Kinesiske elbusser kan fjernstyres – Movia undersøger danske busser for sårbarheder

I Norge har trafikselskabet Ruter opdaget, at kinesiskproducerede elbusser fra Yutong kan fjernstyres af producenten. Testen, som blev udført i Drammen, viste, at Yutong-busserne både kan slukkes, standses og modtage softwareopdateringer udefra – noget, der potentielt kan lamme hele bussystemet.

Undersøgelsen sammenlignede en kinesisk Yutong-bus med en hollandsk elbus. Mens den hollandske model ikke kunne kontrolleres eksternt, viste Yutong-bussen sig at være sårbar over for fjernadgang. Resultatet har vakt bekymring i både Norge og Danmark.

Trafikselskabet Movia, der har 262 Yutong-elbusser i drift i Danmark, har nu taget sagen alvorligt. Ifølge trafikdirektør Jeppe Gaard er Movia i gang med at gennemgå risikovurderinger og har kontaktet Styrelsen for Samfundssikkerhed for at få rådgivning. Styrelsen oplyser, at man ikke har registreret konkrete tilfælde af fjernstyring, men bekræfter, at de internetforbundne systemer i busserne kan udgøre en sårbarhed.

I Norge planlægger man at fjerne bussers SIM-kort for at forhindre fjernaktivering, men Movia peger på, at løsningen kan fjerne vigtige funktioner som trafikinformation til passagerer. Trafikdirektøren understreger derfor, at der er behov for en national strategi for at beskytte digitale transportsystemer – ikke kun elbusser, men også andre køretøjer med udenlandsk elektronik.

Faktaboks:

• Producent: Yutong (kinesisk elbusfabrikant)
• Fund: Yutong-busser i Norge kan fjernstyres og slukkes af producenten
• Undersøgelse: Gennemført af trafikselskabet Ruter i Drammen, Norge
• Dansk sammenhæng: 262 Yutong-busser kører for Movia i Danmark
• Myndigheder: Movia og Styrelsen for Samfundssikkerhed undersøger risikoen
• Mulig løsning: Fjernelse af SIM-kort som i Norge, men kan begrænse funktioner
• Overordnet problem: Digitale sårbarheder i elbusser og andre internetforbundne køretøjer