Carros de aluguer filmaram códigos de acesso a instalações militares durante exercício norueguês no aeroporto de Oslo

Militares descobriram imagens sensíveis nos ecrãs dos veículos

Pelo menos dois carros de aluguer Deepal usados durante um exercício militar norueguês gravaram atividade sensível, incluindo militares a entrar nos veículos, percursos até instalações militares e códigos utilizados para abrir portões ou portas. As gravações foram descobertas durante a Operação Capital, conhecida em norueguês como Operasjon Hovedstad, no aeroporto de Oslo, entre 14 e 18 de setembro.

Militares da Guarda Nacional que aguardavam nos veículos encontraram os vídeos enquanto consultavam os ecrãs de bordo. As Forças Armadas continuaram a usar os carros até ao fim do exercício, porque havia poucos veículos de substituição. Os militares apagaram as imagens depois de as descobrirem.

O tenente-coronel Per Gunnar Grosberghaugen, porta-voz da Guarda Nacional norueguesa, confirmou que tinham sido encontradas gravações nos veículos:

Sim, militares da Guarda Nacional encontraram vídeos dos sensores dos veículos armazenados nos respetivos sistemas.

Desconhece-se se alguma gravação foi transmitida para fora dos carros. Grosberghaugen afirmou não poder excluir a partilha com terceiros, incluindo na China. A Hertz Norge, que forneceu os veículos, afirmou proteger as informações dos clientes e cumprir a legislação norueguesa e europeia.

O incidente reúne dois problemas práticos de segurança: as câmaras comuns dos veículos podem captar informação reservada, e os militares podem ter poucas alternativas de transporte quando descobrem um problema durante um exercício. As Forças Armadas norueguesas afirmaram preferir restrições adaptadas a instalações específicas e às capacidades dos veículos, em vez de uma proibição geral dos carros fabricados na China.

O que captaram as câmaras

O tenente Fredrik Blanck descreveu imagens que mostravam quem entrava e saía dos carros, quem os conduzia, por onde circulavam, quem eram os passageiros e quanto tempo permaneciam em determinados locais. Algumas gravações mostravam também pessoal a introduzir códigos de acesso em instalações militares.

Um código de portão é particularmente sensível por funcionar como uma chave. Uma câmara voltada para uma entrada pode registar tanto o local como a sequência utilizada para entrar. As imagens de chegadas e partidas também podem revelar rotinas, associando pessoas específicas a determinadas instalações e horários.

As câmaras foram descritas como câmaras de tablier convencionais que tinham ficado ligadas. A Deepal anuncia frequentemente câmaras que permitem ver a área em redor do veículo, embora não tenham sido identificados os modelos exatos usados no exercício. Este equipamento pode registar acidentes de trânsito ou ajudar os condutores a observar o que os rodeia, mas também captar atividade junto a uma entrada reservada.

A descoberta tornou-se pública cerca de três semanas depois do exercício. A sequência principal foi simples:

• 14 a 18 de setembro: militares noruegueses utilizaram veículos de aluguer durante a Operação Capital, no aeroporto de Oslo.
• Durante o exercício: militares que consultavam os menus dos veículos descobriram vídeos armazenados com imagens de atividade sensível.
• Antes do fim do exercício: os militares apagaram as gravações, mas continuaram a usar os veículos por haver poucas alternativas.
• Cerca de três semanas depois: os detalhes das gravações tornaram-se públicos, seguindo-se a confirmação da Guarda Nacional.

Quem fabricou e forneceu os carros?

A Changan, fabricante automóvel chinesa controlada pelo Estado, fabrica os veículos Deepal. O fornecedor do aluguer foi a Hertz Norge, operada pela First Rent A Car Norway AS. A Volvo Cars controla essa empresa de aluguer e, por sua vez, é controlada pelo grupo Geely.

A cadeia de propriedade é relevante porque o fabricante e a empresa de aluguer são entidades diferentes. A Changan fabricou os carros Deepal. A Hertz Norge forneceu os veículos através de uma empresa ligada à Geely. As empresas têm, por isso, responsabilidades distintas quanto ao equipamento dos veículos, aos contratos de aluguer e ao tratamento da informação.

Hallvard Nerbovik, diretor de marketing e comunicação da Hertz Norge, garantiu:

Os dados dos nossos clientes estão seguros connosco.

Nerbovik descreveu também as regras da empresa para a partilha de informações pessoais:

Nenhum dado pessoal relacionado com os nossos alugueres é partilhado com fabricantes de automóveis, os nossos proprietários ou outros terceiros sem fundamento legal explícito.

A resposta não especificou como foram tratados os vídeos de bordo nem se poderiam ter sido transferidos. A Changan não respondeu às perguntas sobre o incidente.

Por que razão a Noruega prefere restrições específicas para cada instalação

As Forças Armadas norueguesas afirmaram que uma proibição geral dos veículos chineses teria um impacto desproporcionado face ao benefício de segurança esperado. A abordagem preferida consiste em avaliar cada instalação e, quando necessário, excluir veículos com câmaras e sensores, independentemente do local onde foram fabricados.

Esta abordagem coloca o equipamento de gravação no centro das decisões de acesso. Uma câmara capaz de filmar um teclado numérico representa um problema numa entrada segura, quer esteja instalada num carro de aluguer, num veículo privado ou num veículo militar.

A falta de carros de substituição durante a Operação Capital também mostra como a disponibilidade de transporte influencia as decisões de segurança. Os militares tinham encontrado gravações sensíveis, mas os veículos continuavam a ser necessários para concluir o exercício. A resposta combinou o apagamento das imagens com a continuação do uso dos mesmos carros.

As avaliações de segurança mais amplas da Noruega ajudam a explicar a preocupação com a China. A Avaliação Nacional de Ameaças de 2026 descreveu o aumento da capacidade dos serviços chineses de informações e segurança para realizar operações na Noruega, incluindo através do acesso digital e de fontes humanas. Israel também proibiu veículos chineses nas bases militares no ano anterior, segundo relatos sobre essa política.

Nessa avaliação, o Serviço de Segurança da Polícia norueguesa, conhecido pela sigla PST, identificou o domínio cibernético como a maior ameaça de espionagem proveniente da China. O organismo afirmou que, em 2026, agentes dos serviços chineses de informações recolheriam dados, mapeariam infraestruturas digitais norueguesas e ameaçariam grupos e indivíduos na Noruega para dissuadir críticas ao Partido Comunista Chinês.

O PST prevê que mais operações de informações chinesas na Noruega sejam realizadas por empresas comerciais de cibersegurança e por indivíduos. Os serviços chineses de segurança e informações não só conduzem operações cibernéticas diretamente, como também pagam a empresas comerciais para atuarem em seu nome. Estas empresas assumiram um papel mais central e são cada vez mais incentivadas a criar as suas próprias redes de fontes, aumentando a capacidade dos serviços.

Os serviços de informações chineses também tentam recrutar cidadãos noruegueses para obter informações sensíveis e classificadas, tanto direta como indiretamente. As pessoas com ligações à China através dos estudos, do trabalho, de amigos ou da família estão mais expostas, porque essas relações dão aos serviços maior margem para oferecer recompensas ou exercer pressão. O PST prevê também tentativas de recrutar cidadãos noruegueses através de fontes noutros países ocidentais.

Nas regiões setentrionais da Noruega, o escrutínio da atividade chinesa e a estratégia de segurança nacional do Governo reduziram a margem de ação dos agentes chineses. Ainda assim, o PST prevê que continuem os esforços para estabelecer uma presença, sobretudo através de abordagens encobertas por parte de instituições de investigação chinesas e de pessoas que atuam em nome dos serviços chineses de segurança e informações. O organismo considera a investigação e o ensino alguns dos poucos domínios ainda disponíveis para estabelecer contactos e cooperação na região.

A avaliação alerta também para a possibilidade de a China ou o Irão procurarem obter tecnologia em ambientes noruegueses de investigação e desenvolvimento, acedendo a instalações de investigação e a comunidades especializadas. A utilização de tecnologia chinesa em infraestruturas críticas cria oportunidades de recolha de informações, uma vez que as empresas chinesas são obrigadas a cooperar com as autoridades chinesas e com os respetivos serviços de informações.

A resposta escolhida pela Noruega tem um âmbito técnico mais amplo: as restrições locais podem abranger qualquer veículo cujo equipamento consiga recolher informações que uma determinada instalação precise de proteger.

Mais de 200 sensores num automóvel moderno

A Autoridade Norueguesa de Segurança Nacional, conhecida pela sigla NSM, já tinha alertado para a vigilância através de veículos na sua avaliação Risiko 2025, apresentada a 5 de fevereiro de 2025. Um automóvel moderno pode conter mais de 200 sensores e funções de recolha de informação.

A avaliação enquadra os veículos num alerta mais amplo sobre sensores eletrónicos em telemóveis, relógios inteligentes, contadores de eletricidade, fechaduras eletrónicas e drones. Estes sensores facilitam a vida quotidiana e o trabalho, mas também podem ser explorados para escutas, vigilância e localização. As organizações responsáveis por ativos sensíveis ou que exijam proteção devem reconhecer estes desafios de segurança e tomar precauções para proteger aquilo que gerem.

A NSM descreveu câmaras no interior dos habitáculos que monitorizam a atenção do condutor e podem também filmar os passageiros. Os microfones permitem chamadas telefónicas e comandos de voz. As câmaras e os sensores exteriores observam pessoas e objetos em redor do veículo. Em conjunto, estes sistemas podem recolher imagens, som e informações sobre movimentos durante uma viagem perfeitamente normal.

As câmaras interiores destinam-se a evitar que os condutores adormeçam, se distraiam ou fiquem encandeados ao conduzir no escuro. Muitos sensores de câmara melhoram a segurança rodoviária, mas também podem ser utilizados para outros fins. A NSM alertou que tanto o som como as imagens podem ser explorados para recolher informações, mesmo sem o conhecimento do proprietário, e que o acesso aos dados dos sensores de um veículo ou o controlo remoto das suas funções abre caminho a muitos cenários de segurança.

As ligações à Internet acrescentam outra camada de risco. Permitem a transferência de informações de manutenção e atualizações de software entre o veículo e sistemas externos, mas podem também transportar outros dados. A NSM alertou que alguém que consiga aceder aos sensores ou aos comandos de um carro poderá utilizá-los para vigilância ou interferir com as funções do veículo.

Os veículos modernos dispõem de várias redes, incluindo ligações através da Internet pública. Segundo a NSM, estas criam uma superfície vulnerável através da qual os sistemas eletrónicos dos veículos podem ser afetados ou controlados a partir do exterior. As ligações podem também transmitir dados para além do necessário para a manutenção e as atualizações de software.

Os contratos de compra concedem frequentemente aos fabricantes direitos sobre os dados recolhidos pelo veículo. Essas informações podem ser revendidas, usadas em grandes volumes de dados e combinadas com outros dados para análise. Depois de saírem do veículo, é difícil saber o que lhes acontece, o que cria problemas tanto para a privacidade como para a segurança.

A NSM alertou também que grandes volumes de informação provenientes de sensores e das redes sociais, combinados com reconhecimento de voz ou facial e dados de localização, podem permitir localizar pessoas com acesso a ativos protegidos ou a outros ativos importantes. As mesmas informações podem revelar onde estão esses ativos, o aspeto da área circundante e a localização de vulnerabilidades. Os dados dos sensores podem, por isso, ser usados para identificar alvos de interesse nacional.

Andreas Skjold-Lorange, responsável da NSM, descreveu os veículos modernos como:

computadores sobre rodas que recolhem informações

Explicou também a incerteza em torno das informações que recolhem:

Não sabemos ao certo para onde são enviadas as informações nem para que são utilizadas.

A recomendação da NSM é concreta: evitar conversas sensíveis perto de equipamento com câmaras ou sensores, incluindo no interior de veículos modernos. As organizações que protegem ativos sensíveis devem também ponderar como os resguardar da observação, da escuta e do mapeamento feitos por veículos nas proximidades.

As precauções recomendadas abrangem também outros produtos equipados com estes sensores, devendo ser adotadas medidas equivalentes para os telemóveis.

Os autocarros de Oslo suscitaram outra preocupação de segurança

Testes realizados para a autoridade de transportes públicos de Oslo, a Ruter, concluíram que o fabricante chinês Yutong poderia, em teoria, imobilizar remotamente os seus autocarros elétricos através do sistema utilizado para distribuir atualizações de software.

Uma atualização transmitida pelo ar chega ao veículo através de uma ligação de rede, e não por um cabo numa oficina. Isto pode facilitar a distribuição de reparações e alterações de software, mas cria também uma ligação pela qual podem chegar alterações com impacto no funcionamento do veículo.

A Ruter afirmou ter introduzido mecanismos para monitorizar e atrasar os sinais recebidos, de modo a poder controlar as atualizações. Assim, a empresa de transportes pode gerir o momento em que as alterações chegam aos autocarros.

A questão tem consequências diretas para a proteção civil. A Noruega poderia utilizar autocarros para evacuar pessoas durante uma emergência. Se os veículos ficassem indisponíveis nesse momento, o problema iria além do cancelamento de viagens e afetaria a capacidade de retirar pessoas de uma situação de perigo.

O incidente com os carros de aluguer diz respeito à informação captada durante atividade militar. Os testes aos autocarros dizem respeito ao controlo sobre a possibilidade de os veículos funcionarem. Ambos colocam o equipamento de transporte quotidiano no âmbito da segurança nacional: as autoridades precisam de perceber o que um veículo consegue observar e quem pode alterar o seu funcionamento.

Aplicações de atividade física também expuseram movimentos militares

A Strava, uma aplicação utilizada para registar exercício físico, já mostrou como a tecnologia pessoal pode revelar atividade militar. Em 2018, dados publicados pela Strava permitiram identificar instalações militares e percursos de militares, sobretudo no Afeganistão e na Síria.

Em março, a utilização da aplicação por um marinheiro permitiu localizar quase em tempo real o porta-aviões francês Charles de Gaulle no Mediterrâneo oriental. Um registo destinado a acompanhar a atividade física acabou por revelar a localização de um navio militar.

A ligação aos carros noruegueses é prática. Um dispositivo que executa uma tarefa familiar pode recolher dados que se tornam sensíveis devido ao local onde é utilizado. Um percurso de corrida pode revelar a posição de um navio. Uma gravação de tablier pode revelar um código de acesso. Os militares têm, por isso, de ter em conta as informações recolhidas pelos dispositivos à sua volta, além da tarefa para a qual os utilizam.

A dependência acrescenta outra camada de vulnerabilidade

O alerta da NSM vai além das gravações individuais. A autoridade, que trabalha para reduzir os riscos estratégicos e digitais, afirma que uma forte dependência de produtos ou serviços de um único país pode deixar a Noruega exposta, sobretudo quando esse país não coopera com ela em matéria de segurança.

Skjold-Lorange descreveu uma preocupação aplicável a qualquer país fornecedor:

Se nos tornarmos demasiado dependentes de serviços ou produtos de um determinado país, ficamos vulneráveis, seja qual for esse país.

A Operação Capital é um exemplo pequeno, mas concreto, de como a dependência pode limitar as opções: a falta de veículos de substituição manteve os carros afetados ao serviço depois de os vídeos serem encontrados. A resposta da Ruter aborda outra parte do problema ao dar ao operador local maior controlo sobre as alterações de software recebidas.

Para os militares, os operadores de transportes e as pessoas que dependem deles, a questão imediata é o controlo. As autoridades precisam de veículos quando um exercício ou uma emergência o exige, protegendo ao mesmo tempo os códigos de acesso e os movimentos, e garantindo que os veículos podem continuar a funcionar.

Principais pontos

• Carros de aluguer usados durante a Operação Capital, no aeroporto de Oslo, entre 14 e 18 de setembro, gravaram movimentos militares e códigos de acesso.
• Pelo menos dois veículos eram carros Deepal fabricados pela Changan e fornecidos pela Hertz Norge.
• Os militares apagaram as imagens, mas utilizaram os carros até ao fim do exercício por haver poucos veículos de substituição.
• Desconhece-se se as gravações foram enviadas para fora dos veículos.
• As Forças Armadas norueguesas preferem restrições adaptadas a cada instalação e às capacidades de gravação, em vez de uma proibição geral dos carros chineses.
• A NSM alertou para os sensores dos veículos, o acesso remoto e a dependência de fornecedores, enquanto a Ruter introduziu controlos sobre as atualizações de software recebidas pelos autocarros.