As autoridades dinamarquesas estão a investigar urgentemente como colmatar uma aparente lacuna de segurança em centenas de autocarros eléctricos fabricados na China, que permite a sua desactivação remota.
A investigação ocorre depois que as autoridades de transporte da Noruega, onde também operam os ônibus Yutong, descobriram que o fornecedor chinês tinha acesso remoto a atualizações de software e diagnósticos dos sistemas de controle dos veículos – que poderiam ser usados para afetar os ônibus durante o transporte.
Devido a preocupações sobre potenciais riscos de segurança, a autoridade norueguesa de transportes públicos Ruter decidiu testar dois autocarros eléctricos num ambiente isolado.
Bernt Reitan Jenssen, CEO da Ruter, disse: “Os testes revelaram riscos contra os quais estamos agora a tomar medidas. As autoridades nacionais e locais foram informadas e devem ajudar com novas ações a nível nacional.”
As suas investigações mostraram que a desactivação remota poderia ser evitada através da remoção dos cartões SIM dos autocarros, mas não o fizeram, pois também desligaria o autocarro de outros sistemas.
Ruter disse que planeja introduzir requisitos de segurança mais rígidos para futuras aquisições. Jenssen disse que deve agir antes da chegada dos autocarros da próxima geração, que poderão ser ainda “mais integrados e mais difíceis de proteger”.
A Movia, a maior empresa de transporte público da Dinamarca, tem 469 ônibus elétricos chineses em operação – dos quais 262 foram fabricados pela Yutong.
Jeppe Gaard, diretor de operações da Movia, disse que foi informado na semana passada que “os ônibus elétricos – assim como os carros elétricos – podem ser desativados remotamente se seus sistemas de software tiverem acesso à web”. Ele acrescentou: “Este não é um problema dos ônibus chineses. É um problema para todos os tipos de veículos e dispositivos com eletrônicos chineses integrados”.
Gaard disse que o Serviço Dinamarquês de Proteção Civil e Resgate disse não ter conhecimento de nenhum caso específico em que os ônibus elétricos tenham sido desativados, mas alertou que os veículos estavam equipados com “subsistemas com conectividade à Internet e sensores (câmeras, microfones, GPS) que podem apresentar vulnerabilidades que podem ser exploradas para interromper as operações dos ônibus”.
A Yutong disse que “cumpre estritamente as leis, regulamentos e padrões da indústria aplicáveis nos locais onde seus veículos operam” e que os dados do terminal de veículos da Yutong na UE foram armazenados em um data center da Amazon Web Services (AWS) em Frankfurt.
Um porta-voz acrescentou: “Esses dados são usados exclusivamente para manutenção, otimização e melhoria relacionadas ao veículo, para atender às necessidades de serviço pós-venda dos clientes. Os dados são protegidos por criptografia de armazenamento e medidas de controle de acesso. Ninguém pode acessar ou visualizar esses dados sem a permissão do cliente. A Yutong cumpre estritamente as leis e regulamentos de proteção de dados da UE”.
Thomas Rohden, presidente da Sociedade Dinamarquesa de Crítica à China e de um conselho regional do partido social liberal, disse que a Dinamarca tem sido “muito lenta” no que diz respeito à dependência das empresas chinesas.
“Este é um grande problema. Não deveríamos ser tão dependentes de um país que tem valores e ideais tão diferentes dos da Dinamarca”, disse Rohden. Ele acrescentou que numa altura em que a Dinamarca tenta aumentar a sua resiliência face a acusações de ataques híbridos por parte da Rússia, “não é muito resiliente estar completamente dependente da China”.
O Ministério dos Transportes norueguês não quis comentar.
