Російські хакери, діяючи від імені держави, реалізують масштабну кібершпигунську кампанію, націлену на країни НАТО. Основною метою їхніх атак є збори даних про маршрути перевезення військової техніки та озброєння, які західні партнери надають Україні. Для цього зловмисники отримують доступ до інтернет-камер, встановлених на автомобільних шляхах, біля логістичних центрів, портів і складів. Нідерланди, які виконують важливу роль у транспортуванні військової допомоги для українських сил, стали одним з основних напрямків цих атак.
Про це йдеться у спільній заяві Генеральної служби розвідки та безпеки Нідерландів (AIVD) і Військової розвідки (MIVD), що оприлюднили результати свого розслідування. Спеціальні служби вказують на системний характер російського кібершпигунства, яке триває вже тривалий час. Хакери прагнуть отримати максимально детальну інформацію про типи та обсяги військових вантажів, які постачаються з Європи в Україну, а також про маршрути, якими ці вантажі проходять.
Виявлені у ході розслідування факти підтверджують, що російські хакери змогли зламати кілька камер відеоспостереження, розташованих на шляхах транспортування військових вантажів у Нідерландах. Незважаючи на те, що кількість скомпрометованих пристроїв була невеликою, це викликало значне занепокоєння у розвідці країни. Після виявлення проблеми були оперативно повідомлені всі організації, чий обладнання піддалося компрометації, і наразі проводяться заходи для оновлення програмного забезпечення та посилення налаштувань безпеки.
Нідерланди вже давно є пріоритетною метою російських спецслужб через їх активну підтримку України, а також через стратегічне географічне положення, яке забезпечує доступ до основних логістичних шляхів постачання військової допомоги. Це дозволяє Кремлю відстежувати рух вантажів у реальному часі, аналізуючи масштаби військової допомоги та прогнозуючи її надходження в Україну.
Згідно з даними розслідування, більшість зламаних камер мали серйозні вразливості в захисті. Багато власників не змінювали заводські паролі, не встановлювали оновлення програмного забезпечення та роками користувалися пристроями з застарілими версіями прошивки. Саме ці недоліки полегшили хакерам доступ до систем відеоспостереження.
Нідерландські розвідники також звернули увагу на недорогі IP-камери китайських виробників, які часто використовуються в приватному секторі. Такі пристрої, а також системи "розумних" дверних дзвінків, стали мішенню для кіберзлочинців через недостатній рівень захисту. Багато власників навіть не підозрюють про злам своїх камер, оскільки вони продовжують функціонувати у звичайному режимі, передаючи зображення законному користувачу, одночасно відкриваючи доступ і стороннім.
Представники нідерландської розвідки підкреслюють, що використання цивільних цифрових технологій стало важливим інструментом у сучасній розвідувальній діяльності. Сьогодні значну частину інформації можна отримати дистанційно через тисячі підключених камер. Будь-яка камера, розташована біля шляхів або стратегічних об'єктів, може слугувати джерелом цінних даних.
Ця кампанія є частиною ширшої діяльності російських кіберугруповань від початку повномасштабного вторгнення в Україну. З початку 2022 року підтримувані Кремлем хакери регулярно атакують логістичні компанії та інші організації, які забезпечують постачання військової допомоги Україні. Також відомо, що аналогічні методи використовуються не лише російськими спецслужбами, інші країни, такі як Іран, застосовують цивільні камери для розвідки.
Експерти зауважують, що зростання використання пристроїв Інтернету речей створює нові загрози для безпеки. Власникам камер слід дотримуватися базових правил кібергігієни, таких як зміна паролів, регулярне оновлення програмного забезпечення та активування двофакторної автентифікації. Це може суттєво ускладнити роботу хакерів і запобігти використанню цивільної техніки у розвідувальних операціях.
