Πρόκειται για τη SODASUS Ltd, η οποία στα επίσημα έγγραφα πιστοποίησης στη Σλοβακία καταγράφεται ως κατασκευάστρια του συστήματος NERO R-ONE, με χώρα προέλευσης την Κύπρο.
Η υπόθεση έλαβε ευρύτερη δημοσιότητα μετά από δημοσίευμα της ελβετικής Neue Zürcher Zeitung, το οποίο ανέφερε ότι, παρά την κυπριακή ταυτότητα που εμφανιζόταν στα σχετικά έγγραφα, η έρευνα στη Σλοβακία κατέδειξε τεχνολογικές συνδέσεις με τη ρωσική Simicon, εταιρεία με έδρα την Αγία Πετρούπολη.
Η εταιρεία και η παρουσία της στην Κύπρο
Η SODASUS LTD, σύμφωνα με στοιχεία της Επίσημης Εφημερίδας της Κυπριακής Δημοκρατίας που παρατίθενται στα δημοσιεύματα, εγγράφηκε στην Κύπρο τον Αύγουστο του 2021 και διατηρεί γραφείο στον Στρόβολο.
Η Neue Zürcher Zeitung αναφέρει ότι δεν κατόρθωσε να εντοπίσει προηγούμενη ουσιαστική εμπορική δραστηριότητα της εταιρείας στην Κύπρο.
Παράλληλα, το σλοβακικό Aktuality.sk είχε δημοσιεύσει ότι στα εταιρικά στοιχεία εμφανίζεται ως μέτοχος η Fidesta Management, ενώ, σύμφωνα πάντα με το ίδιο μέσο, είχε εντοπιστεί παλαιότερη καταχώριση της SODASUS σε ιστοσελίδα πώλησης έτοιμων εταιρειών.
Τι έδειξε η τεχνική εξέταση
Η υπόθεση πήρε μεγαλύτερες διαστάσεις όταν η Εθνική Αρχή Ασφαλείας της Σλοβακίας (NBÚ) εξέδωσε προειδοποίηση για σημαντική κυβερνοαπειλή που συνδέεται με τη χρήση συγκεκριμένων συστημάτων μέτρησης ταχύτητας.
Μεταξύ των προϊόντων που κατονομάζονται βρίσκεται το NERO R-ONE της SODASUS, μαζί με άλλα συστήματα.
Κατά την τεχνική ανάλυση δείγματος του NERO R-ONE, η οποία πραγματοποιήθηκε κατόπιν αιτήματος του Υπουργείου Εσωτερικών της Σλοβακίας, εντοπίστηκαν, σύμφωνα με την NBÚ, ζητήματα που αφορούσαν την πραγματική προέλευση του hardware και του software.
Παράλληλα, καταγράφηκαν αποκλίσεις μεταξύ της τεχνικής τεκμηρίωσης και της πραγματικής διαμόρφωσης των διεπαφών επικοινωνίας, καθώς και προρυθμισμένοι μηχανισμοί απομακρυσμένης πρόσβασης και διαχείρισης. Η έκδοση του λογισμικού που βρέθηκε στη συσκευή φέρεται επίσης να μην ταυτιζόταν με εκείνη που αναγραφόταν στα τεχνικά έγγραφα.
Αναφορές για τηλεφωνικούς αριθμούς στη Ρωσία
Περαιτέρω ευρήματα δημοσιοποιήθηκαν από τη σλοβακική τηλεόραση Markíza, η οποία, επικαλούμενη την αναλυτική έκθεση της NBÚ, έκανε λόγο για 12 προρυθμισμένους τηλεφωνικούς αριθμούς στη Ρωσία και για επιπλέον module επικοινωνίας 3G/4G που δεν καταγραφόταν στην τεκμηρίωση.
Σύμφωνα με το ίδιο ρεπορτάζ, η συσκευή είχε τη δυνατότητα να δέχεται εντολές μέσω SMS, ενώ εντοπίστηκαν επίσης ενεργό Wi-Fi και δυνατότητα μετάδοσης εικόνας μέσω RTSP χωρίς προστασία με κωδικό για χρήστη που είχε πρόσβαση στο δίκτυό της.
Η σύνδεση που εξετάζεται με τη Ρωσία
Το Aktuality.sk είχε προηγουμένως συνδέσει το NERO R-ONE με το CORDON PRO.M της ρωσικής Simicon. Αντίστοιχα, η Neue Zürcher Zeitung ανέφερε ότι η τεχνική εξέταση παρέπεμπε σε τεχνολογία της συγκεκριμένης ρωσικής εταιρείας.
Σημαντική διευκρίνιση αποτελεί, ωστόσο, ότι μέχρι στιγμής δεν έχει ανακοινωθεί από τις αρμόδιες αρχές ότι διαπιστώθηκε πραγματική μεταφορά δεδομένων από τις συγκεκριμένες συσκευές προς τη Ρωσία.
Η επίσημη προειδοποίηση επικεντρώνεται στις τεχνικές δυνατότητες των συστημάτων, στις αποκλίσεις από την τεκμηρίωση και στις ευπάθειες που εντοπίστηκαν.
Τι ισχύει για τις 279 κάμερες
Ο αριθμός των 279 συστημάτων που έχει αναφερθεί αφορά το ευρύτερο πρόγραμμα της Σλοβακίας για την εγκατάσταση συστημάτων αυτόματου ελέγχου της κυκλοφορίας και όχι 279 συσκευές NERO R-ONE της κυπριακής εταιρείας.
Κατά τον χρόνο που προέκυψε η υπόθεση, σύμφωνα με τις πληροφορίες που δημοσιοποιήθηκαν, σε δοκιμαστική λειτουργία βρίσκονταν δύο NERO R-ONE.
Στην αλυσίδα του έργου εμφανίζονται επίσης σλοβακικές εταιρείες, ενώ μέχρι στιγμής δεν έχει παρουσιαστεί πλήρης εικόνα για την εμπορική σχέση μεταξύ SODASUS, Simicon και των εταιρειών που εμπλέκονται στην προμήθεια.