Norjan kotijoukot (Heimevernet) vuokrasivat kameroilla varustettuja autoja vuoden suurinta harjoitustaan varten ja jatkoivat niillä ajamista senkin jälkeen, kun sotilaat huomasivat autojen tallentaneen videota heistä sekä sotilasalueiden porttikoodeja. Keskustelu on kuitenkin keskittynyt epäiltyyn kiinalaisvakoiluun ennemminkin kuin armeijan omaan toimintaan kameroilla varustettujen vuokra-autojen kanssa.
Hovedstad-harjoitus järjestettiin 14.–18. syyskuuta, ja siihen osallistui lähes 5 000 kotijoukkojen sotilasta Oslossa ja Akershusissa Norjan puolustusvoimien lehdistötiedotteen mukaan. Kotijoukot ovat Norjan alueelliset puolustusvoimat, jotka koostuvat pääosin reserviläisistä.
Harjoitukseen osallistunut luutnantti Fredrik Blanck kertoi norjalaiselle talouslehti Dagens Næringsliville, että autoihin tallentunut video näytti, kuka nousi autoon ja poistui siitä, minne autot menivät, ketä kyytiin otettiin ja kuinka kauan sotilaat viipyivät eri kohteissa. Hänen mukaansa tallenteille jäi myös koodeja, joita sotilaat näppäilivät porteilla ja ovilla. Kaksi anonyymiä lähdettä vahvisti hänen kertomuksensa.
Autot pysyivät ajossa
Kamerat tallensivat siis juuri sen, mitä sotilasportilla kuuluisi suojella: pääsykoodin. Yksikkö jatkoi silti samojen autojen käyttöä harjoituksen loppuun asti, koska vaihtoehtoja oli vähän.
Tallenteet poistettiin vasta harjoituksen jälkeen. Sitä, jäivätkö tiedot vain autoihin vai siirtyivätkö ne myös muualle, ei ole vahvistettu.
Changanin norjalaisessa Deepal S07 -mallin ohjekirjassa todetaan, että jatkuva videotallennus on pois päältä käynnistettäessä ja se on kytkettävä manuaalisesti päälle. Norjan puolustusvoimien käyttämää mallia ja ohjelmistoa ei ole vahvistettu, eikä siten myöskään sitä, miten tallennus alkoi.
Puolustusministeri Tore Onshuus Sandvik sanoi suurkäräjillä (Stortinget) 28. syyskuuta, että vuokrasopimus perustui riskiarvioon ja että omistusrakenne oli tiedossa. Norjan kansallinen turvallisuusviranomainen NSM oli jo Risk 2025 -raportissaan tunnistanut nykyaikaisten autojen kamerat, mikrofonit ja verkkoyhteydet mahdollisiksi tietovuotojen lähteiksi. Toisin sanoen riskit oli määritelty etukäteen, mutta silti porttikoodeja näppäiltiin autojen kameroiden edessä.
Turvallisuuspuutteesta vakoiluepäilyihin
Dagens Næringsliv julkaisi uutisen otsikolla "Kiinalaisomisteiset vuokra-autot kuvasivat salaista harjoitusta: Tallensivat videota sotilaista ja koodeista". Otsikossa korostui omistussuhde, ei yksikön omat toimintatavat.
Autot oli vuokrattu Hertz Norjalta, jonka omistusketju kulkee Volvo Carsin kautta kiinalaiselle Geelylle. Ainakin kaksi autoista oli Deepal-sähköautoja, joka on valtion ohjauksessa olevan kiinalaisen autonvalmistaja Changanin brändi. Geelyn omistussuhde Hertziin ei kerro mitään siitä, minkä merkkisiä autoja vuokrattiin. Silti tarinan levitessä kansainvälisesti X-palvelussa, autoja kuvailtiin kiinalaisomisteisiksi Volvoiksi.
Julkisesti saatavilla olevassa aineistossa mikään ei osoita, että videot olisivat päätyneet Kiinaan. Volvo Cars on kiistänyt Dagens Næringsliville antamissaan kommenteissa väitteen, että kiinalaisomistus muodostaisi turvallisuusriskin, ja todennut, ettei tietoja voida jakaa Geelylle ilman laillista perustetta.
Kaksi Norjan parlamentin jäsentä, Himanshu Gulati edistyspuolueesta ja Mahmoud Farahmand konservatiivipuolueesta, ovat pyytäneet vastauksia siitä, mihin turvatoimiin ryhdyttiin ennen autojen vuokraamista. Lokakuun 13. päivään mennessä vastauksia ei ollut vielä julkaistu suurkäräjien verkkosivuilla.
