Los autobuses eléctricos que sirven a ciudades y pueblos británicos podrían ser controlados y apagados de forma remota por sus fabricantes chinos, en una importante brecha de seguridad descubierta por The Mail el domingo.
Las redes de transporte de todo el país han comprado vehículos Yutong desde 2018, y se cree que el número total en circulación en Gran Bretaña supera los 2.500.
Pero los expertos en seguridad advirtieron anoche que el fabricante podría desactivar espontáneamente autobuses procedentes de China en un «acto importante que raya en la guerra».
Cualquier medida en ese sentido probablemente causaría estragos en la red de transporte del Reino Unido en cualquier momento.
La advertencia se produce después de que funcionarios de transporte en Noruega -donde también operan los autobuses- descubrieran que Yutong tenía acceso a actualizaciones de software, así como a sistemas de control de vehículos a través de tarjetas SIM colocadas en los autobuses.
Las autoridades danesas también están investigando urgentemente cómo cerrar esta aparente brecha de seguridad.
Los críticos dijeron anoche que los controles remotos de Yutong podrían ser aprovechados por el poderoso régimen comunista de China para alterar las calles de Gran Bretaña.
Steve Tsang, director del Instituto Chino de la Universidad SOAS, dijo que la violación de seguridad permitió a «Beijing ordenar a Yutong o cualquier empresa china que inmovilizara remotamente sus vehículos».
Los fabricantes chinos podrían tomar el control de los autobuses eléctricos que sirven a ciudades y pueblos británicos y apagarlos de forma remota, en una importante brecha de seguridad descubierta por The Mail el domingo.
Añadió: “Esto sería un acto muy significativo, al borde de la guerra… pero puede suceder, y no deberíamos ponernos en una posición en la que expongamos nuestra infraestructura crítica a tal riesgo.
«Si una autoridad local en el Reino Unido utiliza dichos vehículos, deberían existir planes para reemplazarlos, preferiblemente lo más rápido posible».
La parlamentaria conservadora Alicia Kearns, cofundadora del China Research Group, dijo que el público británico estaría “con razón horrorizado de que más de 2.000 autobuses en nuestras carreteras pudieran ser controlados remotamente por fabricantes chinos”.
Y añadió: “El gobierno debe reconocer la amenaza y bloquear cualquier futura compra de autobuses Yutong.
“No hay parte de nuestra economía o sociedad en la que el Partido Comunista Chino no intente infiltrarse, y está claro que no se detendrá ante nada en sus intentos de socavar nuestra seguridad nacional”.
Y el ex líder del Partido Conservador, Iain Duncan Smith, exigió que el gobierno, los ayuntamientos y las empresas de autobuses “compren autobuses de fabricación británica”.
Y añadió: “Ellos eligen la opción más barata, pero lo que obtienen es un vehículo preparado para espiarnos.
«Están llenos de sistemas informáticos; actúan como vehículos de recopilación de datos. Se pueden detener de forma remota. Necesitamos empezar a repensar toda nuestra relación con China.
La alarma sobre estos autobuses saltó en Noruega la semana pasada después de que la autoridad de transporte público Ruter anunciara que las pruebas habían descubierto tarjetas SIM rumanas escondidas en un nuevo modelo de autobuses eléctricos Yutong.
Estas tarjetas SIM, aunque diseñadas para actualizaciones de software y resolución de problemas, permitirían al fabricante desactivar estos buses.
Los autobuses potencialmente defectuosos se distribuyen en el Reino Unido a través de la empresa Pelican Bus & Coach.
First Bus y Stagecoach compraron más de 150 autobuses Yutong cada uno sólo el verano pasado, mientras que Transport Scotland del gobierno escocés encargó 287 autobuses Yutong.
Incluso Sir Keir Starmer y Angela Rayner utilizaron Yutongs como autobuses de batalla durante la campaña electoral general del Partido Laborista.
Los vehículos de fabricación china también transportan pasajeros diariamente en autocares privados como FlixBus, que opera hasta 200 autobuses Yutong.
Anoche, un portavoz de Yutong insistió en que la empresa cumplía las leyes del Reino Unido.
Dijeron: “Yutong comprende plenamente y concede gran importancia a las preocupaciones del público con respecto a la seguridad de los vehículos y la protección de la privacidad de los datos.
“Yutong siempre prioriza la seguridad de los datos de los vehículos y la protección de la privacidad del cliente, y cumple con sus compromisos en materia de gestión de la ciberseguridad de los vehículos y protección de datos con altos estándares.
«Yutong cumple estrictamente con las leyes, regulaciones y estándares de la industria aplicables en los lugares donde operan sus vehículos. »
Agregaron: «Sin la autorización del cliente, nadie puede acceder ni operar el sistema. Los vehículos Yutong en Europa no admiten el control remoto de aceleración, dirección o frenado.
«Todas las actualizaciones de software están controladas por Pelican con acceso físico manual únicamente a los vehículos, con la autorización previa por escrito de los clientes».
Un portavoz del Grupo McGill dijo: «Los autobuses Yutong de la flota de McGill no son capaces de realizar actualizaciones de software remotas».
Gavin Davies, director de TI de First Bus, afirmó: «El riesgo de ciberseguridad es una parte fundamental de nuestro proceso de compra de nuevos autobuses eléctricos. El trabajo de Ruter en Noruega es útil para un aprendizaje más amplio en la industria, y es realmente alentador que estén probando y explorando cómo se pueden mejorar aún más los sistemas de seguridad».
«Su experiencia en esta área, junto con nuestras sólidas evaluaciones cibernéticas en todo el hardware y software, son esenciales para estar al tanto de los últimos avances en seguridad».
Un portavoz del Departamento de Transporte: «Estamos investigando el asunto y trabajando estrechamente con el Centro Nacional de Seguridad Cibernética (NCSC) del Reino Unido para comprender la base técnica de las medidas tomadas por las autoridades noruegas y danesas».
