Venäjä seuraa Nato-aseita kameroilla

Varastohallin seinään kiinnitetty valvontakamera kuvaa lastauslaituria, tienpätkää tai porttia. Omistaja on asentanut sen pakettivarkauksien estämiseksi tai toimitusten seuraamiseksi. Jos sama tie kuljettaa sotilaskalustoa Ukrainaan, kameralla voi olla toinenkin katsoja.

Alankomaiden tiedustelupalvelut AIVD ja MIVD kertoivat heinäkuussa, että ainakin yksi Venäjän tiedustelupalvelu on murtautunut internetiin kytkettyihin kameroihin eri puolilla Eurooppaa. Kaapattuja kuvavirtoja käytettiin sotilasajoneuvojen, lastien, kuljetusreittien, Ukrainaan menevien ase-erien ja ukrainalaissotilaiden sijaintien tunnistamiseen (AIVD). Alankomaissa vahvistettiin, että pieni määrä sotilaslogistiikan reittien varrella sijainneita kameroita oli murrettu. Omistajille ilmoitettiin asiasta (NL Times).

Murtovaras, joka lainaa ikkunoita

Menetelmä on arkisempi kuin miltä se kuulostaa. Hyökkääjät etsivät avoimesta internetistä laitteita, joiden ei pitäisi näkyä ulospäin lainkaan: kameroita, joissa on yhä tehdassalasana, vanhentunut ohjelmisto tai etäyhteys, jota omistaja ei ole kunnolla määrittänyt. Sisään päästyään hyökkääjien ei tarvitse asentaa mitään. Kamera tekee työn valmiiksi: se osoittaa maailmaan ja lähettää videokuvaa (AIVD advisory PDF, Security Management).

Kyse on murtovarkaasta, joka ei mene taloon sisään vaan käyttää naapuruston huonosti lukittuja ikkunoita tähystyspaikkoina. Yksi kamera näyttää vain pienen palan: moottoritien osuuden, ratapihan sivuraiteen tai sataman sisäänkäynnin. Kun paloja kertyy tarpeeksi, toimitusketjun rytmi alkaa näkyä. Milloin saattue kulki, mihin suuntaan, kuinka usein ja millaisella kalustolla (Intelnews). Logistiikkaan nojaavassa sodassa myös aikataulu on tiedustelutietoa.

Lähietäisyys tekee kamerakuvasta monessa tilanteessa hyödyllisempää kuin satelliittikuvista. Tienvarsikamera voi näyttää yksityiskohtia, joita kiertoradalta ei erota: ajoneuvojen merkintöjä, saattokuvioita ja lastaustoimintaa. Alankomaiden ohjeessa mainitaan automaattinen kuvantunnistus. Se tarkoittaa ohjelmistoa, joka etsii videosta ajoneuvojen muotoja, merkintöjä tai toistuvia liikekuvioita ilman, että ihmisen tarvitsee katsoa jokaista kuvavirtaa. Näin kymmeniä tai satoja kaapattuja kameroita voidaan käsitellä samanaikaisesti.

Heikkojen laitteiden kaava leviää

Alankomaat ei ole yksittäistapaus. Suomi antoi vain päiviä myöhemmin rinnakkaisen varoituksen, joskin suomalaisessa tapauksessa huomio kohdistui kameroiden sijasta reitittimiin ja yritysverkkojen laitteisiin. Suojelupoliisin mukaan Venäjän FSB:hen kytkeytyvät toimijat käyttävät heikosti suojattuja verkkolaitteita päästäkseen yrityksiin, kriittiseen infrastruktuuriin ja puolustusteollisuuteen (Supo, Kyberturvallisuuskeskus). Mekanismi on sama: halvat ja huonosti suojatut laitteet muuttuvat sisäänkäynneiksi. Suomessa, joka on Naton jäsen ja jolla on 1 340 kilometriä rajaa Venäjän kanssa, verkkoon kytkettyjen laitteiden heikko suojaus on osa kansallista kriisinsietokykyä.

Puola on keskeinen siksi, että suuri osa Ukrainan sotilaallisesta huollosta kulkee sen alueen kautta. Liittolaismaat olivat jo aiemmin varoittaneet, että Venäjän sotilastiedusteluun kytketyt hakkerit kohdistavat toimintaansa logistiikkayrityksiin, jotka osallistuvat Ukrainan tukemiseen (NCSC, Kresy). Myös saksalaismedia nosti tapauksen esiin, mutta nykyinen näyttöketju perustuu Alankomaiden viranomaislähteisiin, ei erilliseen Saksan tiedusteluhavaintoon (Focus).

Tarkkuudella on tässä merkitystä. Julkinen näyttö on kapeampaa kuin moni otsikko antaa ymmärtää. Useissa jutuissa puhuttiin "murretuista ovikellokameroista" Naton reittien varrella. Alankomaiden virallisissa asiakirjoissa puhutaan IP-kameroista. Ovikellot, tietyt tuotemerkit ja yksityiskohtaiset reittikartat ovat median jatkokerrontaa, eivät julkaistun ohjeen sisältöä (AIVD advisory PDF). Vahvistetut tiedot riittävät ilman koristelua.

Kenen vastuulla korjaus on?

Alankomaiden ohjeet laiteomistajille ovat suoraviivaisia: vaihda oletussalasana, poista tarpeeton etäkäyttö, päivitä kameran ohjelmisto, käytä salattuja yhteyksiä ja rajaa, mitä kamera näkee. Täysin suojattukin kamera aiheuttaa turhaa riskiä, jos se kuvaa sotilaallista lastausaluetta ja murretaan myöhemmin (AIVD advisory PDF).

Asunnonomistaja ei silti voi ratkaista ongelmaa, joka on rakenteeltaan valtiollinen. Vain viranomaiset voivat kartoittaa, mitkä siviilikamerat sijaitsevat herkkien kuljetusreittien varrella, varoittaa omistajia, asettaa hankintavaatimuksia ja koordinoida sitä, mitä logistiikkareittien läheisyydessä voidaan nähdä. Alankomaiden palvelut tekivät näin tunnistamiensa kameroiden osalta. Avoimeksi jää, tekevätkö muut Nato-maat samaa yhtä järjestelmällisesti.

Euroopan sotilaallinen huolto ei kulje yhteiskunnan yläpuolella. Se liikkuu kaupallisilla teillä, siviilisatamissa, yksityisillä varastoalueilla ja kaduilla, joiden varrella on halpoja internetiin kytkettyjä sensoreita. Tämä antaa Natolle syvyyttä ja joustavuutta. Samalla siviili-infrastruktuuri, joka tekee logistiikasta kestävää, tekee siitä näkyvää yksi unohtunut oletussalasana kerrallaan.