Russiske spioner bruger private kameraer

En mindre virksomhed i Nederlandene sætter et internetforbundet kamera op over indgangen. Det holder øje med en port, en parkeringsplads, måske et stykke vej. Ejeren installerer det én gang, beholder fabriksadgangskoden og tænker ikke mere over det. Men vejen bruges også til at flytte militært udstyr videre mod Ukraine. Og nogen i Rusland følger med.

De nederlandske efterretningstjenester AIVD og MIVD har oplyst, at russiske aktører har hacket et mindre antal private internetkameraer langs militære transportruter i Nederlandene. Kameraerne tilhørte virksomheder, kunne tilgås udefra og blev kompromitteret gennem helt almindelige sikkerhedshuller: standardadgangskoder, forældet software og usikre indstillinger, der havde fået lov at stå urørt i årevis (Security Insight). Formålet var at se, hvad Europa sender til Ukraine, og hvornår.

Ét kig hul i hegnet betyder lidt. Hundrede bliver til et kort.

Der var ikke tale om et teknisk avanceret indbrud. Det lignede mere en ulåst dør. Et internetkamera er i praksis en lille netværkscomputer med linse. Det kører software, er koblet på nettet og bliver ofte solgt med en standardadgangskode som P@ssw0rd, som mange ejere aldrig ændrer (Tenable). Sikkerhedsforskere har dokumenteret kameraer, hvor loginoplysninger ligger direkte i streaminglinket, så enhver, der finder linket, kan se med live (OffSeq Radar). Offentlige sikkerhedsadvarsler nævner standardadgangskoder og manglende login som nogle af de mest udbredte fejl i overvågningsudstyr (ISSSource).

Ét kompromitteret kamera er et kig hul. Mange kompromitterede kameraer langs veje, rangerområder, havne og depoter bliver til noget andet: et billigt observationsnetværk bygget af udstyr, som ejerne havde glemt stadig var online. Værdien ligger i mønstret. Én lastbil siger ikke meget. Den samme port over flere uger afslører rytmen. Selv ufuldstændig dækning kan vise, hvornår en rute bliver travl, hvor kolonner holder pause, og hvilke anlæg der er aktive om natten. I logistik er rytme efterretning.

Derfor rækker den nederlandske advarsel længere end Nederlandene. Soldater og våben bevæger sig stadig gennem almindelige steder: private lagre, kommercielle havne, offentlige veje og erhvervsområder. Et kamera rettet mod en lagerport viser ikke et hemmeligt dokument. Men over tid kan det vise tempoet. Og tempoet fortæller, hvad en forsyningskæde er i gang med.

Fra nederlandske veje til tyske skinner

Tyskland er transitland for en stor del af Europas militære bevægelser. I Minden fandt myndighederne et internetforbundet kamera monteret på en jernbanemast med et falsk Deutsche Bahn-logo. Deutsche Bahn havde ikke sat det op. En 43-årig litauisk mand blev mistænkt for at spionere mod militære transporter for Rusland (FAZ). Sikkerhedsmyndigheder i Nordrhein-Westfalen har advaret om russiske "low-level agents", der kortlægger kaserner, jernbaneknudepunkter og militære anlæg (Focus). Tysklands egen forsvarsplanlægning peger på rangerbanegårde, signalbokse og energiforsyning som følsomme punkter for militær mobilitet (Operationsplan Deutschland). Beskyttelsen af dem ligger i høj grad hos civile aktører, selv om militæret er afhængigt af dem.

Polen viser, hvorfor selve ruterne er så vigtige. Den polske forsvarsminister har sagt, at 90 procent af hjælpen til Ukraine går gennem polske lufthavne, veje og jernbaner (Polsat News). Lufthavnsknudepunktet Rzeszów-Jasionka er en af de tre bærende søjler i Polens støtte til Ukraine (Polish Defence Ministry). Hvis de strømme kan observeres, giver det indsigt i Europas fælles forsyningslinje.

Det svære er at vide, hvad der er online

Løsningerne lyder enkle: skift adgangskoder, opdater kameraets indbyggede software, adskil kameranetværk fra andre systemer og udfas udstyr, der ikke længere får sikkerhedsopdateringer (Australian Home Affairs). Den praktiske udfordring er at vide, hvilke enheder man ejer, hvor de sidder, og hvem der kan nå dem udefra. Mange organisationer kan ikke uden videre svare på, hvilken installatør der for år tilbage slog fjernadgang til, eller hvilket kamera der i dag vender ud mod en rute, som siden er blevet militært relevant.

Der findes ikke offentlig dokumentation for et kontinentalt, bekræftet russisk kameranetværk med navngivne mål og identificerede operatører. Den nederlandske sag handler om et mindre antal enheder. Sagen fra Minden er fortsat omtalt som en efterforskning, ikke en afsluttet dom. Truslen er troværdig, men den offentlige dokumentation er begrænset, formentlig af både operative og privatlivsmæssige grunde.

Den nederlandske melding gør alligevel noget vigtigt: Den oversætter en abstrakt cybertrussel til noget konkret. Et virksomhedskamera på en stille vej, der streamer til en modstander, fordi ingen ændrede fabriksadgangskoden, er til at forstå. Europas militære forsyningslinjer løber gennem civilsamfundet. Rusland behøver ikke bryde ind i et klassificeret netværk for at lære noget nyttigt. Det kan nøjes med at se på den almindelige verden omkring det.