Корабль стоимостью около $585 млн. Трекер за несколько евро. 24 часа отслеживания маршрута.
📌 Что произошло:
Голландский журналист Just Vervaart из Omroep Gelderland спрятал дешёвый Bluetooth-трекер в открытку и отправил её через военную почту Нидерландов на фрегат HNLMS Evertsen. Это тот самый канал, через который родственники могут отправлять письма и посылки морякам.
Пакеты в такой системе проверяются строже, но конверты, по данным Maritime Executive, не проходили рентген. Так трекер оказался на борту.
⚙️ Механизм:
Трекер не передавал GPS напрямую. Он подавал Bluetooth-сигнал, который могли подхватывать смартфоны рядом. После этого данные о местоположении попадали в сеть поиска вроде Apple Find My — без взлома корабельных систем и без доступа к военной инфраструктуре.
27 марта HNLMS Evertsen вышел из Ираклиона на Крите. Около суток его маршрут был виден: сначала движение вдоль Крита, затем разворот в сторону Кипра. Устройство нашли и отключили уже во время сортировки почты на борту.
⚠️ Паттерн, а не случай:
В марте 2026 Le Monde показал похожий провал: французский морской офицер записал пробежку около 7 км через Strava, и это позволило определить положение авианосца Charles de Gaulle или одного из кораблей его группы.
Министерство обороны Нидерландов заявило, что непосредственной оперативной угрозы не было. Формально это важно. Но суть кейса не в одном маршруте, а в векторе: дешёвое потребительское устройство создало независимый канал наблюдения.
Вывод:
Современная безопасность ломается не только через хакеров и сложные кибератаки. Иногда уязвимость проходит через открытку, фитнес-часы или смартфон в кармане сотрудника.
Противник не обязан ломать стену, если рядом есть дверь, которую никто не проверяет.
Источники: The Register · Maritime Executive · TechCrunch
Похожие материалы
ИИ в кибербезопасности ускоряет ваш SOC — вместе с его проблемами
июль 15, 2026
📗🌐 Глоссарий — "Деньги 2.0" | Выпуск #3.5: Два контура мировых финансов: биткоин против CBDC
июль 15, 2026
Государство обязало систему eGov фиксировать обращения к персональным данным
июль 15, 2026