$5 Bluetooth tracker in briefkaart onthult 24 uur lang locatie Nederlands oorlogsschip van $585M

Een piepkleine, goedkope Bluetooth-tracker van $5 in een gewone ansichtkaart was alles wat nodig was om 24 uur lang de real-time bewegingen van een Nederlands oorlogsschip van $585 miljoen bloot te leggen, zonder dat de marinebemanning er erg in had.

Volgens The Registergebeurde dit aan boord van de HNLMS Evertsen, een modern luchtverdedigingsfregat dat vaart als onderdeel van een NATO carrier strike group. Het schip opereerde in het oostelijke deel van de Middellandse Zee toen de Bluetooth-tracker aan boord glipte.

Ondertussen werd de realtime locatie van het schip via een crowdsourced trackingnetwerk naar telefoons in de buurt uitgezonden. Het schokkende is dat deze inbreuk plaatsvond door een Bluetooth tracker van $5 die iedereen gemakkelijk online kan kopen, in combinatie met eenvoudige instructies van het Nederlandse Ministerie van Defensie over hoe ansichtkaarten en brieven te versturen.

Het ministerie publiceerde eenvoudige richtlijnen voor het in contact blijven met zeelieden op zee via brieven en ansichtkaarten. De post wordt meestal niet volledig gecontroleerd door röntgenstralen, dus besloot een Nederlandse journalist, Just Vervaart, een gewone Bluetooth-tracker in een wenskaart te stoppen en die te posten.

Later kwam de kaart aan boord van de HNLMS Evertsen, begon de telefoons van de bemanningsleden te pingen en gaf de coördinaten door aan Vervaart. Vervaart volgde het fregat terwijl het de haven van Heraklion, Kreta, verliet en zag het langs de kust van het eiland en oostwaarts naar Cyprus varen. Hoewel de Bluetooth-tracker alleen de coördinaten van Evertsen doorgaf, beschermde het fregat een grotere aanvalsgroep tegen mogelijke raketdreigingen.

Deze informatie had gemakkelijk door tegenstanders gebruikt kunnen worden om de positie van de hele vloot te trianguleren. Wat dit nog gevaarlijker maakt, is dat Bluetooth-trackers geen eigen GPS of mobiele verbinding nodig hebben; ze hoeven alleen maar signalen te lenen van telefoons in de buurt. Dus zodra de wenskaart aan boord was, hoefde de Bluetooth-tracker alleen maar naar huis te pingen.

Marinebeambten vonden de tracker later tijdens het sorteren van de post en schakelden hem snel uit. Als reactie op deze inbreuk verbood het Nederlandse Ministerie van Defensie onmiddellijk elektronische wenskaarten die batterijen bevatten.

Dit is echter niet het eerste incident dat gaten heeft geslagen in de operationele beveiliging van de marine; bijna een maand geleden uploadde een Franse officier aan boord van de Charles de Gaulle zijn hardlooproute naar Strava, waardoor de exacte coördinaten van het vliegdekschip in de Middellandse Zee bekend werden.