Det har blitt snakket mye om de kinesiske elbussene som brukes av Ruter, særlig knyttet til sikkerhet og beredskap. Nå slår en ny rapport fast, ifølge Aftenposten, at bussene kan være sårbare ved krig eller krise.
Bussene ble demontert og analysert for å kartlegge digitale sårbarheter av eksperter. Ifølge rapporten kan et omfattende digitalt angrep i verste fall føre til at store deler av kollektivtrafikken settes ut av spill samtidig.
Scenarioene som beskrives spenner fra statlig sabotasje til økonomisk utpressing og terrorhandlinger. Ekspertene understreker at slike hendelser er lite sannsynlige, men teknisk mulige.
Ruter: Mindre alvorlig enn fryktet
Beredskapssjef i Ruter, Cato Holter, sier til Aftenposten at funnene tas på alvor, men at han samtidig opplevde at situasjonen ikke var så alvorlig som fryktet.
Ruter opplyser at de nå arbeider med tiltak for å redusere risikoen, blant annet tekniske løsninger som gjør det mulig å koble bussene helt fra internett ved behov, for å sikre lokal kontroll i en krisesituasjon.
Til tross for Ruters uttalelser i 2022
VårtOslo har tidligere omtalt Yutong-bussene og sikkerhetsbekymringene knyttet til dem. 76 elektriske busser fra den kinesiske produsenten ble satt i drift sørøst i Oslo.
Innfasingen skjedde til tross for at Ruter i 2022 hadde gitt uttrykk for at kinesiskproduserte elbusser ikke skulle brukes i hovedstaden. Senere fortalte Ruter at ansvaret for busskjøp og aktsomhetsvurderinger lå hos operatøren Nobina.
– I denne saken er Nobina ansvarlig for å kjøpe busser og gjennomføre aktsomhetsvurderinger, opplyste Ruters pressetalsperson Øystein Dahl Johansen til VårtOslo.
Ruter gjennomførte egne såkalte «Lion Cage»-tester av cybersikkerheten i bussene. Testene ble gjort i en gruve i Sandvika, der både en splitter ny Yutong-buss og en eldre europeisk buss ble undersøkt.
– I teorien kan bussen gjøres ubrukelig
Testene viste at den kinesiske leverandøren har direkte digital tilgang til hver enkelt buss.
– I teorien kan bussen derfor stoppes eller gjøres ubrukelig av produsenten, opplyste Ruter.
Ruter har samtidig pekt på at bussene kan kobles helt fra internett ved å fjerne SIM-kortet.
– Dette sikrer at vi beholder lokal kontroll dersom det skulle være nødvendig, het det i uttalelsen.