Russland späht Militärtransporte aus

Ein kleiner Betrieb in den Niederlanden montiert über dem Eingang eine internetfähige Kamera. Sie filmt ein Tor, einen Parkplatz, vielleicht ein Stück Straße. Der Eigentümer richtet sie einmal ein, lässt das Werkspasswort unverändert und denkt nicht weiter darüber nach. Über genau diese Straße rollen aber womöglich Militärgüter in Richtung Ukraine. Und in Russland kann jemand mitsehen.

Die niederländischen Nachrichtendienste AIVD und MIVD haben öffentlich gemacht, dass russische Akteure eine kleine Zahl privat betriebener Internetkameras entlang militärischer Transportrouten in den Niederlanden kompromittiert hätten. Die Geräte gehörten Unternehmen, waren aus der Ferne abrufbar und wiesen jene Schwächen auf, die in der IT-Sicherheit seit Jahren bekannt sind: Standardpasswörter, veraltete Gerätesoftware, unsichere Einstellungen, die nie geändert wurden (Security Insight). Ziel sei gewesen, sichtbar zu machen, welche Güter Europa wann an die Ukraine liefert.

Ein Sehschlitz ist wenig. Hundert ergeben eine Karte.

Technisch war das offenbar kein anspruchsvoller Einbruch. Es ähnelte eher dem Betreten einer unverschlossenen Tür. Eine Internetkamera ist ein kleiner vernetzter Rechner mit Linse. Sie läuft mit Software, hängt am Netz und wird oft mit universellen Passwörtern wie P@ssw0rd ausgeliefert, die viele Besitzer nie ändern (Tenable). Sicherheitsforscher haben Kameras dokumentiert, deren Zugangsdaten direkt in Streaming-Links steckten, sodass jeder mit dem Link Livebilder sehen konnte (OffSeq Radar). Behördenhinweise führen Standardpasswörter und fehlende Anmeldepflichten regelmäßig unter den häufigsten Schwachstellen von Überwachungsgeräten auf (ISSSource).

Eine einzelne gehackte Kamera ist nur ein Sehschlitz. Viele Kameras an Straßen, Rangierbahnhöfen, Häfen und Depots ergeben etwas anderes: ein billiges Beobachtungsnetz, zusammengesetzt aus Geräten, deren Eigentümer vergessen haben, dass sie überhaupt online sind. Der Wert liegt in der Häufung. Ein einzelner Lastwagen sagt wenig. Ein Tor, das über Wochen beobachtet wird, verrät den Takt. Schon lückenhafte Sicht kann zeigen, wann eine Route stärker genutzt wird, wo Kolonnen halten und welche Anlagen nachts in Betrieb sind. In der Logistik ist Rhythmus bereits Aufklärung.

Darum reicht der niederländische Fall über die Niederlande hinaus. Soldaten und Waffen bewegen sich auch im Krieg durch gewöhnliche Räume: private Lagerhallen, Handelshäfen, öffentliche Straßen, Gewerbegebiete. Eine Kamera an einem Lagertor zeigt kein geheimes Dokument. Über Wochen kann sie aber Tempo sichtbar machen. Und Tempo zeigt, was eine Lieferkette gerade leistet.

Von niederländischen Straßen zur deutschen Schiene

Deutschland ist für viele europäische Militärbewegungen ein Durchgangsraum. In Minden fanden Behörden eine internetfähige Kamera an einem Bahnmast, versehen mit einem gefälschten Logo der Deutschen Bahn. Die Bahn hatte sie nicht installiert. Ein 43 Jahre alter Litauer stand im Verdacht, für Russland Militärtransporte ausgespäht zu haben (FAZ). Sicherheitsbehörden in Nordrhein-Westfalen warnen vor russischen „Low-Level-Agenten“, die Kasernen, Bahnknoten und militärische Einrichtungen auskundschaften (Focus). Die deutsche Verteidigungsplanung nennt Rangierbahnhöfe, Stellwerke und Energieversorgung als sensible Punkte militärischer Mobilität (Operationsplan Deutschland). Geschützt werden müssen diese Punkte aber zu großen Teilen von zivilen Betreibern, obwohl die Bundeswehr im Ernstfall von ihnen abhängt.

Polen zeigt, warum die Routen selbst so bedeutsam sind. Der polnische Verteidigungsminister hat erklärt, 90 Prozent der Hilfslieferungen an die Ukraine liefen über polnische Flughäfen, Straßen und Schienenwege (Polsat News). Der Flughafen Rzeszów-Jasionka gilt als eine der drei Säulen der polnischen Unterstützung für die Ukraine (Polish Defence Ministry). Wer solche Bewegungen beobachten kann, gewinnt Hinweise auf Europas gemeinsame Versorgungslinie.

Das Schwierige ist zu wissen, was online ist

Die Gegenmaßnahmen klingen einfach: Passwörter ändern, die Gerätesoftware aktualisieren, Kameranetze vom übrigen Netz trennen, nicht mehr unterstützte Geräte ersetzen (Australian Home Affairs). Schwieriger ist die Bestandsaufnahme. Viele Organisationen wissen nicht genau, welche Geräte sie besitzen, wo diese hängen und wer sie aus dem Internet erreichen kann. Oft lässt sich Jahre später kaum noch nachvollziehen, welcher Installateur welche Fernzugriffsfunktion aktiviert hat oder welche Kamera inzwischen auf eine Route blickt, die militärisch relevant geworden ist.

Öffentlich belegt ist kein flächendeckendes russisches Kameranetz in Europa mit namentlich bekannten Zielen und eindeutig zugeordneten Betreibern. Der niederländische Fall betrifft eine kleine Zahl von Geräten. Der Fall Minden ist nach bisherigem Stand eine berichtete Ermittlung, kein abgeschlossenes Strafverfahren. Die Gefahr ist plausibel, doch die öffentliche Beleglage bleibt dünn, wohl auch aus operativen Gründen und wegen des Datenschutzes.

Die niederländische Offenlegung macht eine abstrakte Verwundbarkeit konkret. Eine Firmenkamera an einer stillen Straße, die wegen eines unveränderten Standardpassworts an einen Gegner streamt, kann sich jeder vorstellen. Europas militärische Lieferketten verlaufen durch zivilen Raum. Russland muss nicht in ein geheimes Netz eindringen, um Nützliches zu erfahren. Es kann die gewöhnliche Umgebung beobachten.