Camere private, folosite de Rusia

O firmă mică din Țările de Jos își montează o cameră conectată la internet deasupra intrării. Supraveghează o poartă, o parcare, poate și o bucată de drum. Proprietarul o instalează o dată, lasă parola din fabrică și nu se mai gândește la ea. Numai că drumul respectiv poate fi folosit pentru transporturi militare către Ucraina. Iar fluxul video ajunge să fie urmărit din Rusia.

Serviciile de informații olandeze AIVD și MIVD au anunțat că actori ruși au compromis un număr mic de camere private conectate la internet, aflate de-a lungul unor rute de transport militar din Țările de Jos. Camerele aparțineau unor companii, puteau fi accesate de la distanță și au fost sparte prin vulnerabilități banale: parole implicite, software neactualizat, setări nesigure lăsate neschimbate ani la rând (Security Insight). Scopul era să vadă ce trimite Europa Ucrainei și când.

O singură fantă nu înseamnă mare lucru. O sută devin o hartă.

Nu a fost vorba despre o operațiune tehnică sofisticată. A semănat mai degrabă cu intrarea pe o ușă lăsată descuiată. O cameră conectată la internet este, în fond, un mic computer în rețea, dotat cu obiectiv. Rulează software, are acces online și este livrată adesea cu o parolă universală, precum P@ssw0rd, pe care milioane de proprietari nu o schimbă niciodată (Tenable). Cercetători în securitate au documentat camere ale căror date de autentificare erau incluse direct în linkurile de streaming, ceea ce permitea oricui le găsea să urmărească imaginile live (OffSeq Radar). Recomandările guvernamentale includ parolele implicite și lipsa autentificării printre cele mai frecvente probleme ale dispozitivelor de supraveghere (ISSSource).

O cameră compromisă oferă doar o privire îngustă. Mai multe camere compromise de-a lungul drumurilor, în triaje feroviare, porturi și depozite devin altceva: o rețea ieftină de observare, construită din dispozitive pe care proprietarii le-au uitat online. Valoarea vine prin acumulare. Un singur camion surprins în cadru spune puțin. Aceeași poartă urmărită săptămâni la rând arată programul. Chiar și o acoperire parțială poate indica momentele în care o rută se aglomerează, locurile unde convoaiele se opresc, facilitățile care se activează noaptea. În logistică, ritmul este informație.

De aceea, cazul olandez contează dincolo de Țările de Jos. Trupe și armament trec în continuare prin spații obișnuite: depozite private, porturi comerciale, drumuri publice, parcuri industriale. O cameră orientată spre poarta unui depozit nu arată un document secret. Dar, pe parcursul mai multor săptămâni, poate arăta tempo-ul. Iar tempo-ul spune ce face un lanț de aprovizionare.

De pe drumurile olandeze la calea ferată germană

Germania este spațiul prin care trebuie să treacă o mare parte din mișcarea militară europeană. La Minden, autoritățile au găsit o cameră conectabilă la internet montată pe un stâlp feroviar, cu un logo fals al Deutsche Bahn. Deutsche Bahn nu o instalase. Un lituanian de 43 de ani era suspectat că spiona transporturi militare pentru Rusia (FAZ). Oficialii de securitate din Renania de Nord-Westfalia au avertizat asupra unor „agenți de nivel scăzut” folosiți de Rusia pentru a cerceta cazărmi, noduri feroviare și obiective militare (Focus). Planificarea de apărare a Germaniei identifică triajele feroviare, instalațiile de semnalizare și alimentarea cu energie drept puncte sensibile pentru mobilitatea militară (Operationsplan Deutschland). Protejarea lor ține în mare parte de infrastructura civilă, deși armata depinde de ele.

Polonia arată de ce rutele sunt atât de importante. Ministrul polonez al apărării a afirmat că 90 % din transferurile de ajutor către Ucraina trec prin aeroporturi, drumuri și căi ferate poloneze (Polsat News). Hubul aeroportuar Rzeszów-Jasionka este unul dintre cei trei piloni ai sprijinului polonez pentru Ucraina (Ministerul polonez al Apărării). Cine poate observa aceste fluxuri obține informații despre conducta colectivă prin care Europa aprovizionează Ucraina.

Partea dificilă este să știi ce ai online

Soluțiile par simple: schimbarea parolelor, actualizarea software-ului intern al dispozitivului, izolarea rețelelor de camere, scoaterea din uz a echipamentelor care nu mai primesc suport (Departamentul australian pentru Afaceri Interne). Problema reală este inventarul: ce dispozitive deții, unde sunt amplasate și cine le poate accesa online. Multe organizații nu pot spune ce instalator a activat accesul de la distanță cu ani în urmă sau ce cameră supraveghează astăzi o rută devenită sensibilă militar.

Nu există dovezi publice privind o rețea rusească de camere la scară continentală, demonstrată, cu ținte nominale și operatori atribuiți. Cazul olandez privește un număr mic de dispozitive. Cazul de la Minden rămâne, potrivit relatărilor disponibile, o investigație, nu o condamnare definitivă. Amenințarea este credibilă, dar dosarul public rămâne limitat, probabil din motive operaționale și de protecție a vieții private.

Ce face anunțul olandez este să transforme o idee abstractă într-o imagine concretă. O cameră de firmă, pe un drum liniștit, transmite către un adversar pentru că nimeni nu a schimbat parola implicită. Liniile de aprovizionare militară ale Europei trec prin spațiul civil. Rusia nu trebuie să pătrundă într-o rețea clasificată ca să afle lucruri utile. Poate urmări lumea obișnuită din jurul ei.