Mobil Sewa Merekam Kode Gerbang Militer Saat Latihan Norwegia di Bandara Oslo

Soldier menemukan rekaman sensitif di layar kendaraan

Setidaknya dua mobil sewa Deepal yang digunakan selama latihan militer Norwegia merekam aktivitas sensitif, termasuk tentara yang masuk ke kendaraan, rute menuju fasilitas militer, serta kode untuk membuka gerbang atau pintu. Rekaman itu ditemukan selama Operasi Ibu Kota, yang dalam bahasa Norwegia dikenal sebagai Operasjon Hovedstad, di bandara Oslo pada 14 hingga 18 September.

Tentara Garda Dalam Negeri yang menunggu di dalam kendaraan menemukan video tersebut saat menelusuri layar onboard. Militer terus menggunakan mobil-mobil itu hingga latihan berakhir karena kendaraan pengganti terbatas. Tentara menghapus rekaman setelah menemukannya.

Letnan Kolonel Per Gunnar Grosberghaugen, juru bicara Garda Dalam Negeri Norwegia, membenarkan bahwa rekaman ditemukan di dalam kendaraan:

Ya, tentara dari Garda Dalam Negeri menemukan video dari sensor kendaraan yang tersimpan di sistemnya.

Belum diketahui apakah ada rekaman yang dikirim ke luar mobil. Grosberghaugen mengatakan ia tidak dapat mengesampingkan kemungkinan rekaman dibagikan kepada pihak ketiga, termasuk di China. Hertz Norge, yang menyediakan kendaraan tersebut, mengatakan pihaknya melindungi informasi pelanggan dan mematuhi hukum Norwegia serta Eropa.

Insiden ini mempertemukan dua persoalan keamanan praktis: kamera kendaraan biasa dapat merekam informasi terbatas, sementara personel militer mungkin memiliki pilihan transportasi pengganti yang terbatas saat menemukan masalah selama latihan. Militer Norwegia mengatakan lebih memilih pembatasan yang disesuaikan dengan lokasi dan kemampuan kendaraan tertentu daripada larangan umum terhadap mobil buatan China.

Rekaman kamera

Letnan Fredrik Blanck menjelaskan bahwa rekaman itu menunjukkan siapa yang masuk dan keluar dari mobil, siapa yang mengemudikannya, ke mana mereka pergi, siapa penumpangnya, dan berapa lama mereka berada di lokasi tertentu. Beberapa rekaman juga memperlihatkan personel memasukkan kode akses di fasilitas militer.

Kode gerbang sangat sensitif karena berfungsi sebagai kunci. Kamera yang menghadap pintu masuk dapat merekam lokasi sekaligus urutan yang digunakan seseorang untuk masuk. Rekaman kedatangan dan keberangkatan juga dapat mengungkap rutinitas, menghubungkan orang tertentu dengan fasilitas dan waktu tertentu.

Kamera tersebut disebut sebagai kamera dasbor standar yang tetap menyala. Deepal lazim mengiklankan kamera yang memberikan pandangan di sekeliling kendaraan, meski model persis yang digunakan dalam latihan itu tidak disebutkan. Perangkat semacam ini dapat merekam insiden lalu lintas atau membantu pengemudi melihat lingkungan sekitar, sekaligus merekam aktivitas di dekat pintu masuk terbatas.

Temuan itu diketahui publik sekitar tiga pekan setelah latihan. Urutan utamanya berlangsung sebagai berikut:

• 14 hingga 18 September: Personel Norwegia menggunakan kendaraan sewaan selama Operasi Ibu Kota di bandara Oslo.
• Selama latihan: Tentara yang menelusuri menu kendaraan menemukan video tersimpan yang memuat aktivitas sensitif.
• Sebelum latihan berakhir: Personel menghapus rekaman, tetapi tetap menggunakan kendaraan karena alternatif terbatas.
• Sekitar tiga pekan kemudian: Rincian rekaman menjadi konsumsi publik, disusul konfirmasi dari Garda Dalam Negeri.

Siapa yang membuat dan memasok mobil?

Changan, produsen mobil China yang dikendalikan negara, membuat kendaraan Deepal tersebut. Pemasok mobil sewa itu adalah Hertz Norge, yang dioperasikan First Rent A Car Norway AS. Volvo Cars mengendalikan bisnis persewaan tersebut, dan Volvo Cars sendiri dikendalikan oleh grup Geely.

Rantai kepemilikan ini penting karena produsen dan operator persewaan merupakan perusahaan yang berbeda. Changan membuat mobil Deepal. Hertz Norge memasok mobil sewaan melalui perusahaan yang terkait dengan Geely. Karena itu, masing-masing perusahaan memiliki tanggung jawab berbeda terkait perlengkapan kendaraan, pengaturan persewaan, dan penanganan informasi.

Hallvard Nerbovik, direktur pemasaran dan komunikasi Hertz Norge, memberikan jaminan berikut:

Data pelanggan kami aman bersama kami.

Nerbovik juga menjelaskan aturan perusahaan dalam membagikan informasi pribadi:

Data pribadi yang terkait dengan penyewaan kami tidak dibagikan kepada produsen mobil, pemilik kami, atau pihak ketiga lainnya tanpa dasar hukum yang jelas.

Tanggapannya tidak merinci bagaimana video onboard ditangani atau apakah video itu mungkin telah ditransfer. Changan tidak menanggapi pertanyaan mengenai insiden tersebut.

Mengapa Norwegia memilih pembatasan di lokasi tertentu

Militer Norwegia mengatakan larangan menyeluruh terhadap kendaraan China akan menimbulkan dampak yang tidak sebanding dengan manfaat keamanan yang diharapkan. Pendekatan yang lebih disukai adalah menilai setiap lokasi dan, jika perlu, mengecualikan kendaraan yang dilengkapi kamera dan sensor, terlepas dari negara pembuatnya.

Pendekatan itu menjadikan peralatan perekam sebagai pertimbangan utama dalam keputusan akses. Kamera yang mampu merekam papan tombol menjadi masalah di gerbang aman, baik terpasang pada mobil sewa, kendaraan pribadi, maupun kendaraan militer.

Terbatasnya mobil pengganti selama Operasi Ibu Kota juga menunjukkan bagaimana ketersediaan transportasi memengaruhi keputusan keamanan. Personel telah menemukan rekaman sensitif, tetapi kendaraan itu tetap diperlukan untuk menyelesaikan latihan. Responsnya adalah menghapus rekaman sambil terus menggunakan mobil yang sama.

Penilaian keamanan Norwegia yang lebih luas menjelaskan kekhawatiran terhadap China. Penilaian Ancaman Nasional 2026 menyebutkan peningkatan kapasitas badan intelijen dan keamanan China untuk melakukan operasi di Norwegia, termasuk melalui akses digital dan sumber manusia. Israel juga melarang kendaraan China memasuki pangkalan militer pada tahun sebelumnya, menurut berbagai laporan mengenai kebijakan tersebut.

Dalam penilaian itu, Dinas Keamanan Kepolisian Norwegia, yang dikenal sebagai PST, mengidentifikasi ranah siber sebagai ancaman intelijen terbesar dari China. PST mengatakan pelaku intelijen China akan mengumpulkan informasi, memetakan infrastruktur digital Norwegia, serta mengancam kelompok dan individu di Norwegia untuk mencegah kritik terhadap Partai Komunis China pada 2026.

PST memperkirakan lebih banyak operasi intelijen China di Norwegia akan dilakukan oleh kontraktor siber komersial dan individu. Badan keamanan dan intelijen China tidak hanya menjalankan operasi siber sendiri, tetapi juga membayar kontraktor komersial untuk bertindak atas nama mereka. Peran kontraktor tersebut semakin sentral dan mereka kian didorong untuk merekrut jaringan sumber mereka sendiri, sehingga memperluas kapasitas badan-badan tersebut.

Layanan intelijen China juga berupaya merekrut warga Norwegia untuk memperoleh informasi sensitif dan rahasia, baik secara langsung maupun tidak langsung. Orang-orang yang memiliki hubungan dengan China melalui studi, pekerjaan, teman, atau keluarga lebih rentan karena hubungan tersebut memberi layanan intelijen ruang lebih besar untuk menawarkan imbalan atau memberikan tekanan. PST juga memperkirakan adanya upaya merekrut warga Norwegia melalui sumber di negara-negara Barat lainnya.

Di wilayah utara Norwegia, pengawasan terhadap aktivitas China dan strategi keamanan nasional pemerintah telah mempersempit ruang gerak pelaku China. Meski demikian, PST memperkirakan upaya untuk membangun pijakan akan berlanjut, sebagian besar melalui pendekatan terselubung oleh lembaga penelitian China dan orang-orang yang bertindak atas nama badan keamanan dan intelijen China. PST menilai penelitian dan pendidikan sebagai beberapa dari sedikit ranah yang masih terbuka untuk membangun kontak dan kerja sama di sana.

Penilaian itu juga memperingatkan bahwa China atau Iran mungkin berupaya mendapatkan teknologi dari lingkungan penelitian dan pengembangan Norwegia dengan mengakses fasilitas penelitian dan komunitas spesialis. Penggunaan teknologi China dalam infrastruktur penting membuka peluang pengumpulan informasi karena perusahaan China diwajibkan bekerja sama dengan pemerintah dan layanan intelijen China.

Respons yang dipilih Norwegia memiliki cakupan teknis lebih luas: pembatasan lokal dapat mencakup kendaraan apa pun yang perlengkapannya mampu mengumpulkan informasi yang perlu dilindungi oleh suatu fasilitas.

Lebih dari 200 sensor dalam mobil modern

Otoritas Keamanan Nasional Norwegia, yang dikenal sebagai NSM, sebelumnya telah memperingatkan tentang pengawasan kendaraan dalam penilaian Risiko 2025, yang disampaikan pada 5 Februari 2025. Mobil modern dapat memiliki lebih dari 200 sensor dan fungsi yang mengumpulkan informasi.

Penilaian tersebut menempatkan kendaraan dalam konteks peringatan yang lebih luas mengenai sensor elektronik di telepon seluler, jam tangan pintar, meteran listrik, kunci pintu elektronik, dan drone. Sensor semacam itu memudahkan kehidupan dan pekerjaan sehari-hari, tetapi juga dapat dimanfaatkan untuk penyadapan, pengawasan, dan pelacakan. Organisasi yang bertanggung jawab atas aset sensitif atau aset yang perlu dilindungi harus menyadari tantangan keamanan tersebut dan mengambil langkah pencegahan untuk melindungi aset yang mereka kelola.

NSM menjelaskan kamera di dalam kabin yang memantau perhatian pengemudi dan mungkin juga merekam penumpang. Mikrofon mendukung panggilan telepon dan perintah suara. Kamera dan sensor luar mengamati orang serta benda di sekitar kendaraan. Secara bersama-sama, sistem tersebut dapat mengumpulkan gambar, suara, dan informasi pergerakan selama perjalanan biasa.

Kamera interior dimaksudkan untuk mencegah pengemudi tertidur, kehilangan perhatian, atau silau saat mengemudi dalam gelap. Banyak sensor kamera meningkatkan keselamatan jalan, tetapi juga dapat digunakan untuk tujuan lain. NSM memperingatkan bahwa suara maupun gambar dapat dimanfaatkan untuk pengumpulan intelijen, bahkan tanpa sepengetahuan pemiliknya, dan banyak skenario keamanan dapat muncul jika pelaku ancaman memperoleh akses ke data sensor kendaraan atau dapat mengendalikan fungsi kendaraan dari jarak jauh.

Koneksi internet menambah lapisan risiko lain. Koneksi tersebut memungkinkan informasi perawatan dan pembaruan perangkat lunak berpindah antara kendaraan dan sistem eksternal, tetapi juga dapat membawa data lain. NSM memperingatkan bahwa pihak yang memperoleh akses ke sensor atau kendali mobil dapat memanfaatkannya untuk pengawasan atau mengganggu fungsi kendaraan.

Kendaraan modern memiliki beberapa jaringan, termasuk koneksi melalui internet publik. NSM mengatakan jaringan ini menciptakan permukaan rentan yang memungkinkan perangkat elektronik kendaraan dipengaruhi atau dikendalikan dari luar. Koneksi tersebut juga dapat mengirimkan data yang melampaui kebutuhan perawatan dan pembaruan perangkat lunak.

Kontrak pembelian sering kali memberikan hak kepada produsen atas data yang dikumpulkan kendaraan. Informasi itu dapat dijual kembali, digunakan sebagai data besar, dan digabungkan dengan data lain untuk dianalisis. Setelah informasi keluar dari kendaraan, sulit untuk mengetahui apa yang terjadi padanya, sehingga menimbulkan persoalan privasi dan keamanan.

NSM juga memperingatkan bahwa banyaknya informasi dari sensor dan media sosial, jika dipadukan dengan pengenalan suara atau wajah serta data lokasi, dapat memungkinkan pelacakan terhadap orang yang memiliki akses ke aset yang dilindungi atau aset penting lainnya. Informasi yang sama dapat mengungkap lokasi aset, kondisi lingkungan sekitarnya, dan letak kerentanannya. Karena itu, data sensor berpotensi digunakan untuk menargetkan aset nasional.

Andreas Skjold-Lorange, pejabat NSM, menggambarkan kendaraan modern sebagai:

komputer berjalan yang mengumpulkan informasi

Ia juga menjelaskan ketidakpastian mengenai informasi yang dikumpulkan kendaraan:

Kami tidak tahu pasti ke mana informasi itu dikirim atau untuk apa digunakan.

Saran NSM bersifat konkret: hindari percakapan sensitif di dekat peralatan yang dilengkapi kamera atau sensor, termasuk di dalam kendaraan modern. Organisasi yang melindungi aset sensitif juga harus mempertimbangkan cara melindungi aset tersebut dari pengamatan, penyadapan, dan pemetaan oleh kendaraan di sekitarnya.

Langkah pencegahan yang disarankan juga berlaku untuk produk lain yang dilengkapi sensor semacam itu, dengan tindakan setara untuk telepon seluler.

Bus Oslo menimbulkan kekhawatiran keamanan berbeda

Pengujian yang dilakukan untuk otoritas transportasi umum Oslo, Ruter, menemukan bahwa produsen China Yutong secara teori dapat melumpuhkan bus listriknya dari jarak jauh melalui sistem yang digunakan untuk mengirim pembaruan perangkat lunak.

Pembaruan yang dikirim melalui udara mencapai kendaraan lewat koneksi jaringan, bukan melalui kabel di bengkel. Cara ini dapat memudahkan distribusi perbaikan dan perubahan perangkat lunak. Namun, cara ini juga menciptakan koneksi yang dapat digunakan untuk mengirim perubahan yang memengaruhi pengoperasian kendaraan.

Ruter mengatakan pihaknya menerapkan mekanisme untuk memantau dan menunda sinyal masuk agar dapat mengendalikan pembaruan. Mekanisme itu memberi operator transportasi cara untuk mengatur kapan perubahan diterapkan pada busnya.

Persoalan ini berdampak langsung pada pertahanan sipil. Norwegia dapat menggunakan bus untuk mengevakuasi warga dalam keadaan darurat. Jika kendaraan tidak dapat digunakan pada saat itu, dampaknya bukan hanya pembatalan perjalanan, tetapi juga kemampuan memindahkan warga menjauh dari bahaya.

Insiden mobil sewa berkaitan dengan informasi yang terekam selama aktivitas militer. Pengujian bus berkaitan dengan kendali atas kemampuan kendaraan untuk beroperasi. Keduanya menempatkan perlengkapan transportasi sehari-hari dalam pertimbangan keamanan nasional: pihak berwenang perlu memahami apa yang dapat diamati kendaraan dan siapa yang dapat mengubah cara kerjanya.

Aplikasi kebugaran juga pernah mengungkap pergerakan militer

Strava, aplikasi yang digunakan untuk merekam aktivitas olahraga, telah menunjukkan bagaimana teknologi pribadi dapat mengungkap aktivitas militer. Pada 2018, data Strava yang dipublikasikan memungkinkan lokasi fasilitas militer dan rute tentara diidentifikasi, terutama di Afghanistan dan Suriah.

Pada Maret, penggunaan aplikasi itu oleh seorang pelaut memungkinkan kapal induk Prancis Charles de Gaulle dilacak hampir secara real-time di Mediterania timur. Catatan yang dimaksudkan untuk melacak olahraga justru mengungkap lokasi kapal militer.

Kaitannya dengan mobil-mobil Norwegia bersifat praktis. Perangkat yang menjalankan fungsi biasa dapat mengumpulkan detail yang menjadi sensitif karena lokasi penggunaannya. Rute lari dapat mengungkap posisi kapal. Rekaman dasbor dapat mengungkap kode akses. Karena itu, personel perlu memperhitungkan informasi yang dikumpulkan perangkat di sekitar mereka, selain tugas yang mereka gunakan untuk menjalankannya.

Ketergantungan menambah lapisan kerentanan

Peringatan NSM tidak hanya mencakup rekaman tertentu. Otoritas yang berupaya mengurangi risiko strategis dan digital itu mengatakan ketergantungan yang besar pada produk atau layanan dari satu negara dapat membuat Norwegia rentan, terutama jika negara tersebut tidak bekerja sama dengannya dalam urusan keamanan.

Skjold-Lorange menjelaskan kekhawatiran tersebut dengan mengacu pada negara pemasok mana pun:

Jika kita terlalu bergantung pada layanan atau produk dari negara tertentu, kita menjadi rentan, apa pun negara itu.

Operasi Ibu Kota memberikan contoh kecil tetapi konkret tentang bagaimana ketergantungan membatasi pilihan: kekurangan kendaraan pengganti membuat mobil-mobil yang terdampak tetap digunakan setelah video ditemukan. Respons Ruter menangani bagian lain dari persoalan ini dengan memberi operator lokal kendali lebih besar atas perubahan perangkat lunak yang masuk.

Bagi tentara, operator transportasi, dan orang-orang yang bergantung pada mereka, persoalan langsungnya adalah kendali. Pihak berwenang membutuhkan kendaraan saat latihan atau keadaan darurat menuntutnya, sekaligus harus melindungi kode akses, pergerakan, dan kemampuan untuk memastikan kendaraan tetap beroperasi.

Poin Utama

• Mobil sewa yang digunakan selama Operasi Ibu Kota di bandara Oslo pada 14 hingga 18 September merekam pergerakan militer dan kode akses.
• Setidaknya dua kendaraan tersebut adalah mobil Deepal buatan Changan yang dipasok oleh Hertz Norge.
• Tentara menghapus rekaman, tetapi tetap menggunakan mobil hingga latihan berakhir karena kendaraan pengganti terbatas.
• Belum diketahui apakah rekaman dikirim ke luar kendaraan.
• Militer Norwegia lebih memilih pembatasan yang disesuaikan dengan lokasi dan kemampuan perekaman masing-masing daripada larangan menyeluruh terhadap mobil China.
• NSM telah memperingatkan tentang sensor kendaraan, akses jarak jauh, dan ketergantungan pada pemasok, sementara Ruter telah menerapkan kendali atas pembaruan perangkat lunak bus yang masuk.