Комітет із внутрішньої безпеки та Комітет з питань Китаю в Палаті представників США оприлюднили результати шокуючого розслідування, в ході якого виявлено, що у деяких підйомних кранах китайського виробництва, що експлуатуються в американських портах, міститься недокументоване комунікаційне обладнання.
Його наявність виявили без вказівок у контрактах, що підписуються між адміністраціями портів США та китайським виробником кранів ZPMC.
Виявлені на кранах стільникові модеми, призначені для віддаленого зв’язку, викликали серйозні стурбовання серед конгресменів, оскільки їхня присутність може використовуватися для шпигунства та навіть порушення ланцюжків поставок, що загрожує економіці країни.
У зв’язку з цим представники Конгресу висловили серйозні обурення та побоювання щодо безпеки національної інфраструктури, особливо враховуючи, що 80% кранів, які використовуються в американських портах, є китайського походження.
Портові крани грають ключову роль у переміщенні товарів морським шляхом, і їх можна керувати віддалено, що створює потенційний ризик для національної безпеки.
У своїй офіційній заяві компанії ZPMC зазначила, що завжди присвячувала увагу якості своєї продукції та обслуговуванню клієнтів по всьому світу, а представник посольства Китаю в США відкинув будь-які припущення про загрозу, називаючи їх “параноями”.
Втім, відомо, що багато машин у морському та нафтогазовому секторах оснащені комунікаційним обладнанням, яке може бути використане для віддаленого обслуговування. Наявність такого обладнання на критичних об’єктах, не документованого належним чином, створює серйозний потенційний ризик для національної безпеки.
Попри те, що під час перевірки не було виявлено шкідливого програмного забезпечення або програмного забезпечення типу “троянський кінь”, глава Кіберкомандування берегової охорони підкреслив, що фізична присутність комунікаційного обладнання на критичних об’єктах є самою по собі загрозою.
Даний інцидент викликав суттєві обурення серед членів Конгресу та експертів з безпеки, і наголосив необхідність прийняття невідкладних заходів для захисту національної інфраструктури від потенційних кіберзагроз.