Russland kapert Kameras für Waffenaufklärung

Eine Überwachungskamera an der Wand eines Lagers sieht zunächst nach Alltag aus. Sie erfasst eine Laderampe, ein Stück Straße, vielleicht ein Tor. Der Eigentümer hat sie installiert, um Diebstähle zu verhindern oder Lieferungen zu kontrollieren. Verläuft vor dieser Kamera aber eine Route, auf der militärische Transporte in Richtung Ukraine fahren, bekommt das Bildmaterial einen zweiten Wert.

Die niederländischen Nachrichtendienste AIVD und MIVD haben in diesem Monat offengelegt, dass mindestens ein russischer Nachrichtendienst über das Internet erreichbare Kameras in Europa kompromittiert hat, um militärische Logistik zu beobachten. Die übernommenen Videoströme seien genutzt worden, um Militärfahrzeuge, Fracht, Transportrouten, Waffenlieferungen in die Ukraine und Standorte ukrainischer Militärangehöriger zu identifizieren (AIVD). In den Niederlanden wurde eine kleine Zahl von Kameras bestätigt, die direkt an militärischen Logistikrouten standen; die Eigentümer seien gewarnt worden (NL Times).

Ein Einbrecher, der fremde Fenster nutzt

Die Methode ist technisch weniger aufwendig, als sie klingt. Angreifer durchsuchen das offene Internet nach Geräten, die von außen eigentlich nicht erreichbar sein sollten: Kameras mit unveränderten Werkspasswörtern, veralteter Software ohne Sicherheitsupdates oder Fernzugängen, die der Besitzer nie bewusst eingerichtet hat. Ist der Zugriff einmal da, muss oft nichts mehr installiert werden. Die Kamera erledigt ja bereits die eigentliche Arbeit: Sie blickt in die Welt und überträgt Video (AIVD advisory PDF, Security Management).

Das Prinzip ähnelt einem Einbrecher, der nicht ins Haus eindringt, sondern schlecht gesicherte Fenster in der Nachbarschaft als Beobachtungsposten nutzt. Jede Kamera zeigt nur einen kleinen Ausschnitt: ein Stück Autobahn, ein Anschlussgleis, eine Hafeneinfahrt. Werden genügend solcher Ausschnitte zusammengeführt, lässt sich der Takt einer Lieferkette rekonstruieren: wann ein Konvoi vorbeifuhr, in welche Richtung, wie häufig und mit welchen Fahrzeugtypen (Intelnews). In einem Krieg, in dem Logistik über Durchhaltefähigkeit entscheidet, sind solche Zeit- und Bewegungsdaten bereits verwertbare Aufklärung.

Nützlicher als Satellitenbilder können solche Kameras dort sein, wo Nähe zählt. Eine Kamera am Straßenrand erfasst Details, die Sensoren im Orbit leicht verpassen: Markierungen an Fahrzeugen, Begleitmuster, Ladeaktivitäten. Der niederländische Hinweis erwähnt zudem automatisierte Bilderkennung, also Software, die Videomaterial nach Fahrzeugformen, Kennzeichnungen oder wiederkehrenden Bewegungsmustern durchsucht. Damit müssen Menschen nicht jeden Videostrom einzeln ansehen; die Auswertung lässt sich über Dutzende oder Hunderte kompromittierte Kameras skalieren.

Das Muster schwacher Geräte breitet sich aus

Die Niederlande sind kein Einzelfall. Finnland veröffentlichte wenige Tage später eine parallele Warnung, wobei es dort vor allem um Router und Netzwerkgeräte von Unternehmen geht, nicht um Kameras. Der finnische Nachrichtendienst warnte Firmen, russische Akteure mit mutmaßlicher Verbindung zum FSB nutzten schlecht geschützte Netzwerktechnik, um Unternehmen, kritische Infrastruktur und die Verteidigungsindustrie zu erreichen (Supo, Kyberturvallisuuskeskus). Der Mechanismus ist derselbe: billige, schlecht abgesicherte Geräte werden zu Einstiegspunkten. Finnland, NATO-Mitglied mit einer 1.340 Kilometer langen Grenze zu Russland, behandelt solche vernetzten Schwachstellen deshalb als Frage nationaler Widerstandsfähigkeit.

Polen ist besonders wichtig, weil ein großer Teil der militärischen Versorgung der Ukraine über polnisches Gebiet läuft. Westliche Regierungen hatten bereits davor gewarnt, dass russische Militärhacker Logistikunternehmen ins Visier nehmen, die an der Ukraine-Unterstützung beteiligt sind (NCSC, Kresy). Auch deutsche Medien griffen den Fall auf, wobei die derzeit belastbare Belegkette über niederländische Quellen läuft und nicht über eine eigene deutsche Nachrichtendiensterkenntnis (Focus).

Diese Präzision ist wichtig, weil die öffentlich belegten Fakten enger sind als manche Überschriften. Viele Berichte sprachen von „gehackten Türklingelkameras“ entlang von NATO-Routen. Die offiziellen niederländischen Dokumente sprechen von IP-Kameras. Türklingeln, konkrete Marken und detaillierte Routenkarten finden sich vor allem in medialen Nacherzählungen, nicht in der veröffentlichten Warnung (AIVD advisory PDF). Der belegte Kern ist ernst genug, er braucht keine Ausschmückung.

Wer löst das Problem?

Der niederländische Hinweis nennt für Eigentümer naheliegende Schutzmaßnahmen: Werkspasswörter ändern, unnötige Fernzugriffe abschalten, die Kamerasoftware aktualisieren, verschlüsselte Verbindungen nutzen und den Sichtbereich begrenzen. Denn selbst eine heute gut gesicherte Kamera schafft ein Risiko, wenn sie ohne Not auf eine militärisch sensible Ladezone gerichtet ist und später doch kompromittiert wird (AIVD advisory PDF).

Ein Hausbesitzer kann aber kein Problem lösen, das strukturell auf staatlicher Ebene liegt. Nur Regierungen können erfassen, welche zivilen Kameras an sensiblen Korridoren stehen, die Eigentümer warnen, Beschaffungsstandards setzen und koordinieren, wie viel entlang militärischer Logistikrouten überhaupt sichtbar sein sollte. Die niederländischen Dienste haben dies für die von ihnen identifizierten Kameras getan. Ob andere NATO-Staaten ähnlich systematisch vorgehen, bleibt offen.

Europas militärische Lieferketten verlaufen nicht getrennt von der Gesellschaft. Sie führen über Gewerbestraßen, zivile Häfen, private Lagerhallen und Wohngebiete mit billigen, internetfähigen Sensoren. Das gibt der NATO Tiefe und Flexibilität. Es bedeutet aber auch, dass genau das zivile Gewebe, das Logistik widerstandsfähig macht, sie sichtbar macht: manchmal schon durch ein einziges vergessenes Werkspasswort.