Rusland volgt NAVO-wapens via camera’s

Een beveiligingscamera aan de muur van een loods. Hij kijkt uit over een laadperron, een stuk weg, misschien een hek. De eigenaar hing hem op tegen pakketdiefstal of om leveringen te controleren. Maar als over die weg militaire vrachtwagens richting Oekraïne rijden, kijkt er nog iemand mee.

De Nederlandse inlichtingendiensten AIVD en MIVD maakten deze maand bekend dat ten minste één Russische inlichtingendienst via internet bereikbare camera's in Europa heeft gecompromitteerd om militaire logistiek te volgen. De gekaapte beelden werden gebruikt om militaire voertuigen, ladingen, transportroutes, wapenleveringen aan Oekraïne en locaties van Oekraïens militair personeel in kaart te brengen (AIVD). In Nederland bleek een klein aantal camera's direct langs militaire logistieke routes daadwerkelijk te zijn overgenomen; de eigenaren zijn gewaarschuwd (NL Times).

Een inbreker die uw ramen leent

De methode is eenvoudiger dan zij klinkt. Aanvallers scannen het open internet op apparaten die nooit van buitenaf bereikbaar hadden moeten zijn: camera's die nog het fabriekswachtwoord gebruiken, draaien op verouderde software of openstaan voor externe verbindingen die de eigenaar nooit bewust heeft ingesteld. Eenmaal binnen hoeven zij niets te installeren. De camera doet het werk immers al: hij kijkt naar buiten en streamt beeld (AIVD advisory PDF, Security Management).

Zie het als een inbreker die uw huis niet binnengaat, maar ieder slecht afgesloten raam in de buurt gebruikt als uitkijkpost. Eén camera toont maar een klein stukje werkelijkheid: een snelwegvak, een spooraansluiting, een haveningang. Leg genoeg van die fragmenten naast elkaar en het ritme van een bevoorradingsketen wordt zichtbaar. Wanneer een konvooi passeerde, in welke richting, hoe vaak, met welk type voertuig (Intelnews). In een oorlog waarin logistiek doorslaggevend is, is timinginformatie gewoon inlichtingenwaarde.

Juist de nabijheid maakt dit nuttiger dan satellietbeelden. Een camera langs de weg ziet details die sensoren in een baan om de aarde missen: voertuigmarkeringen, escortepatronen, laadactiviteiten. Het Nederlandse advies noemt automatische beeldherkenning: software die videobeelden kan scannen op voertuigvormen, markeringen of terugkerende bewegingspatronen, zodat mensen niet elke feed hoeven uit te kijken. Daarmee kan de verwerking worden opgeschaald naar tientallen of honderden gecompromitteerde camera's tegelijk.

Het patroon van zwakke apparaten breidt zich uit

Nederland staat hierin niet alleen. Finland kwam enkele dagen later met een vergelijkbare waarschuwing, al draait het Finse probleem vooral om routers en netwerkapparatuur van bedrijven, niet om camera's. De Finse inlichtingendienst waarschuwde bedrijven dat actoren gelieerd aan de Russische FSB slecht beveiligde netwerkapparatuur misbruiken om toegang te krijgen tot ondernemingen, kritieke infrastructuur en de defensie-industrie (Supo, Kyberturvallisuuskeskus). Het mechanisme is hetzelfde: goedkope, matig beveiligde apparaten worden toegangspunten. Finland, NAVO-lid met een Russische grens van 1.340 kilometer, behandelt zwakke verbonden apparaten inmiddels als een kwestie van nationale weerbaarheid.

Polen is relevant omdat een groot deel van de militaire bevoorrading van Oekraïne over Pools grondgebied loopt. Geallieerde regeringen hadden al gewaarschuwd dat Russische militaire hackers logistieke bedrijven aanvallen die betrokken zijn bij steun aan Oekraïne (NCSC, Kresy). Ook Duitse media pikten het verhaal op, al loopt de huidige bewijsketen via Nederlandse bronnen en niet via een afzonderlijke Duitse inlichtingenbevinding (Focus).

Die precisie doet ertoe, omdat het publieke bewijs smaller is dan sommige koppen suggereren. Veel media spraken over "gehackte deurbelcamera's" langs NAVO-routes. De officiële Nederlandse documenten hebben het over IP-camera's. Deurbellen, specifieke merken en gedetailleerde routekaarten staan vooral in latere mediaversies, niet in het gepubliceerde advies (AIVD advisory PDF). De bevestigde feiten zijn ernstig genoeg zonder versiering.

Wie lost dit op?

Het Nederlandse advies geeft apparaateigenaren vrij praktische maatregelen: verander standaardwachtwoorden, schakel onnodige toegang op afstand uit, werk de camerasoftware bij, gebruik versleutelde verbindingen en beperk wat de camera kan zien. Een perfect beveiligde camera die onnodig uitkijkt op een militair laadterrein blijft immers een risico als hij later alsnog wordt gecompromitteerd (AIVD advisory PDF).

Maar een huiseigenaar kan niet oplossen wat in wezen een staatsprobleem is. Alleen overheden kunnen in kaart brengen welke civiele camera's langs gevoelige corridors staan, eigenaren waarschuwen, inkoopnormen stellen en coördineren dat er minder zichtbaar is langs logistieke routes. De Nederlandse diensten hebben dat gedaan voor de camera's die zij vonden. Of andere NAVO-landen hetzelfde doen, blijft voorlopig de vraag.

De Europese militaire bevoorrading zweeft niet boven de samenleving. Zij loopt over commerciële wegen, door civiele havens, langs particuliere loodsen en door straten vol goedkope sensoren met internetverbinding. Dat geeft de NAVO diepte en flexibiliteit. Het betekent ook dat juist de civiele infrastructuur die logistiek robuust maakt, die logistiek zichtbaar maakt: één vergeten standaardwachtwoord per keer.