Rusland hackt Nederlandse camera’s

Een particuliere beveiligingscamera langs een Nederlandse logistieke route, met standaardwachtwoorden en verouderde software, werd stilletjes een Russisch inlichtingenmiddel. Op 10 juli maakten Nederlandse inlichtingendiensten bekend dat Russische staatsactoren internetcamera's hadden gehackt om wapens en materieel richting Oekraïne te volgen (NOS, TVP World). Binnen enkele dagen riepen Nederland, Duitsland, Frankrijk en Finland allemaal de Russische ambassadeur op het matje, en legde de EU sancties op aan Russische cyberoperateurs die met de campagne in verband worden gebracht (Tagesschau, Yle).

Die gecoördineerde reactie behandelde de camerahack als oorlogsspionage tegen een multinationale aanvoerketen. Tegelijk legde de zaak een probleem bloot waarvoor geen enkele regering een sluitend antwoord heeft: wapens voor Oekraïne rijden over gewone snelwegen, door civiele havens en langs particuliere camera's. Defensieministeries beheren de ladingen. Verkeersministeries beheren de wegen. Bedrijven bezitten de camera's. Inlichtingendiensten ontdekken het lek achteraf. In geen enkel openbaar document dat voor dit stuk is geraadpleegd, staat wie een particuliere camera moet beveiligen die uitkijkt op een militaire route.

De protesten oogden gecoördineerd. Het bewijs niet.

Alleen in de Nederlandse zaak werd Russische hacking rechtstreeks gekoppeld aan logistieke routes naar Oekraïne. De Duitse oproep van de Russische ambassadeur ging over cyberinbraken bij defensiebedrijven, terwijl veiligheidsfunctionarissen daarnaast waarschuwden voor "low-level agents" die kazernes en transportfaciliteiten verkennen (Focus). Frankrijk schreef een jarenlange cyberspionagecampagne toe aan de Russische FSB, de binnenlandse veiligheids- en inlichtingendienst die ook buitenlandse cyberoperaties uitvoert. Die campagne richtte zich op defensie- en diplomatieke netwerken, maar Parijs maakte geen aanval op een specifieke route bekend (Quai d'Orsay, ZDNet France). Finland waarschuwde dat dezelfde FSB-eenheid slecht geconfigureerde routers misbruikt bij energie- en defensiedoelen, zonder een concrete gecompromitteerde route te noemen (Yle).

Vier regeringen bouwden dus één politiek verhaal op basis van heel verschillend bewijsmateriaal. Dat kan verdedigbaar zijn. Maar het openbaar gemaakte bewijs loopt uiteen van concreet tot indirect. Wie de vier dossiers als gelijkwaardig presenteert, zegt meer dan inmiddels is aangetoond.

Waarom een deurbelcamera een militair probleem wordt

Dat een paar gehackte camera's ertoe doen, komt door de geografie. Europa heeft geen aparte militaire wegen. Het eigen beleid van de EU voor militaire mobiliteit wijst het Trans-Europees Vervoersnetwerk, TEN-T, aan als dual-use: dezelfde snelwegen, spoorlijnen en havens die commerciële vracht vervoeren, moeten ook snelle militaire versterking mogelijk maken (European Commission).

Daarmee wordt elke camera, router en elk controlesysteem langs die corridors iets waar Rusland naar kan kijken. Polen, de belangrijkste landbrug van Europa naar Oekraïne, laat het risico concreet zien. In een waarschuwing van het Poolse ministerie van Defensie werden spoorwegen, luchthavens, pakhuizen en telecommunicatie genoemd als kwetsbaar voor Russische sabotage (Wirtualna Polska).

Litouwen liet zien wat na observatie kan volgen. Onderzoeksjournalisten vonden Telegramkanalen waarop geld werd geboden voor brandstichting tegen NAVO-voertuigen, met als doelwitten onder meer militairen bij het oefenterrein van Pabradė en spoorinfrastructuur (LRT, TV3). De keten loopt van digitale verkenning naar fysieke actie: breng de route in kaart, kijk naar het verkeer, werf een lokale tussenpersoon. Camerabeelden worden dan doelwitgegevens.

Wie moet dit oplossen?

Vier gecoördineerde diplomatieke protesten maken duidelijk dat Europese regeringen civiele digitale infrastructuur inmiddels behandelen als onderdeel van het oorlogslandschap. Het sanctiepakket van de EU richt zich op Russische cyberoperateurs, maar de moeilijkere vraag ligt dichter bij huis: wie controleert de particuliere apparaten langs militaire corridors?

De Nederlandse zaak heeft het probleem opengelegd. Een oplossing leverde zij niet op. Die verantwoordelijkheid ligt bij de regeringen die ervoor kozen een multinationale wapenstroom door civiele corridors te laten lopen, zonder vast te leggen wie de civiele laag beveiligt waarop die stroom inmiddels leunt.