Rusia espía convoyes con cámaras privadas

Una pequeña empresa de Países Bajos instala una cámara conectada a internet sobre la entrada. Enfoca una verja, un aparcamiento, quizá un tramo de carretera. El propietario la configura una vez, mantiene la contraseña de fábrica y no vuelve a pensar en ella. Pero por esa carretera pasan, discretamente, equipos militares con destino a Ucrania. Y alguien en Rusia está mirando la señal.

Los servicios de inteligencia neerlandeses, el AIVD y el MIVD, han revelado que actores rusos piratearon un número reducido de cámaras privadas conectadas a internet situadas junto a rutas de transporte militar en Países Bajos. Los dispositivos pertenecían a empresas, podían consultarse a distancia y quedaron comprometidos por fallos tan corrientes como peligrosos: contraseñas por defecto, programas sin actualizar y ajustes inseguros que llevaban años intactos (Security Insight). El objetivo era saber qué envía Europa a Ucrania y cuándo lo hace.

Una mirilla aislada no dice gran cosa. Cien ya dibujan un mapa.

No fue una intrusión sofisticada. Se pareció más a entrar por una puerta que nadie había cerrado. Una cámara conectada a internet es, en la práctica, un pequeño ordenador en red con una lente: ejecuta programas, se conecta al exterior y a menudo sale de fábrica con una contraseña universal, como P@ssw0rd, que millones de propietarios nunca cambian (Tenable). Investigadores de seguridad han documentado cámaras con credenciales incrustadas en sus enlaces de transmisión, lo que permite ver imágenes en directo a cualquiera que las encuentre (OffSeq Radar). Las alertas públicas de ciberseguridad sitúan las contraseñas por defecto y la ausencia de requisitos de inicio de sesión entre los fallos más frecuentes en los dispositivos de vigilancia (ISSSource).

Una cámara comprometida es una mirilla. Muchas cámaras comprometidas a lo largo de carreteras, playas de vías, puertos y depósitos se convierten en otra cosa: una red de observación barata, montada con dispositivos cuyos dueños olvidaron que seguían expuestos en internet. Su valor es acumulativo. Ver pasar un solo camión dice poco; observar la misma verja durante semanas revela horarios. Incluso una cobertura parcial puede mostrar cuándo se intensifica el tráfico en una ruta, dónde se detienen los convoyes o qué instalaciones se activan por la noche. En logística, ese ritmo es información de inteligencia.

Por eso la revelación neerlandesa importa más allá de Países Bajos. Las tropas y las armas siguen moviéndose por lugares ordinarios: almacenes privados, puertos comerciales, carreteras públicas, polígonos empresariales. Una cámara que enfoca la entrada de un almacén no muestra un documento clasificado, pero durante semanas puede mostrar cadencia. Y la cadencia permite entender qué está haciendo una cadena de suministro.

De las carreteras neerlandesas al ferrocarril alemán

Alemania es paso obligado para buena parte de los movimientos militares europeos. En Minden, las autoridades encontraron una cámara con conexión a internet instalada en un poste ferroviario y camuflada con un logotipo falso de Deutsche Bahn. La compañía ferroviaria no la había colocado. Un lituano de 43 años quedó bajo sospecha de espiar transportes militares para Rusia (FAZ). Los responsables de seguridad de Renania del Norte-Westfalia han advertido de la actividad de «agentes de bajo nivel» rusos dedicados a reconocer cuarteles, nudos ferroviarios e instalaciones militares (Focus). La propia planificación defensiva alemana identifica playas de vías, cajas de señales y suministro energético como puntos sensibles para la movilidad militar (Operationsplan Deutschland). Proteger esos puntos recae en gran medida en manos civiles, aunque el ejército dependa de ellos.

Polonia muestra hasta qué punto importan las rutas. Su ministro de Defensa ha afirmado que el 90% del traslado de ayuda a Ucrania pasa por aeropuertos, carreteras y ferrocarriles polacos (Polsat News). El aeropuerto de Rzeszów-Jasionka es uno de los tres pilares del apoyo polaco a Ucrania (Ministerio de Defensa de Polonia). Quien pueda observar esos flujos obtiene información sobre el conducto colectivo por el que Europa sostiene a Kiev.

Lo difícil es saber qué está conectado

Las soluciones parecen sencillas: cambiar contraseñas, actualizar el programa interno del dispositivo, aislar las redes de cámaras y retirar equipos que ya no reciben soporte (Australian Home Affairs). La verdadera dificultad está en saber qué dispositivos tiene cada organización, dónde están colocados y quién puede acceder a ellos desde internet. Muchas entidades no pueden precisar qué instalador activó hace años una función de acceso remoto, ni qué cámara enfoca ahora una ruta que se ha vuelto sensible desde el punto de vista militar.

No hay pruebas públicas de una red rusa de cámaras a escala continental, con objetivos identificados y operadores atribuidos. El caso neerlandés afecta a un número reducido de dispositivos. El de Minden sigue siendo, según lo publicado, una investigación abierta, no una condena firme. La amenaza es verosímil, pero el registro público disponible es escaso, probablemente por razones operativas y de privacidad.

La revelación neerlandesa convierte una idea abstracta en una imagen concreta: una cámara empresarial en una carretera tranquila que transmite a un adversario porque nadie cambió la contraseña de fábrica. Las líneas europeas de suministro militar atraviesan espacios civiles. Rusia no necesita penetrar una red clasificada para obtener información útil. Le basta con observar el mundo corriente que la rodea.