Venemaa jälgib konvoisid erakaamerate kaudu

Väike ettevõte Hollandis paigaldab sissepääsu kohale internetti ühendatud kaamera. See näitab väravat, parklat, võib-olla ka lõiku teest. Omanik seadistab seadme korra ära, jätab tehaseparooli muutmata ja ei mõtle sellele enam. Sama tee võib aga olla osa marsruudist, mida mööda liigub sõjatehnika Ukraina suunas. Kaamerapilti võib vaadata ka keegi Venemaal.

Hollandi luureteenistused AIVD ja MIVD teatasid, et Venemaaga seotud tegutsejad murdsid sisse väikesele hulgale eraomandis internetikaameratele, mis asusid Hollandi sõjaväetranspordi marsruutide ääres. Kaamerad kuulusid ettevõtetele, neile pääses kaugühendusega ligi ning nõrkused olid tavalised: muutmata tehaseparoolid, uuendamata tarkvara ja aastateks samaks jäetud ebaturvalised seadistused (Security Insight). Eesmärk oli näha, mida Euroopa Ukrainale saadab ja millal.

Üks vaateava ei tähenda palju. Sada vaateava moodustavad kaardi.

See ei olnud tehniliselt keerukas sissemurdmine. Pigem kasutati ust, mis oli lukustamata. Internetikaamera on väike võrguseade koos objektiiviga: selles töötab tarkvara, see on ühendatud internetti ja sageli tuleb see tehasest universaalse parooliga, näiteks P@ssw0rd, mida miljonid omanikud ei muuda (Tenable). Turvauurijad on kirjeldanud kaameraid, mille ligipääsuandmed on lisatud otse voogedastuslinkidesse, nii et igaüks, kes lingi leiab, saab otsepilti vaadata (OffSeq Radar). Riiklikud hoiatused nimetavad seireseadmete levinud vigadena tehaseparoole ja puuduvat sisselogimisnõuet (ISSSource).

Üks kompromiteeritud kaamera on lihtsalt vaateava. Paljud kaamerad teede, raudteesõlmede, sadamate ja ladude ääres muutuvad odavaks vaatlusvõrguks, mis on kokku pandud seadmetest, mille omanikud on unustanud internetti. Väärtus tekib kogunedes. Üks tarneauto ei ütle palju. Sama värava jälgimine nädalate kaupa näitab juba rütmi: millal marsruut koormatakse, kus konvoid peatuvad, millised rajatised töötavad öösiti. Logistikas on rütm luureinfo.

Seetõttu on Hollandi teade oluline ka väljaspool Hollandit. Sõdurid ja relvad liiguvad endiselt läbi tavaliste kohtade: eraladude, kaubasadamate, avalike teede ja äriparkide. Lao väravat näitav kaamera ei paljasta salastatud dokumenti. Küll aga võib see aja jooksul näidata tempot. Tempo omakorda näitab, mida tarneahel teeb.

Hollandi teedelt Saksa raudteele

Saksamaa on koht, millest suur osa Euroopa sõjalisest liikumisest peab läbi minema. Mindenis leidsid võimud raudteemastile paigaldatud internetiühendusega kaamera, millel oli võltsitud Deutsche Bahni logo. Deutsche Bahn ei olnud seda paigaldanud. 43-aastast Leedu meest kahtlustati Venemaa heaks sõjaväetranspordi luuramises (FAZ). Nordrhein-Westfaleni julgeolekuametnikud on hoiatanud Venemaa „madala taseme agentide” eest, kes kaardistavad kasarmuid, raudteesõlmi ja sõjalisi objekte (Focus). Saksamaa kaitseplaneerimine käsitleb raudteejaamu, signalisatsioonipunkte ja energiavarustust sõjalise liikuvuse tundlike osadena (Operationsplan Deutschland). Nende kaitsmine on suuresti tsiviilsektori ülesanne, kuigi sõjavägi sõltub neist otseselt.

Poola näitab, miks marsruudid ise on nii tähtsad. Poola kaitseminister on öelnud, et 90 protsenti Ukrainale suunatud abist liigub Poola lennujaamade, maanteede ja raudteede kaudu (Polsat News). Rzeszówi-Jasionka lennujaama sõlm on üks Poola Ukraina-toetuse kolmest sambast (Poola kaitseministeerium). Kui neid vooge on võimalik jälgida, annab see infot Euroopa ühise varustuskanali kohta.

Raske osa on teada, mis on üldse võrgus

Lahendused kõlavad lihtsalt: paroolid tuleb ära muuta, seadme tarkvara uuendada, kaameravõrgud eraldada ja toetuseta seadmed kasutuselt kõrvaldada (Australian Home Affairs). Tegelik raskus on teada, millised seadmed organisatsioonil on, kus need asuvad ja kes pääseb neile internetist ligi. Paljud organisatsioonid ei suuda enam öelda, milline paigaldaja lubas aastaid tagasi kaugjuurdepääsu või milline kaamera vaatab nüüd marsruudile, mis on muutunud sõjaliselt tundlikuks.

Avalikke tõendeid ei ole selle kohta, et Venemaal oleks kogu Euroopat kattev, nimeliste sihtmärkide ja kindlalt tuvastatud operaatoritega kaameravõrk. Hollandi juhtum puudutab väikest hulka seadmeid. Mindeni juhtum on avalike teadete järgi uurimine, mitte lõppenud kohtumenetlus. Oht on usutav, kuid avalik tõendusmaterjal napp, tõenäoliselt operatiivsetel ja eraelu kaitsega seotud põhjustel.

Hollandi teade teeb abstraktse riski konkreetseks. Vaikse tee ääres asuv ettevõtte kaamera, mis edastab pilti vastasele, sest keegi ei muutnud tehaseparooli, on kergesti mõistetav näide. Euroopa sõjalised tarneahelad läbivad tsiviilruumi. Venemaal ei ole kasuliku info saamiseks alati vaja tungida salastatud võrku. Piisab sellest, kui vaadata tavalist keskkonda selle ümber.