Moscou espionne les convois par caméra

Les services néerlandais affirment que des acteurs russes ont piraté des caméras privées situées le long d’itinéraires militaires. Le ressort est banal : mots de passe par défaut, logiciels anciens, accès à distance oubliés. L’enjeu, lui, est stratégique : observer le rythme de l’aide européenne à l’Ukraine.

Une petite entreprise néerlandaise installe une caméra connectée au-dessus de son entrée. Elle filme un portail, un parking, parfois un morceau de route. Le propriétaire la configure une fois, garde le mot de passe d’usine, puis n’y pense plus. Sur cette route passent pourtant, discrètement, des équipements militaires destinés à l’Ukraine. Et quelqu’un, en Russie, peut regarder le flux.

Les services de renseignement néerlandais, l’AIVD et le MIVD, ont révélé que des acteurs russes avaient piraté un petit nombre de caméras privées connectées à Internet le long d’itinéraires de transport militaire aux Pays-Bas. Ces appareils, appartenant à des entreprises et consultables à distance, auraient été compromis par les failles les plus ordinaires : mots de passe par défaut, logiciels non mis à jour, paramètres de sécurité laissés en l’état pendant des années (Security Insight). L’objectif était simple : voir ce que l’Europe envoie à l’Ukraine, et à quel moment.

Un judas ne dit rien. Cent forment une carte.

Il ne s’agit pas d’une intrusion sophistiquée. Plutôt d’une porte restée ouverte. Une caméra Internet est un petit ordinateur en réseau, équipé d’un objectif : elle exécute un logiciel, se connecte au web et arrive souvent avec un mot de passe universel comme P@ssw0rd, que des millions d’utilisateurs ne modifient jamais (Tenable). Des chercheurs en cybersécurité ont documenté des caméras dont les identifiants étaient intégrés directement aux liens de diffusion, permettant à quiconque les trouvait de regarder les images en direct (OffSeq Radar). Les avis gouvernementaux recensent les mots de passe par défaut et l’absence d’authentification parmi les failles les plus fréquentes des dispositifs de surveillance (ISSSource).

Une caméra compromise donne un angle mort inversé : non pas ce que le propriétaire protège, mais ce qu’un adversaire peut observer. Plusieurs caméras le long de routes, de gares de triage, de ports ou de dépôts deviennent autre chose : un réseau d’observation bon marché, fabriqué à partir d’objets que leurs propriétaires avaient oubliés en ligne. La valeur vient de l’accumulation. Un camion isolé ne dit pas grand-chose. Le même portail observé pendant des semaines révèle des horaires, des pics d’activité, des pauses de convois, des installations qui s’allument la nuit. En logistique, le rythme est déjà du renseignement.

C’est ce qui donne à l’alerte néerlandaise une portée européenne. Les troupes et les armements ne circulent pas seulement dans des bases fermées : ils passent par des entrepôts privés, des ports commerciaux, des routes publiques, des zones d’activité. Une caméra braquée sur l’entrée d’un site ne montrera pas un document classifié. Mais, sur la durée, elle peut montrer une cadence. Et cette cadence renseigne sur l’état d’une chaîne d’approvisionnement.

Des routes néerlandaises au rail allemand

L’Allemagne est le territoire par lequel une grande partie des mouvements militaires européens doit transiter. À Minden, les autorités ont découvert une caméra connectée montée sur un mât ferroviaire avec un faux logo de la Deutsche Bahn. L’entreprise ferroviaire ne l’avait pas installée. Un Lituanien de 43 ans était soupçonné d’espionner des transports militaires pour le compte de la Russie (FAZ). En Rhénanie-du-Nord-Westphalie, les responsables de la sécurité ont alerté sur des agents russes de faible niveau chargés de repérer casernes, nœuds ferroviaires et sites militaires (Focus).

La planification allemande de défense identifie elle-même les gares de triage, les postes d’aiguillage et l’alimentation énergétique comme des points sensibles de la mobilité militaire (Operationsplan Deutschland). Le paradoxe est là : ces infrastructures sont indispensables à la défense, mais leur protection relève largement d’acteurs civils. L’effort européen vers l’Ukraine dépend donc d’une chaîne où l’armée n’a pas la main sur tous les maillons.

La Pologne montre pourquoi les itinéraires comptent autant que les armes elles-mêmes. Son ministre de la défense a déclaré que 90 % des transferts d’aide vers l’Ukraine passaient par les aéroports, les routes et les chemins de fer polonais (Polsat News). Le hub de Rzeszów-Jasionka est l’un des trois piliers du soutien polonais à Kyiv (ministère polonais de la défense). Celui qui observe ces flux obtient une information sur le pipeline collectif de l’Europe : non seulement ce qui part, mais la capacité du système à tenir dans le temps.

Le plus difficile : savoir ce qui est en ligne

Les remèdes paraissent élémentaires : changer les mots de passe, mettre à jour le logiciel intégré aux appareils, isoler les réseaux de caméras, retirer les équipements qui ne sont plus maintenus (Australian Home Affairs). La difficulté réelle est plus prosaïque : savoir quels appareils existent, où ils sont installés et qui peut y accéder depuis Internet. Beaucoup d’organisations seraient incapables de dire quel installateur a activé quel accès distant il y a plusieurs années, ou quelle caméra donne aujourd’hui sur un itinéraire devenu militairement sensible.

Aucune preuve publique n’établit l’existence d’un vaste réseau russe de caméras à l’échelle du continent, avec des cibles nommées et des opérateurs attribués. Le cas néerlandais porte sur un petit nombre d’appareils. L’affaire de Minden reste, à ce stade, une enquête rapportée, non une condamnation. La menace est crédible, mais le dossier public demeure mince, sans doute pour des raisons opérationnelles et de protection de la vie privée.

La révélation néerlandaise rend surtout concret un risque souvent traité de manière abstraite. Une caméra d’entreprise sur une route calme, diffusant vers un adversaire parce que personne n’a changé le mot de passe par défaut, chacun peut se la représenter. Les lignes d’approvisionnement militaires de l’Europe traversent l’espace civil. La Russie n’a pas toujours besoin de pénétrer un réseau classifié pour apprendre quelque chose d’utile. Il lui suffit parfois de regarder le monde ordinaire qui l’entoure.