As autoridades dinamarquesas estão investigando com urgência uma possível vulnerabilidade de segurança em centenas de ônibus elétricos fabricados na China que podem permitir que eles sejam desativados remotamente, após preocupações semelhantes levantadas na Noruega.
A questão veio à tona depois que a autoridade de transporte público da Noruega, Ruter, descobriu que a fabricante chinesa Yutong tinha acesso remoto aos sistemas de controle dos ônibus para diagnósticos e atualizações de software, acesso que poderia, em teoria, ser explorado para interferir nos ônibus em movimento.
Testes na Noruega expõem riscos de segurança
A Ruter testou dois ônibus elétricos isoladamente para avaliar os riscos. "Os testes revelaram vulnerabilidades que estamos abordando agora", disse Bernt Reitan Jenssen, CEO da Ruter, acrescentando que as autoridades foram informadas e uma ação em nível nacional era necessária.
Os investigadores descobriram que a desativação remota poderia ser evitada removendo os cartões SIM, mas que isso desconectaria os veículos dos principais sistemas operacionais. Ruter disse que imporia requisitos de segurança cibernética mais rígidos para futuras aquisições, alertando que as próximas gerações de ônibus poderiam ser "mais integradas e mais difíceis de proteger".
Operadores dinamarqueses avaliam suas próprias frotas
Na Dinamarca, a Movia, a maior empresa de transporte público do país, opera 469 ônibus elétricos chineses, 262 dos quais foram construídos pela Yutong. O diretor de operações da Movia, Jeppe Gaard, disse que foi informado de que veículos elétricos com sistemas conectados à web poderiam ser controlados remotamente. "Este não é apenas um problema de ônibus chinês", disse ele. "É um risco para todos os veículos e dispositivos conectados com eletrônicos chineses."
A Agência Dinamarquesa de Proteção Civil disse que não tinha evidências de que nenhum ônibus tenha sido desativado, mas alertou que subsistemas conectados à Internet, incluindo câmeras, microfones e GPS, podem representar vulnerabilidades.
A Yutong disse que cumpre todas as leis relevantes e os padrões de proteção de dados da UE, acrescentando que os dados de veículos na UE são armazenados com segurança em um data center da AWS em Frankfurt.
No entanto, Thomas Rohden, presidente da Sociedade Dinamarquesa Crítica da China, criticou a dependência da Dinamarca em relação às empresas chinesas. "Temos sido muito lentos. É um grande problema confiar tanto em um país com valores tão diferentes", disse ele.
