La Royal Navy detecta cámaras con componentes chinos en sus nuevos barcos dron y corta su conexión a internet

Qué encontró la revisión de ciberseguridad

La alerta surgió durante una evaluación rutinaria de vulnerabilidades cibernéticas realizada tras la incorporación de la flota de 20 embarcaciones no tripuladas K3 Scout, según reveló The Telegraph. El análisis identificó un problema en uno de los subsistemas: las cámaras instaladas a bordo contenían componentes fabricados en China y enviaban comunicaciones de tipo 'heartbeat' o 'squark' a una dirección IP localizada en ese país.

Estas señales heartbeat son comunicaciones automáticas que pueden indicar que un dispositivo está encendido y funcionando correctamente. Técnicamente, también pueden transportar información como la ubicación, aunque la BBC, que ha analizado el caso, subraya que no hay evidencias de que en este caso se enviaran coordenadas, imágenes, audio, planes operativos ni otros datos sensibles.

La respuesta del Ministerio de Defensa y de Kraken

El Ministerio de Defensa británico confirmó posteriormente el hallazgo, pero introdujo un límite fundamental: su investigación no encontró evidencias de que datos o sistemas del departamento hubieran sido accedidos, comprometidos o transmitidos al exterior. Tras detectar las comunicaciones, el MoD retiró la conectividad a internet de las cámaras.

The Telegraph también recoge preocupaciones por la posible exposición de personal del Special Boat Service y por la presencia de estos sistemas cerca de reuniones sensibles de fuerzas especiales, aunque el MoD insiste en que la investigación no encontró datos comprometidos.

Por su parte, la empresa diseñadora de los barcos, la británica Kraken Technology Group, asegura que las cámaras procedían de un tercero que había ofrecido garantías de seguridad y que, tras una auditoría conjunta con la Royal Navy, las posibles vulnerabilidades fueron identificadas y cerradas.

Los K3 Scout y el contexto de la cadena de suministro

Los K3 Scout son embarcaciones de superficie no tripuladas con 8,4 metros de eslora, capaces de alcanzar hasta 55 nudos, transportar unos 600 kg de carga útil y permanecer desplegadas hasta 30 días dependiendo de la misión. La Royal Navy adquirió 20 unidades por 12,3 millones de libras dentro de Project Beehive, una iniciativa que sirve como banco de pruebas para tecnologías de su futura Hybrid Navy y aporta capacidad operativa inmediata. Los vehículos quedaron destinados al Coastal Forces Squadron y a 47 Commando Royal Marines.

Ninguna de las fuentes consultadas identifica quién controlaba la dirección IP receptora ni aporta pruebas que la vinculen con el Gobierno o los servicios de inteligencia chinos. El caso, sin embargo, expone el desafío de asegurar cadenas de suministro en una industria electrónica profundamente globalizada. La OCDE sitúa a China a la cabeza de la capacidad de fabricación en segmentos de semiconductores como los chips de potencia y discretos, los analógicos y la lógica madura, lo que hace especialmente complejo excluir por completo sus vínculos en determinadas cadenas electrónicas.

China sigue siendo un socio comercial de enorme peso para Reino Unido, mientras la revisión estratégica de defensa británica la describe como un 'desafío sofisticado y persistente' en materia de seguridad. Reino Unido y la OTAN han avanzado en la protección y diversificación de sus cadenas de suministro para reducir dependencias potencialmente problemáticas en sus capacidades de defensa.