเห็นสภาพแวดล้อมรอบรถ ขณะเดียวกันก็อาจบันทึกกิจกรรมใกล้ทางเข้าที่จำกัดการเข้าถึงได้

เรื่องนี้กลายเป็นข่าวราวสามสัปดาห์หลังการฝึกซ้อม ลำดับเหตุการณ์หลักมีดังนี้:

• 14 ถึง 18 กันยายน: เจ้าหน้าที่นอร์เวย์ใช้รถเช่าระหว่างปฏิบัติการ Capital ที่สนามบินออสโล
• ระหว่างการฝึกซ้อม: ทหารเปิดดูเมนูในรถและพบวิดีโอที่จัดเก็บไว้ ซึ่งมีภาพกิจกรรมที่เป็นข้อมูลอ่อนไหว
• ก่อนการฝึกซ้อมสิ้นสุด: เจ้าหน้าที่ลบภาพบันทึก แต่ยังใช้รถต่อเนื่องเพราะมีทางเลือกอื่นจำกัด
• ราวสามสัปดาห์ต่อมา: รายละเอียดของภาพบันทึกถูกเปิดเผยต่อสาธารณะ ก่อนกองกำลังพิทักษ์มาตุภูมิจะยืนยันเรื่องดังกล่าว

ใครเป็นผู้ผลิตและจัดหารถ

Changan ผู้ผลิตรถยนต์จีนที่รัฐเป็นผู้ควบคุม เป็นผู้ผลิตรถ Deepal ส่วนผู้ให้บริการรถเช่าคือ Hertz Norge ซึ่งดำเนินงานโดย First Rent A Car Norway AS Volvo Cars ควบคุมธุรกิจรถเช่าดังกล่าว และ Volvo Cars เองก็อยู่ภายใต้การควบคุมของกลุ่ม Geely

โครงสร้างความเป็นเจ้าของมีความสำคัญ เพราะผู้ผลิตกับผู้ให้บริการรถเช่าเป็นคนละบริษัท Changan ผลิตรถ Deepal ส่วน Hertz Norge จัดหารถเช่าผ่านบริษัทที่เชื่อมโยงกับ Geely ดังนั้นแต่ละบริษัทจึงมีหน้าที่รับผิดชอบแตกต่างกันในเรื่องอุปกรณ์ของรถ การให้บริการเช่า และการจัดการข้อมูล

Hallvard Nerbovik ผู้อำนวยการฝ่ายการตลาดและสื่อสารของ Hertz Norge ให้คำยืนยันว่า:

ข้อมูลของลูกค้าปลอดภัยเมื่ออยู่กับเรา

Nerbovik ยังอธิบายหลักเกณฑ์ของบริษัทเกี่ยวกับการแบ่งปันข้อมูลส่วนบุคคลว่า:

เราไม่แบ่งปันข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการเช่ารถของเรากับผู้ผลิตรถยนต์ เจ้าของบริษัท หรือบุคคลที่สามอื่น ๆ หากไม่มีฐานทางกฎหมายที่ชัดเจน

คำชี้แจงของเขาไม่ได้ระบุว่าจัดการวิดีโอจากระบบในรถอย่างไร หรือมีความเป็นไปได้ที่จะถ่ายโอนวิดีโอหรือไม่ Changan ไม่ตอบคำถามเกี่ยวกับเหตุการณ์นี้

เหตุใดนอร์เวย์จึงเลือกใช้ข้อจำกัดเป็นรายสถานที่

กองทัพนอร์เวย์ระบุว่า การห้ามใช้รถจีนทั้งหมดจะส่งผลกระทบมากเกินกว่าประโยชน์ด้านความมั่นคงที่คาดว่าจะได้รับ แนวทางที่ต้องการคือประเมินเป็นรายสถานที่ และหากจำเป็น ให้ห้ามรถที่ติดตั้งกล้องและเซ็นเซอร์โดยไม่คำนึงถึงประเทศผู้ผลิต

แนวทางนี้ทำให้อุปกรณ์บันทึกภาพเป็นปัจจัยหลักในการตัดสินใจอนุญาตให้เข้าพื้นที่ กล้องที่สามารถถ่ายภาพแป้นกดรหัสย่อมเป็นปัญหาที่ประตูรักษาความปลอดภัย ไม่ว่าจะติดตั้งอยู่ในรถเช่า รถส่วนตัว หรือรถทหาร

การขาดแคลนรถทดแทนระหว่างปฏิบัติการ Capital ยังแสดงให้เห็นว่าความพร้อมด้านการขนส่งส่งผลต่อการตัดสินใจด้านความมั่นคงอย่างไร แม้เจ้าหน้าที่จะพบภาพบันทึกที่มีข้อมูลอ่อนไหว แต่ก็ยังจำเป็นต้องใช้รถเหล่านั้นเพื่อให้การฝึกซ้อมเสร็จสิ้น การรับมือจึงประกอบด้วยการลบภาพบันทึกและใช้รถคันเดิมต่อไป

การประเมินความมั่นคงในภาพรวมของนอร์เวย์ช่วยอธิบายข้อกังวลเกี่ยวกับจีนได้ การประเมินภัยคุกคามแห่งชาติปี 2026 ระบุว่าหน่วยข่าวกรองและหน่วยงานความมั่นคงของจีนมีขีดความสามารถเพิ่มขึ้นในการปฏิบัติการในนอร์เวย์ รวมถึงผ่านการเข้าถึงทางดิจิทัลและแหล่งข่าวบุคคล นอกจากนี้ ตามรายงานเกี่ยวกับนโยบายของอิสราเอล เมื่อปีก่อนอิสราเอลได้ห้ามรถจีนเข้าฐานทัพ

ในการประเมินดังกล่าว หน่วยงานความมั่นคงตำรวจนอร์เวย์ หรือที่เรียกว่า PST ระบุว่า ภัยคุกคามด้านข่าวกรองจากจีนที่ร้ายแรงที่สุดอยู่ในโลกไซเบอร์ PST กล่าวว่าในปี 2026 ผู้ปฏิบัติการข่าวกรองของจีนจะรวบรวมข้อมูล ทำแผนที่โครงสร้างพื้นฐานดิจิทัลของนอร์เวย์ และข่มขู่กลุ่มคนกับบุคคลในนอร์เวย์ เพื่อยับยั้งการวิพากษ์วิจารณ์พรรคคอมมิวนิสต์จีน

PST คาดว่าปฏิบัติการข่าวกรองของจีนในนอร์เวย์จะดำเนินการผ่านผู้รับจ้างด้านไซเบอร์เชิงพาณิชย์และบุคคลต่าง ๆ มากขึ้น หน่วยงานความมั่นคงและข่าวกรองของจีนไม่เพียงปฏิบัติการไซเบอร์ด้วยตนเอง แต่ยังว่าจ้างผู้รับจ้างเชิงพาณิชย์ให้ดำเนินการแทนด้วย ผู้รับจ้างเหล่านี้มีบทบาทสำคัญมากขึ้น และได้รับการสนับสนุนให้สร้างเครือข่ายแหล่งข่าวของตนเองเพิ่มขึ้น ซึ่งช่วยขยายขีดความสามารถของหน่วยงานต่าง ๆ

หน่วยข่าวกรองจีนยังพยายามชักชวนพลเมืองนอร์เวย์ให้จัดหาข้อมูลอ่อนไหวและข้อมูลลับ ทั้งทางตรงและทางอ้อม ผู้ที่มีความสัมพันธ์กับจีนผ่านการศึกษา การทำงาน เพื่อน หรือครอบครัวมีความเสี่ยงมากกว่า เพราะความเชื่อมโยงเหล่านี้เปิดโอกาสให้หน่วยงานต่าง ๆ เสนอผลตอบแทนหรือกดดันได้มากขึ้น PST ยังมองว่าจะมีความพยายามชักชวนพลเมืองนอร์เวย์ผ่านแหล่งข่าวในประเทศตะวันตกอื่น ๆ ด้วย

ในพื้นที่ทางตอนเหนือของนอร์เวย์ การตรวจสอบกิจกรรมของจีนอย่างเข้มข้นและยุทธศาสตร์ความมั่นคงแห่งชาติของรัฐบาลทำให้ผู้ปฏิบัติการจีนมีพื้นที่ดำเนินงานแคบลง อย่างไรก็ตาม PST คาดว่าความพยายามสร้างหลักปักฐานจะยังดำเนินต่อไป โดยส่วนใหญ่ผ่านการเข้าหาอย่างลับ ๆ ของสถาบันวิจัยจีนและบุคคลที่ทำงานแทนหน่วยงานความมั่นคงและข่าวกรองของจีน หน่วยงานประเมินว่าการวิจัยและการศึกษายังคงเป็นหนึ่งในไม่กี่เวทีที่เปิดให้สร้างความสัมพันธ์และความร่วมมือในพื้นที่ดังกล่าว

การประเมินยังเตือนว่าจีนหรืออิหร่านอาจพยายามแสวงหาเทคโนโลยีจากแวดวงวิจัยและพัฒนาของนอร์เวย์ ด้วยการเข้าถึงสถานวิจัยและชุมชนผู้เชี่ยวชาญ การใช้เทคโนโลยีจีนในโครงสร้างพื้นฐานสำคัญเปิดโอกาสให้รวบรวมข้อมูล เนื่องจากบริษัทจีนมีหน้าที่ต้องร่วมมือกับทางการจีนและหน่วยข่าวกรองของประเทศ

แนวทางตอบสนองที่นอร์เวย์เลือกใช้ครอบคลุมด้านเทคนิคมากกว่า โดยข้อจำกัดในแต่ละพื้นที่อาจครอบคลุมรถทุกคันที่มีอุปกรณ์ซึ่งสามารถเก็บข้อมูลที่สถานที่นั้นจำเป็นต้องปกป้อง

รถยนต์สมัยใหม่มีเซ็นเซอร์มากกว่า 200 ตัว

หน่วยงานความมั่นคงแห่งชาตินอร์เวย์ หรือ NSM เตือนเรื่องการสอดส่องผ่านรถยนต์ไว้แล้วใน รายงานประเมิน Risiko 2025 ซึ่งนำเสนอเมื่อวันที่ 5 กุมภาพันธ์ 2025 รถยนต์สมัยใหม่อาจมีเซ็นเซอร์และฟังก์ชันเก็บข้อมูลมากกว่า 200 รายการ

รายงานดังกล่าวจัดให้ยานพาหนะเป็นส่วนหนึ่งของคำเตือนที่ครอบคลุมเซ็นเซอร์อิเล็กทรอนิกส์ในโทรศัพท์มือถือ นาฬิกาอัจฉริยะ มิเตอร์ไฟฟ้า กลอนประตูอิเล็กทรอนิกส์ และโดรน เซ็นเซอร์เหล่านี้ช่วยให้ชีวิตประจำวันและการทำงานสะดวกขึ้น แต่ก็อาจถูกนำไปใช้ดักฟัง สอดส่อง และติดตามได้ องค์กรที่รับผิดชอบทรัพย์สินอ่อนไหวหรือทรัพย์สินที่ต้องได้รับการคุ้มครองควรตระหนักถึงความท้าทายด้านความมั่นคงเหล่านี้ และใช้มาตรการป้องกันสิ่งที่ตนดูแล

NSM อธิบายว่ากล้องภายในห้องโดยสารสามารถตรวจสอบความตื่นตัวของผู้ขับ และอาจถ่ายภาพผู้โดยสารได้ด้วย ไมโครโฟนรองรับการโทรศัพท์และคำสั่งเสียง ส่วนกล้องและเซ็นเซอร์ภายนอกตรวจจับคนและสิ่งของรอบรถ ระบบเหล่านี้เมื่อทำงานร่วมกันอาจเก็บภาพ เสียง และข้อมูลการเคลื่อนไหวระหว่างการเดินทางทั่วไป

กล้องภายในรถมีจุดประสงค์เพื่อป้องกันไม่ให้ผู้ขับหลับใน ขาดสมาธิ หรือถูกแสงจ้ารบกวนขณะขับรถในที่มืด เซ็นเซอร์กล้องจำนวนมากช่วยเพิ่มความปลอดภัยบนท้องถนน แต่ก็อาจถูกใช้เพื่อวัตถุประสงค์อื่น NSM เตือนว่าทั้งเสียงและภาพอาจถูกนำไปใช้รวบรวมข่าวกรองโดยเจ้าของไม่รู้ตัว และอาจเกิดสถานการณ์ด้านความมั่นคงได้หลายรูปแบบ หากผู้ก่อภัยคุกคามเข้าถึงข้อมูลจากเซ็นเซอร์ของรถหรือควบคุมฟังก์ชันต่าง ๆ ของรถจากระยะไกลได้

การเชื่อมต่ออินเทอร์เน็ตเพิ่มความเสี่ยงอีกชั้นหนึ่ง การเชื่อมต่อนี้ช่วยให้ข้อมูลการบำรุงรักษาและการอัปเดตซอฟต์แวร์ส่งระหว่างรถกับระบบภายนอกได้ แต่ก็อาจส่งข้อมูลประเภทอื่นได้เช่นกัน NSM เตือนว่าผู้ที่เข้าถึงเซ็นเซอร์หรือระบบควบคุมของรถอาจใช้เพื่อสอดส่องหรือแทรกแซงการทำงานของรถ

รถยนต์สมัยใหม่มีเครือข่ายหลายระบบ รวมถึงการเชื่อมต่อผ่านอินเทอร์เน็ตสาธารณะ NSM ระบุว่าการเชื่อมต่อเหล่านี้เป็นช่องโหว่ที่อาจทำให้อุปกรณ์อิเล็กทรอนิกส์ของรถได้รับผลกระทบหรือถูกควบคุมจากภายนอก และยังอาจส่งข้อมูลเกินกว่าที่จำเป็นต่อการบำรุงรักษาและการอัปเดตซอฟต์แวร์

สัญญาซื้อรถมักให้สิทธิผู้ผลิตในข้อมูลที่รถเก็บรวบรวม ข้อมูลดังกล่าวอาจถูกขายต่อ นำไปใช้เป็นข้อมูลขนาดใหญ่ และผสานกับข้อมูลอื่นเพื่อวิเคราะห์ เมื่อข้อมูลออกจากรถไปแล้วก็ยากที่จะทราบว่าเกิดอะไรขึ้นกับข้อมูลนั้น ซึ่งก่อปัญหาทั้งด้านความเป็นส่วนตัวและความมั่นคง

NSM ยังเตือนว่าข้อมูลจำนวนมากจากเซ็นเซอร์และสื่อสังคมออนไลน์ เมื่อผสานกับระบบจดจำเสียงหรือใบหน้าและข้อมูลตำแหน่ง อาจทำให้ติดตามบุคคลที่เข้าถึงทรัพย์สินที่ได้รับการคุ้มครองหรือทรัพย์สินสำคัญอื่น ๆ ได้ ข้อมูลชุดเดียวกันยังอาจเผยให้เห็นที่ตั้งของทรัพย์สินเหล่านั้น สภาพแวดล้อมโดยรอบ และจุดเปราะบาง ดังนั้นข้อมูลจากเซ็นเซอร์จึงอาจถูกใช้เป็นเป้าหมายโจมตีทรัพย์สินของชาติได้

Andreas Skjold-Lorange เจ้าหน้าที่ NSM อธิบายว่ารถยนต์สมัยใหม่เป็น:

คอมพิวเตอร์เคลื่อนที่ที่เก็บรวบรวมข้อมูล

เขายังอธิบายถึงความไม่แน่นอนเกี่ยวกับข้อมูลที่รถรวบรวมว่า:

เราไม่รู้แน่ชัดว่าข้อมูลถูกส่งไปที่ไหนหรือถูกนำไปใช้ทำอะไร

คำแนะนำของ NSM นั้นชัดเจน คือหลีกเลี่ยงการสนทนาเรื่องอ่อนไหวใกล้อุปกรณ์ที่มีกล้องหรือเซ็นเซอร์ รวมถึงภายในรถยนต์สมัยใหม่ องค์กรที่ปกป้องทรัพย์สินอ่อนไหวควรพิจารณาวิธีป้องกันไม่ให้รถที่อยู่ใกล้เคียงสังเกตการณ์ ดักฟัง หรือทำแผนที่พื้นที่ได้

มาตรการป้องกันที่แนะนำยังครอบคลุมผลิตภัณฑ์อื่น ๆ ที่ติดตั้งเซ็นเซอร์ดังกล่าว โดยให้ใช้มาตรการในลักษณะเดียวกันกับโทรศัพท์มือถือ

รถโดยสารในออสโลสร้างข้อกังวลด้านความมั่นคงอีกประการ

การทดสอบที่จัดทำให้ Ruter หน่วยงานขนส่งสาธารณะของออสโล พบว่า Yutong ผู้ผลิตจากจีนอาจสั่งให้รถโดยสารไฟฟ้าของตนหยุดทำงานจากระยะไกลได้ในทางทฤษฎี ผ่านระบบที่ใช้ส่งการอัปเดตซอฟต์แวร์

การอัปเดตแบบไร้สายส่งถึงรถผ่านการเชื่อมต่อเครือข่าย แทนการต่อสายที่อู่ วิธีนี้ช่วยให้การซ่อมแซมและการเปลี่ยนแปลงซอฟต์แวร์กระจายไปได้ง่ายขึ้น แต่ก็สร้างช่องทางที่สามารถส่งการเปลี่ยนแปลงซึ่งกระทบต่อการทำงานของรถได้เช่นกัน

Ruter ระบุว่าได้ติดตั้งกลไกตรวจสอบและหน่วงสัญญาณขาเข้า เพื่อให้สามารถควบคุมการอัปเดตได้ ซึ่งทำให้ผู้ให้บริการขนส่งจัดการเวลาที่การเปลี่ยนแปลงจะส่งถึงรถโดยสารได้

ประเด็นนี้ส่งผลโดยตรงต่อการป้องกันพลเรือน นอร์เวย์อาจใช้รถโดยสารอพยพประชาชนในภาวะฉุกเฉิน หากรถไม่พร้อมใช้งานในเวลานั้น ปัญหาจะไม่ได้จำกัดอยู่แค่การยกเลิกเที่ยวรถ แต่ยังส่งผลต่อความสามารถในการพาประชาชนออกจากพื้นที่อันตรายด้วย

เหตุการณ์รถเช่าเกี่ยวข้องกับข้อมูลที่บันทึกได้ระหว่างกิจกรรมทางทหาร ส่วนการทดสอบรถโดยสารเกี่ยวข้องกับการควบคุมว่ารถจะทำงานได้หรือไม่ ทั้งสองกรณีทำให้อุปกรณ์ขนส่งทั่วไปกลายเป็นส่วนหนึ่งของการประเมินความมั่นคงแห่งชาติ หน่วยงานต่าง ๆ จำเป็นต้องเข้าใจว่ารถสังเกตการณ์อะไรได้บ้าง และใครสามารถเปลี่ยนแปลงการทำงานของรถได้

แอปออกกำลังกายเคยเปิดเผยความเคลื่อนไหวทางทหารเช่นกัน

Strava แอปที่ใช้บันทึกการออกกำลังกาย แสดงให้เห็นมาแล้วว่าเทคโนโลยีส่วนบุคคลสามารถเปิดเผยกิจกรรมทางทหารได้อย่างไร ในปี 2018 ข้อมูล Strava ที่เผยแพร่สู่สาธารณะทำให้สามารถระบุตำแหน่งฐานทัพและเส้นทางของทหารได้ โดยเฉพาะในอัฟกานิสถานและซีเรีย

เมื่อเดือนมีนาคม การใช้งานแอปของทหารเรือคนหนึ่งทำให้สามารถระบุตำแหน่งเรือบรรทุกเครื่องบิน Charles de Gaulle ของฝรั่งเศสในทะเลเมดิเตอร์เรเนียนตะวันออกได้แทบจะเรียลไทม์ บันทึกที่มีจุดประสงค์เพื่อติดตามการออกกำลังกายกลับเปิดเผยตำแหน่งของเรือทหาร

ความเชื่อมโยงกับรถของนอร์เวย์เป็นเรื่องที่เกิดขึ้นได้จริง อุปกรณ์ที่ทำหน้าที่คุ้นเคยอาจเก็บรายละเอียดซึ่งกลายเป็นข้อมูลอ่อนไหวเพราะสถานที่ที่นำไปใช้งาน เส้นทางวิ่งอาจเปิดเผยตำแหน่งเรือ ส่วนกล้องติดหน้าปัดอาจบันทึกรหัสผ่าน เจ้าหน้าที่จึงต้องคำนึงถึงข้อมูลที่อุปกรณ์เก็บรวบรวมรอบตัวด้วย ไม่ใช่เพียงงานที่นำอุปกรณ์นั้นมาใช้

การพึ่งพาเพิ่มความเปราะบางอีกชั้น

คำเตือนของ NSM ครอบคลุมมากกว่าการบันทึกภาพแต่ละรายการ หน่วยงานซึ่งทำงานเพื่อลดความเสี่ยงเชิงยุทธศาสตร์และดิจิทัล ระบุว่าการพึ่งพาผลิตภัณฑ์หรือบริการจากประเทศใดประเทศหนึ่งมากเกินไปอาจทำให้นอร์เวย์ตกอยู่ในความเสี่ยง โดยเฉพาะเมื่อประเทศนั้นไม่ร่วมมือกับนอร์เวย์ในประเด็นความมั่นคง

Skjold-Lorange อธิบายข้อกังวลนี้โดยใช้ถ้อยคำที่ใช้ได้กับประเทศผู้จัดหาทุกรายว่า:

หากเราพึ่งพาบริการหรือผลิตภัณฑ์จากประเทศใดประเทศหนึ่งมากเกินไป นั่นจะทำให้เราเปราะบาง ไม่ว่าประเทศนั้นจะเป็นประเทศใดก็ตาม

ปฏิบัติการ Capital เป็นตัวอย่างเล็ก ๆ แต่เห็นได้ชัดว่าการพึ่งพาทำให้ทางเลือกมีจำกัดอย่างไร การขาดแคลนรถทดแทนทำให้รถที่มีปัญหายังคงต้องใช้งานหลังพบวิดีโอ ส่วนการตอบสนองของ Ruter แก้ปัญหาอีกด้านหนึ่งด้วยการเพิ่มอำนาจควบคุมการเปลี่ยนแปลงซอฟต์แวร์ขาเข้าให้ผู้ให้บริการในพื้นที่

สำหรับทหาร ผู้ให้บริการขนส่ง และประชาชนที่พึ่งพาบริการเหล่านี้ ประเด็นเร่งด่วนคือการควบคุม หน่วยงานต่าง ๆ จำเป็นต้องมีรถพร้อมใช้เมื่อมีการฝึกซ้อมหรือเหตุฉุกเฉิน ขณะเดียวกันก็ต้องปกป้องรหัสผ่าน การเคลื่อนไหว และความสามารถในการทำให้รถเหล่านั้นยังใช้งานได้

ประเด็นสำคัญ

• รถเช่าที่ใช้ระหว่างปฏิบัติการ Capital ณ สนามบินออสโล ระหว่างวันที่ 14 ถึง 18 กันยายน บันทึกความเคลื่อนไหวทางทหารและรหัสผ่าน
• รถอย่างน้อยสองคันเป็นรถ Deepal ที่ผลิตโดย Changan และจัดหาโดย Hertz Norge
• ทหารลบภาพบันทึก แต่ยังใช้รถต่อจนการฝึกซ้อมสิ้นสุด เพราะมีรถทดแทนไม่เพียงพอ
• ยังไม่ทราบว่ามีการส่งภาพบันทึกออกจากรถหรือไม่
• กองทัพนอร์เวย์สนับสนุนข้อจำกัดที่กำหนดตามแต่ละสถานที่และความสามารถในการบันทึกภาพ มากกว่าการห้ามใช้รถจีนทั้งหมด
• NSM เตือนเรื่องเซ็นเซอร์ในรถ การเข้าถึงจากระยะไกล และการพึ่งพาผู้จัดหา ขณะที่ Ruter ได้ใช้มาตรการควบคุมการอัปเดตซอฟต์แวร์ขาเข้าของรถโดยสารแล้ว