Rosja podgląda konwoje przez kamery

Mała firma w Holandii montuje nad wejściem kamerę podłączoną do internetu. Ma pilnować bramy, parkingu, może kawałka drogi. Właściciel uruchamia ją raz, zostawia fabryczne hasło i więcej do sprawy nie wraca. Tyle że tą samą drogą przejeżdża sprzęt wojskowy wysyłany na Ukrainę. A obraz z kamery może oglądać ktoś w Rosji.

Holenderskie służby AIVD i MIVD ujawniły, że rosyjscy aktorzy włamali się do niewielkiej liczby prywatnych kamer internetowych ustawionych przy trasach transportów wojskowych w Holandii. Urządzenia należały do firm, pozwalały na zdalny podgląd i zostały przejęte przez najbardziej prozaiczne zaniedbania: domyślne hasła, nieaktualne oprogramowanie, niezabezpieczone ustawienia pozostawione bez zmian przez lata (Security Insight). Cel był prosty: zobaczyć, co Europa wysyła Ukrainie i kiedy.

Jedna kamera niewiele znaczy. Sto kamer tworzy mapę

Nie chodziło o wyrafinowany cyberatak. Raczej o wejście przez niezamknięte drzwi. Kamera internetowa jest małym komputerem z obiektywem: działa na oprogramowaniu, łączy się z siecią i często trafia do klienta z uniwersalnym hasłem w rodzaju P@ssw0rd, którego miliony właścicieli nigdy nie zmieniają (Tenable). Badacze bezpieczeństwa opisywali już urządzenia, w których dane dostępowe były zaszyte bezpośrednio w linkach do transmisji, co pozwalało każdemu, kto je znalazł, oglądać obraz na żywo (OffSeq Radar). W rządowych ostrzeżeniach domyślne hasła i brak wymogu logowania należą do najczęstszych słabości systemów monitoringu (ISSSource).

Jedna przejęta kamera jest tylko wizjerem. Wiele przejętych kamer przy drogach, bocznicach kolejowych, portach i magazynach staje się czymś innym: tanią siecią obserwacyjną złożoną z urządzeń, o których właściciele zapomnieli, że są dostępne z internetu. Wartość takiej sieci rośnie z czasem. Pojedyncza ciężarówka mówi niewiele. Obserwacja tej samej bramy przez kilka tygodni pokazuje rytm dostaw. Nawet niepełny podgląd pozwala ustalić, kiedy trasa się zagęszcza, gdzie konwoje robią postoje, które obiekty pracują nocą. W logistyce rytm jest informacją wywiadowczą.

Dlatego holenderskie ostrzeżenie wykracza poza samą Holandię. Wojsko i uzbrojenie wciąż przemieszczają się przez zwykłe miejsca: prywatne magazyny, porty handlowe, drogi publiczne, parki przemysłowe. Kamera skierowana na bramę hali nie pokaże tajnego dokumentu. Może jednak przez tygodnie pokazywać tempo. A tempo mówi, co robi łańcuch dostaw.

Od holenderskich dróg do niemieckiej kolei

Niemcy są krajem, przez który musi przejść duża część europejskiego ruchu wojskowego. W Minden władze znalazły kamerę z dostępem do internetu zamontowaną na maszcie kolejowym i opatrzoną fałszywym logo Deutsche Bahn. Kolej nie była jej właścicielem. O szpiegowanie transportów wojskowych na rzecz Rosji podejrzewano 43-letniego Litwina (FAZ). Służby w Nadrenii Północnej-Westfalii ostrzegały przed rosyjskimi „agentami niskiego szczebla”, którzy rozpoznają koszary, węzły kolejowe i obiekty wojskowe (Focus). Niemieckie planowanie obronne wskazuje stacje rozrządowe, nastawnie i zasilanie energetyczne jako wrażliwe punkty mobilności wojskowej (Operationsplan Deutschland). Ich ochrona pozostaje w dużej mierze zadaniem cywilnym, choć zależy od nich armia.

Polska pokazuje, dlaczego same trasy mają takie znaczenie. Minister obrony mówił, że 90 procent transferu pomocy dla Ukrainy odbywa się przez polskie lotniska, drogi i kolej (Polsat News). Hub Rzeszów-Jasionka jest jednym z trzech filarów polskiego wsparcia dla Ukrainy (Ministerstwo Obrony Narodowej). Kto potrafi obserwować te przepływy, zdobywa wiedzę o wspólnym europejskim kanale dostaw.

Najtrudniej ustalić, co właściwie jest online

Lista działań naprawczych brzmi banalnie: zmienić hasła, aktualizować oprogramowanie urządzeń, odseparować sieci kamer, wycofać sprzęt bez wsparcia producenta (Australian Home Affairs). Prawdziwy problem zaczyna się wcześniej: trzeba wiedzieć, jakie urządzenia organizacja posiada, gdzie są zamontowane i kto może się do nich dostać przez internet. W wielu firmach nikt nie potrafi dziś powiedzieć, który instalator przed laty włączył zdalny dostęp ani która kamera patrzy teraz na trasę, która po 2022 r. stała się wojskowo wrażliwa.

Nie ma publicznych dowodów na istnienie potwierdzonej, ogólnoeuropejskiej rosyjskiej sieci kamer z nazwanymi celami i przypisanymi operatorami. Sprawa holenderska dotyczy niewielkiej liczby urządzeń. Przypadek z Minden pozostaje opisywanym śledztwem, nie zakończonym procesem. Zagrożenie jest wiarygodne, ale publiczny materiał dowodowy pozostaje ograniczony, zapewne także z powodów operacyjnych i prywatnościowych.

Holenderskie ujawnienie robi jednak coś ważnego: sprowadza abstrakcyjne ryzyko do konkretu. Kamera firmowa przy spokojnej drodze, przesyłająca obraz przeciwnikowi, bo nikt nie zmienił fabrycznego hasła, jest scenariuszem łatwym do wyobrażenia. Europejskie linie zaopatrzenia wojskowego biegną przez przestrzeń cywilną. Rosja nie musi włamywać się do sieci tajnych, by dowiedzieć się rzeczy użytecznych. Wystarczy, że patrzy na zwykły świat wokół nich.