850 Noorse elektrische bussen ‘gehackt’ – en de daders zaten duizenden kilometers verderop

Noorse vervoersautoriteit ontdekt verontrustende controle

In Noorwegen rijden inmiddels meer dan 1.300 elektrische bussen van Chinese makelij. Tijdens een geheime cybersecurity test ontdekte vervoersbedrijf Ruter dat zo’n 850 bussen van het merk Yutong op afstand konden worden bediend, niet door Noorwegen maar door China.

Via een elektronische simkaart in Roemenië konden de voertuigen worden gevolgd, bestuurd en zelfs stilgezet. De fabrikant had bovendien toegang tot alle voertuiggegevens, van technische storingen tot realtime locatie en systeemstatus.

Volgens Ruter konden Chinese technici zelfs de deuren openen of vergrendelen vanuit het buitenland. Na de ontdekking lichtte het bedrijf het Noorse ministerie van Transport in en kondigde maatregelen aan om toekomstige aankopen beter te beveiligen.

Cyberrisico’s van Chinese voertuigen in Europa

De onthulling raakt aan een breder Europees probleem: de afhankelijkheid van Chinese technologie in cruciale infrastructuur. Ook in Nederland worden steeds meer elektrische bussen geleverd door Chinese fabrikanten zoals BYD.

Hoewel er geen directe aanwijzingen zijn dat Nederlandse voertuigen beïnvloedbaar zijn, laat het Noorse voorbeeld zien hoe diep digitale controle kan reiken. Experts waarschuwen dat dit niet alleen een privacyrisico is, maar ook een potentieel veiligheidsprobleem als voertuigen op afstand kunnen worden stilgezet.

China’s wereldwijde machtspositie in elektrische bussen

Yutong, opgericht in 1963, is wereldwijd een van de grootste busfabrikanten. Het bedrijf produceerde in 2021 meer dan 41.000 voertuigen en verkoopt inmiddels in meer dan 30 landen.

Met meer dan 30 procent marktaandeel in China en een groeiende aanwezigheid in Europa is het merk een sleutelspeler in de elektrificatie van openbaar vervoer. De recente ontdekking kan dat vertrouwen echter flink aantasten.

Cyberveiligheid geen theoretisch risico meer

In Nederland rijden inmiddels honderden elektrische bussen van Chinese makelij, met name in concessies van Arriva, Keolis en EBS. Hoewel er nog geen vergelijkbare gevallen zijn vastgesteld, tonen de Noorse bevindingen aan dat cyberveiligheid in de transportsector geen theoretisch risico meer is.

De Europese Commissie werkt aan strengere regels voor digitale controle op voertuigen van buiten de EU. Nederland volgt dat beleid op de voet, maar het incident in Noorwegen zal ongetwijfeld de druk verhogen om ook hier dieper te testen.