La Royal Navy británica detectó componentes fabricados en China en sus nuevas embarcaciones no tripuladas K3 Scout, que enviaban señales tipo 'heartbeat' a una IP en ese país. Aunque el Ministerio de Defensa no encontró evidencia de datos comprometidos, el incidente subraya las complejidades de la cadena de suministro global y las preocupaciones sobre la seguridad en sistemas militares sensibles. Este hallazgo plantea interrogantes sobre la procedencia de los componentes y los posibles riesgos en un contexto de tecnología militar.
Cuando se considera un sistema militar, la atención se centra a menudo en el vehículo, su armamento o los sensores que integra. Sin embargo, menos visible es la compleja red de proveedores, subcontratistas y componentes que pueden haber transitado por múltiples países antes de formar parte de una plataforma de defensa. En la industria electrónica globalizada, rastrear el origen de estos componentes es crucial, especialmente en sistemas destinados a vigilancia u operaciones militares, donde saber qué contiene el equipo y con qué se comunica va más allá de una simple cuestión industrial.
La situación se originó con los K3 Scout de la Royal Navy. Después de incorporar una flota de 20 embarcaciones no tripuladas, una evaluación rutinaria de vulnerabilidades cibernéticas reveló un problema en uno de sus subsistemas: las cámaras instaladas contenían componentes de origen chino y transmitían comunicaciones de tipo 'heartbeat' a una dirección IP localizada en China, según informó The Telegraph. Posteriormente, el Ministerio de Defensa británico confirmó este hallazgo, aunque enfatizó que su investigación no halló pruebas de que datos o sistemas del departamento hubieran sido accedidos, comprometidos o transmitidos externamente.
Según el periódico mencionado, tras la detección de estas comunicaciones, el Ministerio de Defensa desconectó la conectividad a Internet de las cámaras. También se expresaron preocupaciones sobre la posible exposición de personal del Special Boat Service y la presencia de estos sistemas cerca de reuniones sensibles de fuerzas especiales. El Ministerio de Defensa, por su parte, reitera que la investigación no encontró datos comprometidos. Kraken, la empresa desarrolladora, afirmó que las cámaras provenían de un tercero que había ofrecido garantías de seguridad y que, tras una auditoría conjunta con la Royal Navy, las posibles vulnerabilidades fueron identificadas y subsanadas.
En este caso, se trata de una embarcación de superficie no tripulada diseñada por la británica Kraken Technology Group. Con 8,4 metros de eslora, puede alcanzar hasta 55 nudos, transportar aproximadamente 600 kg de carga útil y permanecer desplegada hasta por 30 días, dependiendo de la misión y configuración. La Royal Navy adquirió 20 unidades por 12,3 millones de libras como parte del Project Beehive, una iniciativa que funciona como banco de pruebas para futuras tecnologías de su Hybrid Navy y, a la vez, proporciona capacidad operativa inmediata. Estos nuevos vehículos fueron asignados al Coastal Forces Squadron y a 47 Commando Royal Marines.
La Royal Navy indica que estas embarcaciones pueden usarse en tareas de vigilancia, protección de fuerzas y ataques de precisión, mientras que Kraken también incluye la logística entre sus posibles perfiles de misión. El Gobierno británico incorporó el Project Beehive, capaz de desplegar barcos autónomos de alta velocidad de Kraken, entre las capacidades previstas para una futura misión multinacional destinada a proteger la navegación en el estrecho de Ormuz.
¿Qué tipo de información emitían esas cámaras? La BBC explica que las comunicaciones detectadas eran 'heartbeat' o 'squark', señales automáticas que indican que un dispositivo está encendido y funcionando correctamente, aunque técnicamente podrían transportar información como la ubicación. Es importante ceñirse a lo verificado: no hay pruebas de que en este caso se enviaran coordenadas, imágenes, audio, planes operativos u otros datos sensibles. Ninguna de las fuentes consultadas ha identificado quién controlaba la dirección IP receptora ni ha aportado pruebas que la vinculen con el Gobierno o los servicios de inteligencia chinos.
Este incidente también pone de manifiesto un problema más amplio: China ocupa una posición central en numerosas cadenas globales de electrónica y fabricación avanzada. La OCDE la posiciona, por ejemplo, a la cabeza de la capacidad de fabricación en segmentos de semiconductores como los chips de potencia y discretos, los analógicos y la lógica madura, aunque otros eslabones tecnológicos estén dominados por economías como Taiwán, Corea del Sur, Estados Unidos, Japón o países europeos. Este peso hace extremadamente complejo excluir por completo los vínculos con su industria de ciertas cadenas electrónicas.
La relación entre Londres y Pekín es mucho más compleja que la de dos adversarios declarados. China sigue siendo un socio comercial de gran importancia para el Reino Unido, mientras que la revisión estratégica de defensa británica la describe como un "desafío sofisticado y persistente" en materia de seguridad. Por ello, la preocupación no radica en excluir automáticamente cualquier pieza fabricada allí, sino en identificar qué componentes llegan a sistemas sensibles y qué riesgos potenciales pueden introducir. El Reino Unido y la OTAN han avanzado precisamente en esta dirección, buscando proteger y diversificar sus cadenas de suministro y reducir dependencias potencialmente problemáticas dentro de sus capacidades de defensa.
