Російські хакери систематично зламували цивільні IP-камери поблизу маршрутів перевезення зброї в країнах НАТО, щоб відстежувати постачання військової техніки Україні. Раніше нідерландські спецслужби вже попереджали про зростання інтересу Москви до військово-логістичної інфраструктури країни. За їхніми даними, Нідерланди опинилися під прицілом через свою роль великого транзитного хаба для доставки озброєнь Києву.
Операцію зафіксували Загальна розвідувальна та безпекова служба (AIVD) і Військова розвідувальна та безпекова служба (MIVD) Нідерландів, повідомляє The Telegraph. Під час розслідування служби з’ясували, що в межах масштабної міжнародної операції в самих Нідерландах було зламано невелику кількість камер на військово-логістичних маршрутах. Власників цих пристроїв уже поінформували, а також вжили захисних заходів.
Метою шпигунства було збирання розвідданих про військові транспортні маршрути, а також про типи зброї й техніки, які постачаються Україні. Нідерланди залишаються привабливою мішенню для Москви через своє географічне розташування та активну підтримку Києва. Спецслужби зазначили, що зловмисники сканували мережу, шукаючи IP-камери за їхніми характеристиками, зокрема за назвами брендів. Після виявлення пристрою хакери отримували доступ до нього через інтернет. Це вдавалося відносно легко, оскільки багато підключених до мережі камер мають стандартні паролі, застаріле програмне забезпечення і типові налаштування.
Подібна операція торкнулася також інших країн НАТО та України. Хакери отримали доступ приблизно до 10 тисяч камер біля кордонних переходів, залізничних станцій і військових об’єктів — переважно в Україні, а також у Румунії, Польщі, Угорщині та Словаччині. Серед пріоритетних цілей були транспортні накладні з номерами потягів, літаків і контейнерів, які чітко показували, що саме і коли прямує до України.
Кібератаки зачепили щонайменше 13 країн, серед них Чехію, Німеччину, Польщу, Румунію, Україну та Сполучені Штати. Усі вразливості, які використали зловмисники, були відомі роками, а одна з них датується ще 2017 роком. Для кожної існували патчі, однак власники камер їх не встановили.
Окрім доступу до відеопотоків, хакери намагалися здобути конфіденційну інформацію про вантажі, зокрема розклади руху поїздів і транспортну документацію. Нідерландські спецслужби встановили, що щонайменше одна російська розвідувальна служба веде цифрові шпигунські операції через IP-камери в Нідерландах. Подібне шпигунство Росія здійснює і в інших країнах ЄС, НАТО та в Україні, щоб отримувати інформацію про військові транспортні перевезення та допомогу Києву.
Нідерландські агенції зазначають, що з 2024 року стійкість Росії до ризику зросла. Кремль демонструє більшу готовність допускати фізичну шкоду і навіть жертви. Попередження служб свідчать, що загроза, найімовірніше, зберігатиметься хвилями ескалації та деескалації і може ставати відчутнішою в міру того, як Росія нарощуватиме досвід і технічні можливості.
За оцінкою нідерландської розвідки, найбільш безпосередня небезпека полягає в так званій “гібридній” кампанії Росії, яка поєднує кібератаки, диверсії, дезінформацію, прихований політичний вплив і шпигунство. Її мета — залишатися нижче порогу відкритої війни. Минулого року нідерландські служби викрили нову російську хакерську групу Laundry Bear після опортуністичної кібератаки на поліцію у вересні 2024 року, внаслідок якої були викрадені контактні дані співробітників.
