Ryssland följer konvojer via kameror

Ett mindre företag i Nederländerna sätter upp en internetansluten kamera ovanför entrén. Den bevakar en grind, en parkering, kanske en bit av vägen utanför. Ägaren installerar den en gång, låter fabrikslösenordet vara kvar och tänker sedan inte mer på saken. Men på vägen passerar militär materiel på väg mot Ukraina. Och någon i Ryssland kan följa bildströmmen.

De nederländska underrättelsetjänsterna AIVD och MIVD uppger att ryska aktörer har hackat ett mindre antal privatägda internetkameror längs militära transportrutter i Nederländerna. Kamerorna tillhörde företag, kunde nås på distans och togs över genom välkända svagheter: standardlösenord, gammal mjukvara och osäkra inställningar som lämnats orörda i åratal (Security Insight). Syftet var att se vad Europa skickar till Ukraina, och när.

Ett titthål betyder lite. Hundra blir en karta.

Det här var ingen avancerad cyberoperation. Det liknade mer att gå in genom en olåst dörr. En internetkamera är i praktiken en liten uppkopplad dator med lins. Den kör mjukvara, ansluter till nätet och levereras ofta med ett generellt lösenord som P@ssw0rd, som många ägare aldrig ändrar (Tenable). Säkerhetsforskare har dokumenterat kameror där inloggningsuppgifter ligger inbakade i själva strömningslänken, vilket gör att den som hittar länken kan se direktsänd bild (OffSeq Radar). Myndighetsråd pekar ut standardlösenord och utebliven inloggning som återkommande brister i övervakningsutrustning (ISSSource).

En kapad kamera är ett titthål. Många kapade kameror längs vägar, bangårdar, hamnar och depåer blir något annat: ett billigt observationsnät, byggt av utrustning som ägarna har glömt att den fortfarande ligger ute på nätet. Värdet uppstår i mängden. En enskild lastbil säger inte mycket. Samma grind under flera veckor visar mönstret. Även ofullständig täckning kan avslöja när en rutt blir belastad, var konvojer stannar och vilka anläggningar som är aktiva nattetid. I logistik är rytmen underrättelseinformation.

Det är därför den nederländska uppgiften spelar roll även utanför Nederländerna. Soldater och vapen rör sig fortfarande genom vanliga miljöer: privata lager, kommersiella hamnar, allmänna vägar och industriområden. En kamera mot en lagergrind visar inget hemligstämplat dokument. Men över tid kan den visa tempo. Och tempo säger något om vad en försörjningskedja gör.

Från nederländska vägar till tysk järnväg

Tyskland är en knutpunkt för stora delar av Europas militära transporter. I Minden hittade myndigheter en internetansluten kamera monterad på en järnvägsmast med en falsk Deutsche Bahn-logotyp. Deutsche Bahn hade inte satt upp den. En 43-årig litauisk man misstänktes för att ha spionerat på militära transporter åt Ryssland (FAZ). Säkerhetsföreträdare i Nordrhein-Westfalen har varnat för ryska "low-level agents" som kartlägger kaserner, järnvägsknutar och militära anläggningar (Focus). Tysk försvarsplanering pekar själv ut bangårdar, ställverk och energiförsörjning som känsliga punkter för militär rörlighet (Operationsplan Deutschland). Skyddet av dem ligger i stor utsträckning hos civila aktörer, trots att militären är beroende av dem.

Polen visar varför rutterna är så viktiga. Landets försvarsminister har sagt att 90 procent av biståndstransporterna till Ukraina går via polska flygplatser, vägar och järnvägar (Polsat News). Flygplatsnavet Rzeszów-Jasionka är en av tre pelare i Polens stöd till Ukraina (Polish Defence Ministry). Den som kan följa dessa flöden får information om Europas gemensamma försörjningslinje.

Det svåra är att veta vad som är uppkopplat

Åtgärderna låter enkla: byt lösenord, uppdatera enhetens inbyggda mjukvara, isolera kameranäten och ta bort utrustning som inte längre stöds (Australian Home Affairs). Det svåra är att veta vilka enheter organisationen faktiskt äger, var de sitter och vem som kan nå dem utifrån. Många verksamheter kan inte svara på vilken installatör som aktiverade fjärråtkomst för flera år sedan, eller vilken kamera som i dag råkar se ut över en rutt som har blivit militärt känslig.

Det finns inga offentliga belägg för ett bevisat, kontinentomfattande ryskt kameranät med namngivna mål och identifierade operatörer. Det nederländska fallet gäller ett mindre antal enheter. Fallet i Minden är enligt rapporteringen en pågående utredning, inte en avslutad rättegång. Hotet är trovärdigt, men det offentliga underlaget är begränsat, sannolikt av både operativa skäl och integritetsskäl.

Den nederländska uppgiften gör ändå en abstrakt risk konkret. En företagskamera vid en stillsam väg, som strömmar bild till en motståndare eftersom ingen bytte standardlösenordet, är lätt att föreställa sig. Europas militära försörjningslinjer går genom civila miljöer. Ryssland behöver inte ta sig in i ett hemligt nätverk för att få användbar information. Det räcker ibland att titta på den vanliga världen runt omkring.