Mosca spia le armi dalle telecamere olandesi

Una telecamera di sicurezza privata, installata lungo una rotta logistica nei Paesi Bassi, con password di default e software non aggiornato, è diventata in silenzio uno strumento dell’intelligence russa. Il 10 luglio i servizi olandesi hanno reso noto che attori legati allo Stato russo avevano violato telecamere connesse a internet per osservare il passaggio di armi ed equipaggiamenti diretti in Ucraina (NOS, TVP World). Nel giro di pochi giorni Paesi Bassi, Germania, Francia e Finlandia hanno convocato gli ambasciatori di Mosca, mentre l’UE ha imposto sanzioni contro operatori cyber russi collegati alla campagna (Tagesschau, Yle).

La risposta coordinata ha trattato l’intrusione nelle telecamere come un’operazione di spionaggio in tempo di guerra contro una catena logistica multinazionale. Ma il caso ha messo a nudo anche un problema che nessun governo ha ancora risolto: le armi destinate a Kiev viaggiano su autostrade ordinarie, attraversano porti civili e passano davanti a telecamere private. I ministeri della Difesa controllano i carichi. I ministeri dei Trasporti gestiscono le strade. Le aziende private possiedono le telecamere. I servizi di intelligence scoprono la falla quando il danno è già avvenuto. Nessun documento pubblico esaminato per questo articolo indica chi debba mettere in sicurezza una telecamera privata che inquadra una rotta militare.

Le proteste sembravano coordinate. Le prove no.

Solo il caso olandese ha collegato direttamente un attacco informatico russo alle rotte logistiche verso l’Ucraina. La convocazione tedesca riguardava intrusioni cyber contro aziende della difesa, mentre funzionari della sicurezza avvertivano separatamente del ricorso ad «agenti di basso livello» incaricati di osservare caserme e infrastrutture di trasporto (Focus). La Francia ha attribuito al FSB russo, il principale servizio di sicurezza interno e di intelligence, attivo anche in operazioni cyber all’estero, una campagna pluriennale di spionaggio informatico contro reti diplomatiche e della difesa, senza però indicare un attacco legato a una rotta specifica (Quai d'Orsay, ZDNet France). La Finlandia ha avvertito che la stessa unità del FSB sfrutta router mal configurati in settori energetici e della difesa, senza nominare una rotta compromessa (Yle).

Quattro governi hanno costruito un’unica narrazione politica partendo da elementi probatori molto diversi. L’aggregazione può anche essere fondata. Ma le prove rese pubbliche nei singoli dossier vanno dal concreto al circostanziale, e trattarle come se avessero tutte lo stesso peso significa attribuire ai fatti dimostrati più di quanto mostrino davvero.

Perché una telecamera da citofono diventa un problema militare

Il motivo per cui una manciata di telecamere violate conta così tanto sta nella geografia. L’Europa non dispone di strade militari separate. La stessa politica UE sulla mobilità militare definisce la rete transeuropea dei trasporti, la TEN-T, come infrastruttura a duplice uso: le autostrade, le ferrovie e i porti che muovono le merci commerciali devono anche sostenere il rapido rafforzamento militare (European Commission).

Questo trasforma ogni telecamera, router e sistema di controllo lungo quei corridoi in un potenziale punto di osservazione per la Russia. La Polonia, principale ponte terrestre europeo verso l’Ucraina, mostra il rischio in modo molto concreto. Un avvertimento del ministero della Difesa polacco ha indicato ferrovie, aeroporti, magazzini e telecomunicazioni come infrastrutture vulnerabili al sabotaggio russo (Wirtualna Polska).

La Lituania ha mostrato che cosa può seguire alla sorveglianza. Inchieste giornalistiche hanno scoperto canali Telegram che offrivano denaro per incendi dolosi contro veicoli della NATO, con obiettivi che includevano soldati nei pressi del poligono di Pabradė e infrastrutture ferroviarie (LRT, TV3). La catena va dalla ricognizione digitale all’azione fisica: mappare il percorso, osservare il traffico, reclutare un intermediario locale. Le immagini di una telecamera diventano dati per scegliere un bersaglio.

Chi deve rispondere

Quattro proteste diplomatiche coordinate indicano che i governi europei considerano ormai l’infrastruttura digitale civile parte del paesaggio bellico. Il pacchetto di sanzioni dell’UE colpisce operatori cyber russi, ma la questione più difficile resta interna: chi controlla i dispositivi privati che costeggiano i corridoi militari?

Il caso olandese ha aperto la crepa. Non ha prodotto la soluzione. La responsabilità ricade sui governi che hanno scelto di far passare una catena multinazionale di forniture militari attraverso corridoi civili senza stabilire chi debba proteggere lo strato civile da cui quella catena dipende.