Moscou piste les armes de l’OTAN

Les services néerlandais affirment qu’un service russe a compromis des caméras connectées en Europe pour surveiller les convois militaires vers l’Ukraine. L’affaire révèle une faiblesse simple : la logistique de l’OTAN passe par des routes civiles bordées de capteurs mal protégés.

Une caméra de sécurité fixée au mur d’un entrepôt regarde un quai de chargement, un bout de route, parfois une grille. Son propriétaire l’a installée pour éviter les vols de colis ou vérifier une livraison. Mais si cette route voit passer des camions militaires à destination de l’Ukraine, la caméra intéresse aussi quelqu’un d’autre.

Les services de renseignement néerlandais, l’AIVD et le MIVD, ont révélé ce mois-ci qu’au moins un service russe avait compromis des caméras accessibles depuis Internet à travers l’Europe afin de surveiller la logistique militaire. Les flux piratés ont servi à identifier des véhicules militaires, des cargaisons, des itinéraires de transport, des livraisons d’armes à l’Ukraine et des lieux où se trouvaient des militaires ukrainiens (AIVD). Aux Pays-Bas, un petit nombre de caméras situées directement sur des routes logistiques militaires ont été confirmées comme compromises ; leurs propriétaires ont été alertés (NL Times).

Un cambrioleur qui emprunte vos fenêtres

Le procédé est moins sophistiqué qu’il n’y paraît. Les attaquants balaient l’Internet ouvert à la recherche d’appareils qui n’auraient jamais dû être accessibles de l’extérieur : des caméras conservant le mot de passe d’usine, fonctionnant avec un logiciel ancien non corrigé, ou laissées ouvertes à des connexions à distance que le propriétaire n’a jamais vraiment configurées. Une fois entrés, ils n’ont pas besoin d’installer grand-chose. La caméra fait déjà le travail : elle regarde le monde et diffuse une vidéo (AIVD advisory PDF, Security Management).

L’image utile est celle d’un cambrioleur qui n’entre jamais chez vous, mais utilise toutes les fenêtres mal verrouillées du quartier comme postes d’observation. Chaque caméra ne montre qu’un fragment : une portion d’autoroute, une voie ferrée de service, l’entrée d’un port. En recoupant assez de fragments, on reconstitue le rythme d’une chaîne d’approvisionnement : passage d’un convoi, direction, fréquence, type de véhicule (Intelnews). Dans une guerre où la logistique décide de la durée de l’effort militaire, ces données de calendrier deviennent du renseignement.

L’avantage sur l’imagerie satellitaire tient à la proximité. Une caméra de bord de route saisit des détails que les capteurs en orbite peuvent manquer : marquages de véhicules, schémas d’escorte, activité de chargement. L’avis néerlandais mentionne la reconnaissance automatisée d’images, c’est-à-dire des logiciels capables de repérer dans une vidéo des silhouettes de véhicules, des marquages ou des mouvements répétés sans qu’un opérateur humain regarde chaque flux. C’est ce qui permet de traiter des dizaines, voire des centaines, de caméras compromises en même temps.

Le maillon faible des objets connectés

Les Pays-Bas ne sont pas un cas isolé. Quelques jours plus tard, la Finlande a publié un avertissement parallèle, même si le problème finlandais porte plutôt sur des routeurs et des équipements de réseau d’entreprise que sur des caméras. Le renseignement finlandais a averti les entreprises que des acteurs liés au FSB russe exploitent des équipements réseau mal protégés pour atteindre des sociétés, des infrastructures critiques et l’industrie de défense (Supo, Kyberturvallisuuskeskus). Le mécanisme reste le même : des appareils bon marché et mal sécurisés deviennent des points d’entrée. Pour la Finlande, membre de l’OTAN avec 1 340 kilomètres de frontière avec la Russie, ces faiblesses relèvent désormais de la résilience nationale.

La Pologne compte aussi, parce qu’une large part de la chaîne d’approvisionnement militaire de l’Ukraine traverse son territoire. Des gouvernements alliés avaient déjà averti que des pirates militaires russes visaient les entreprises de logistique impliquées dans le soutien à Kiev (NCSC, Kresy). Des médias allemands ont aussi repris l’affaire, mais la chaîne de preuves publique passe ici par les sources néerlandaises, non par une conclusion distincte du renseignement allemand (Focus).

La précision importe, car les faits établis sont plus étroits que certains titres. Plusieurs médias ont parlé de « sonnettes connectées piratées » le long de routes de l’OTAN. Les documents officiels néerlandais parlent de caméras IP. Les sonnettes, les marques précises et les cartes détaillées d’itinéraires relèvent des reprises médiatiques, pas de l’avis publié (AIVD advisory PDF). Les faits confirmés suffisent déjà à poser un problème sérieux.

Qui répare ?

L’avis néerlandais propose aux propriétaires de mesures simples : changer les mots de passe par défaut, désactiver les accès à distance inutiles, mettre à jour le logiciel de la caméra, utiliser des connexions chiffrées et limiter ce que la caméra peut voir. Même parfaitement sécurisée, une caméra qui filme inutilement une zone de chargement militaire crée un risque si elle est compromise plus tard (AIVD advisory PDF).

Mais un particulier ne peut pas régler seul un problème qui relève, par sa nature, de l’État. Seuls les pouvoirs publics peuvent cartographier les caméras civiles placées le long de corridors sensibles, prévenir leurs propriétaires, fixer des standards d’achat et réduire ce qui reste visible sur les routes logistiques. Les services néerlandais l’ont fait pour les caméras qu’ils ont identifiées. La question est de savoir si les autres membres de l’OTAN mènent le même travail avec la même méthode.

La chaîne d’approvisionnement militaire européenne ne flotte pas au-dessus de la société. Elle emprunte des routes commerciales, des ports civils, des entrepôts privés et des rues bordées de capteurs connectés à bas coût. C’est ce qui donne à l’OTAN de la profondeur et de la souplesse. C’est aussi ce qui rend sa logistique visible, un mot de passe d’usine oublié après l’autre.