В Україні військові, поліція та державні установи використовують обладнання, яке може передавати інформацію ворогам. Йдеться про тисячі відеокамер від китайських компаній Hikvision та Dahua, які контролюють рух на вулицях столиці, охороняють військові частини, радіаційно небезпечні об’єкти та органи центральної влади. У 2023 році Hikvision та Dahua були визнані спонсорами війни в Україні. Експерти стверджують, що під час війни це обладнання використовувалося іноземними розвідками. Незважаючи на це, закупівля небезпечного обладнання триває. Інформатор перевірив тендери на Prozorro і виявив десятки відкритих закупівель обладнання Hikvision та Dahua станом на березень 2026 року. Серед замовників — військові частини, Національна поліція та найбільші енергетичні об’єкти країни. Сума окремих контрактів сягає мільйонів гривень, і всі ці тендери були розміщені після червня 2023 року, коли Національне агентство запобігання корупції офіційно внесло Hikvision до реєстру міжнародних спонсорів війни. Заповнення українського ринку китайським безпековим обладнанням почалося ще до повномасштабного вторгнення, оскільки аналоги від європейських виробників можуть коштувати втричі дорожче. Однак з початком відкритого вторгнення росіян виникла парадоксальна ситуація: безпекові питання стали пріоритетом і отримали додаткове фінансування, але чиновники продовжують закуповувати китайське обладнання. У 2022–2023 роках загальна вартість держзакупівель систем відеоспостереження склала близько 1,5 млрд грн. У 2022 році на Hikvision і Dahua припадало понад 90% держзакупівель камер, а у 2023 році їхня частка зменшилася до 56%, хоча кількість придбаних камер зросла з 3,7 до 5,8 тисячі штук. У деяких регіонах частка китайських камер сягала 93-95%. У Києві система “Безпечне місто” також значною мірою спирається на обладнання Hikvision. Проблема в тому, що багато моделей камер Hikvision та Dahua мають критичні вразливості. Експерт з кібербезпеки Вікторія Щелко зазначає, що вразливість CVE-2021-36260 у камерах Hikvision має оцінку 9.8 балів з 10 за шкалою CVSS, що може дозволити зловмисникам віддалено виконувати код і отримувати контроль над пристроєм без авторизації. Слабкий захист обладнання може допомогти ворогу. У 2024 році СБУ виявила камери вуличного спостереження, зламані російською розвідкою для корегування ракетних ударів. Виконавчий директор компанії CyberLab Сергій Денисенко зазначає, що вони проводили експерименти з кількома моделями відеокамер Hikvision і Dahua, і старі моделі можуть мати бекдори, здатні передавати відео назовні. Проблеми стосуються, насамперед, дешевших версій, тоді як більш сучасні моделі є безпечнішими, хоча ризики можуть існувати. Фахівець радить покупцям налаштовувати власні параметри. Схоже, що така порада — це найменше, що можна зробити. Партнери в інших країнах діють рішучіше: США заборонили Hikvision і Dahua на федеральному рівні, Австралія і Велика Британія демонтують їх з держустанов. В Україні закон про заборону ворожого ПЗ і обладнання стосується лише Росії, тоді як Китай залишається поза його дією. Держспецзв’язку ще не запустила реєстр забороненого обладнання.
Вразливості китайських камер спостереження в Україні
