Overheid ziet risico's in moderne Chinese bussen maar neemt verder geen maatregelen
In dit artikel:
Staatssecretaris Annet Bertram (I&W) antwoordde op vragen van JA21 dat er geen bewijs is dat Chinese Yutong-bussen die in Utrecht en andere Nederlandse provincies rijden op afstand kunnen worden uitgeschakeld, maar dat het ook niet met absolute zekerheid kan worden uitgesloten. De kwestie kwam vorig jaar op nadat onderzoeken in Denemarken en Noorwegen aantoonden dat bij Yutong-bussen via een Roemeense simkaart toegang tot vitale systemen mogelijk leek; bij Nederlandse VDL-bussen werden geen afwijkingen gevonden.
Fabrikant Yutong stelt dat die simkaart bedoeld is voor software-updates en ontkent misbruik. Noorse onderzoekers zeiden dat de bus theoretisch uitgeschakeld zou kunnen worden, terwijl onderzoekers van de TU/e benadrukken dat je door de complexiteit van moderne chips nooit honderd procent zeker kunt zijn dat er geen verborgen ‘kill switches’ bestaan. In Nederland rijden naar schatting honderden Yutong-bussen rond, onder meer in Utrecht, Zuid-Holland en binnenkort Noord-Brabant.
Bertram meldt dat regionale concessieverleners en vervoerders geen bevestiging kregen van leveranciers dat ongewenste remote-manipulatie mogelijk of al uitgevoerd is, en daarom geen landelijk onderzoek wil opstarten. Ze erkent wel dat het updaten via internet risico’s op spionage en sabotage met zich meebrengt.
Vervoerders Transdev en Keolis, die in Utrecht met Yutong-bussen werken, zeggen digitale veiligheid serieus te nemen. Zij laten externe en interne experts controles uitvoeren en stellen dat contractueel is vastgelegd dat Yutong niet op afstand mag ingrijpen. Monitoring op afstand is toegestaan voor onderhoud en storingsanalyse, en volgens Keolis kan Yutong alleen meekijken naar motor- en accugegevens; kritieke klant- en chauffeursapparatuur komt van Europese leveranciers en draait via Europese servers.
Kortom: actuele aanwijzingen voor misbruik ontbreken, maar vanwege technische complexiteit en potentiële risico’s blijven leveranciers-, concessie- en veiligheidschecks belangrijk.