Mosca spia i convogli con webcam private

Una piccola azienda nei Paesi Bassi installa una telecamera collegata a internet sopra l’ingresso. Inquadra un cancello, un parcheggio, forse un tratto di strada. Il proprietario la configura una volta, lascia la password di fabbrica e poi se ne dimentica. Su quella strada, però, passano mezzi militari diretti verso l’Ucraina. E qualcuno, in Russia, guarda il flusso video.

I servizi di intelligence olandesi AIVD e MIVD hanno reso noto che attori russi hanno violato un numero limitato di telecamere private connesse a internet lungo le rotte di trasporto militare nei Paesi Bassi. Erano dispositivi appartenenti ad aziende, accessibili da remoto e compromessi attraverso le falle più banali: password predefinite, software non aggiornato, impostazioni insicure lasciate immutate per anni (Security Insight). L’obiettivo era capire che cosa l’Europa stia inviando all’Ucraina, e quando.

Una feritoia non dice nulla. Cento fanno una mappa.

Non si è trattato di un’intrusione sofisticata. Somigliava piuttosto all’ingresso da una porta rimasta aperta. Una telecamera internet è un piccolo computer collegato alla rete, con una lente: esegue software, comunica online e spesso arriva sul mercato con una password universale come P@ssw0rd, che milioni di proprietari non cambiano mai (Tenable). I ricercatori di sicurezza hanno documentato casi di telecamere con credenziali incorporate direttamente nei link di streaming, così che chiunque riesca a trovarli possa vedere le immagini in diretta (OffSeq Radar). Le allerte governative indicano password predefinite e accessi senza autenticazione tra le vulnerabilità più comuni nei dispositivi di sorveglianza (ISSSource).

Una sola telecamera compromessa è una feritoia. Molte telecamere compromesse lungo strade, scali ferroviari, porti e depositi diventano altro: una rete di osservazione a basso costo, costruita con dispositivi che i proprietari hanno dimenticato online. Il valore nasce dall’accumulo. Vedere passare un singolo camion dice poco; osservare lo stesso cancello per settimane rivela gli orari. Anche una copertura incompleta può mostrare quando una rotta si intensifica, dove i convogli si fermano, quali strutture si illuminano di notte. Nella logistica, quel ritmo è informazione.

Per questo la comunicazione olandese conta oltre i confini dei Paesi Bassi. Truppe e armi si muovono ancora attraverso luoghi ordinari: magazzini privati, porti commerciali, strade pubbliche, aree industriali. Una telecamera puntata sul cancello di un deposito non mostra un documento classificato. Ma, nell’arco di settimane, può mostrare il tempo operativo. E il tempo operativo dice che cosa sta facendo una catena di rifornimento.

Dalle strade olandesi ai binari tedeschi

La Germania è il passaggio obbligato di buona parte dei movimenti militari europei. A Minden, le autorità hanno trovato una telecamera connessa a internet montata su un palo ferroviario con un falso logo Deutsche Bahn. Deutsche Bahn non l’aveva installata. Un lituano di 43 anni è sospettato di aver spiato trasporti militari per conto della Russia (FAZ). In Renania Settentrionale-Vestfalia, i responsabili della sicurezza hanno avvertito del rischio rappresentato da agenti russi di basso profilo impegnati a osservare caserme, snodi ferroviari e installazioni militari (Focus). La stessa pianificazione tedesca della difesa individua scali ferroviari, cabine di segnalamento e forniture energetiche come punti sensibili per la mobilità militare (Operationsplan Deutschland). Proteggerli spetta in larga misura ai civili, anche se da essi dipende l’apparato militare.

La Polonia mostra perché le rotte contino tanto. Il ministro della Difesa polacco ha dichiarato che il 90 percento del trasferimento degli aiuti all’Ucraina passa attraverso aeroporti, strade e ferrovie polacche (Polsat News). L’hub aeroportuale di Rzeszów-Jasionka è uno dei tre pilastri del sostegno polacco all’Ucraina (Polish Defence Ministry). Chi riesce a osservare quei flussi ottiene informazioni sulla condotta collettiva della catena di approvvigionamento europea.

La parte difficile è sapere che cosa sia online

Le contromisure sembrano semplici: cambiare le password, aggiornare il software integrato nei dispositivi, isolare le reti delle telecamere, dismettere gli apparati non più supportati (Australian Home Affairs). La difficoltà vera è sapere quali dispositivi si possiedano, dove si trovino e chi possa raggiungerli da internet. Molte organizzazioni non sanno dire quale installatore abbia attivato anni prima una certa impostazione di accesso remoto, né quale telecamera oggi inquadri una rotta divenuta militarmente sensibile.

Non esistono prove pubbliche di una rete russa di telecamere estesa a tutto il continente, con obiettivi nominati e operatori attribuiti. Il caso olandese riguarda un numero limitato di dispositivi. Il caso di Minden resta, per quanto noto, un’indagine riportata dalla stampa, non una condanna definitiva. La minaccia è credibile, ma il fascicolo pubblico è scarno, probabilmente per ragioni operative e di privacy.

La comunicazione olandese rende concreta un’idea altrimenti astratta. Una telecamera aziendale su una strada tranquilla, che trasmette immagini a un avversario perché nessuno ha cambiato la password predefinita, è una scena che chiunque può immaginare. Le linee di rifornimento militare europee attraversano spazi civili. Alla Russia non serve violare una rete classificata per ricavare informazioni utili. Può guardare il mondo ordinario che le sta intorno.