Rusko sleduje konvoje přes kamery

Malá firma v Nizozemsku si nad vchodem nainstaluje kameru připojenou k internetu. Zabírá bránu, parkoviště, možná kus silnice. Majitel ji jednou nastaví, nechá v ní tovární heslo a dál ji neřeší. Po té silnici se ale potichu přesouvá vojenská technika směrem k Ukrajině. A někdo v Rusku se na přenos dívá.

Nizozemské zpravodajské služby AIVD a MIVD oznámily, že ruští aktéři napadli menší počet soukromých internetových kamer podél tras, kudy v Nizozemsku projíždí vojenské transporty. Kamery patřily firmám, byly dostupné na dálku a útočníci se k nim dostali přes banální slabiny: výchozí hesla, zastaralý software a nezabezpečená nastavení, která nikdo roky nezměnil (Security Insight). Cílem bylo zjistit, co Evropa posílá Ukrajině a kdy.

Jedno kukátko neznamená nic. Sto už tvoří mapu.

Nešlo o technicky složitý průnik. Spíš o vstup otevřenými dveřmi. Internetová kamera je malý počítač v síti s objektivem. Běží na ní software, připojuje se k internetu a často se prodává s univerzálním heslem typu P@ssw0rd, které miliony majitelů nikdy nezmění (Tenable). Bezpečnostní výzkumníci popsali i kamery, jejichž přístupové údaje byly přímo zapsané v odkazech na stream, takže živý obraz mohl sledovat každý, kdo odkaz našel (OffSeq Radar). Vládní varování řadí výchozí hesla a chybějící přihlašování mezi nejčastější slabiny dohledových zařízení (ISSSource).

Jedna prolomená kamera je kukátko. Více takových kamer podél silnic, u železničních uzlů, přístavů a skladů už vytváří něco jiného: levnou pozorovací síť složenou ze zařízení, na která jejich majitelé zapomněli, přestože zůstala online. Hodnota roste součtem. Jeden nákladní vůz řekne málo. Stejná brána sledovaná týdny už ukáže režim provozu. I neúplné pokrytí může odhalit, kdy trasa houstne, kde konvoje zastavují nebo které objekty v noci ožívají. V logistice je právě rytmus provozu zpravodajská informace.

Proto má nizozemské oznámení význam i mimo Nizozemsko. Vojáci a zbraně se pořád pohybují běžným prostorem: přes soukromé sklady, komerční přístavy, veřejné silnice a průmyslové areály. Kamera namířená na bránu skladu neukáže tajný dokument. Během několika týdnů ale může ukázat tempo. A tempo prozrazuje, co dodavatelský řetězec právě dělá.

Od nizozemských silnic k německé železnici

Německo je země, přes kterou musí procházet velká část evropských vojenských přesunů. V Mindenu úřady našly kameru připojitelnou k internetu, namontovanou na železničním stožáru a označenou falešným logem Deutsche Bahn. Deutsche Bahn ji neinstalovala. Z vyzvědačství při sledování vojenských transportů pro Rusko byl podezřelý třiačtyřicetiletý Litevec (FAZ). Bezpečnostní představitelé v Severním Porýní-Vestfálsku varují před ruskými „nízkoúrovňovými agenty“, kteří mapují kasárna, železniční uzly a vojenské objekty (Focus). Německé obranné plánování samo označuje seřadiště, stavědla a energetické zásobování za citlivé body vojenské mobility (Operationsplan Deutschland). Jejich ochrana přitom z velké části leží na civilních institucích a firmách, i když je na nich armáda závislá.

Polsko ukazuje, proč jsou samotné trasy tak důležité. Polský ministr obrany uvedl, že přes polská letiště, silnice a železnice putuje 90 procent pomoci převáděné na Ukrajinu (Polsat News). Letiště Rzeszów-Jasionka patří podle polského ministerstva obrany ke třem pilířům polské podpory Ukrajiny (Polish Defence Ministry). Kdo dokáže tyto toky pozorovat, získává informace o společném evropském zásobovacím potrubí.

Nejtěžší je vědět, co je online

Náprava zní jednoduše: změnit hesla, aktualizovat vestavěný software zařízení, oddělit kamerové sítě od zbytku infrastruktury a vyřadit nepodporovaná zařízení (Australian Home Affairs). Skutečný problém je zjistit, jaká zařízení organizace vůbec vlastní, kde jsou umístěná a kdo se k nim může dostat přes internet. Mnoho firem nedokáže říct, který instalační technik před lety zapnul vzdálený přístup nebo která kamera dnes zabírá trasu, která se mezitím stala vojensky citlivou.

Veřejně dostupné důkazy zatím neukazují, že by existovala prokázaná celoevropská ruská kamerová síť s konkrétními cíli a jasně určenými operátory. Nizozemský případ se týká menšího počtu zařízení. Případ z Mindenu je podle dostupných informací vyšetřováním, nikoli uzavřeným soudním případem. Hrozba je věrohodná, ale veřejný obraz zůstává omezený, pravděpodobně i kvůli operativním a soukromoprávním důvodům.

Nizozemské oznámení však převádí abstraktní riziko do srozumitelné podoby. Firemní kamera u tiché silnice, která streamuje obraz protivníkovi jen proto, že nikdo nezměnil tovární heslo, je situace, kterou si umí představit každý. Evropské vojenské zásobovací trasy vedou civilním prostorem. Rusko nemusí pronikat do utajené sítě, aby se dozvědělo užitečné věci. Stačí mu dívat se na obyčejný svět kolem ní.