El Ministerio de Defensa del Reino Unido y el fabricante Kraken Technology confirmaron que las cámaras de las embarcaciones autónomas K3 Scout realizadas para la Royal Navy establecían comunicaciones automáticas con una dirección IP ubicada en China, según informaciones publicadas por The Telegraph y Negocios.com.
Detección y naturaleza del intercambio
Una auditoría de ciberseguridad rutinaria detectó transmisiones automáticas procedentes de los sistemas ópticos de estas plataformas. Las autoridades británicas aclararon que los paquetes identificados correspondían a llamadas técnicas conocidas como "heartbeat communications", es decir, señales básicas empleadas para verificar si un dispositivo sigue en línea y operativo, y no a envío de imágenes, datos geográficos ni material clasificado.
«¿Heartbeat communications?»
Fuentes oficiales señalaron que, pese a que no se acreditó la exfiltración de información sensible ni planes operativos, la desconexión de emergencia del acceso a internet en los componentes afectados puso de manifiesto carencias en la trazabilidad y control de la cadena de suministro tecnológica empleada en sistemas militares.
El programa y sus capacidades
El hallazgo afecta al Project Beehive, un programa valorado en 12,3 millones de libras destinado a la adquisición de 20 embarcaciones autónomas K3 Scout. Estas plataformas fueron concebidas para tareas de vigilancia y colaboración con buques de guerra, el Coastal Forces Squadron y los Royal Marines.
Según la documentación técnica difundida, las K3 Scout cuentan con características diseñadas para operaciones extendidas en el mar:
- Velocidad máxima: por encima de 60 mph (aprox. 96 km/h).
- Autonomía: hasta 30 días consecutivos en alta mar.
- Carga útil: capacidad para transportar alrededor de 600 kg de sensores de alta precisión.
| Elemento | Dato |
|---|---|
| Valor del programa | 12,3 millones de libras |
| N.º de embarcaciones previstas | 20 K3 Scout |
| Velocidad citada | > 60 mph (≈96 km/h) |
| Autonomía | Hasta 30 días |
| Capacidad de sensores | ≈ 600 kg |
Reacciones y consecuencias
Ante el hallazgo, el fabricante y el Ministerio de Defensa llevaron a cabo una desconexión de emergencia del acceso a internet de los componentes implicados y subrayaron que la vulnerabilidad fue aislada y corregida. No obstante, el incidente reabre el debate sobre la seguridad en las cadenas de suministro técnico-militar, especialmente en un contexto marcado por el avance de la inteligencia artificial y la proliferación de sistemas autónomos.
Analistas y responsables de defensa han venido advirtiendo sobre la dificultad de garantizar la procedencia y el control total de componentes y software en contratos de defensa que incorporan piezas comerciales y módulos desarrollados por terceras partes. En este caso, aunque no se haya acreditado pérdida de material sensible, la mera capacidad de establecer comunicados externos sin autorización es considerada por expertos como un vector de riesgo.
Implicaciones operativas
Las K3 Scout están diseñadas para integrarse en operaciones de patrullaje avanzadas y transportar sensores de precisión; por ello, cualquier fallo de ciberseguridad en sus subsistemas ópticos o de comunicaciones podría afectar a la confianza operativa de las unidades que las empleen. La rápida intervención técnica evitó, según las fuentes, que las plataformas continuaran intercambiando información con servidores externos.
Kraken Technology y el Ministerio han prometido reforzar las auditorías y controles sobre los componentes de sus sistemas, así como revisar procedimientos para la verificación de integridad de hardware y software en la cadena de suministro.
El caso añade presión sobre los responsables políticos y militares para estrechar requisitos de seguridad en contratos futuros y dar mayor visibilidad a procesos de certificación que hoy resultan críticos en la era de la guerra autónoma y la conectividad permanente.
