Nīderlandes izlūkdienesti brīdina, ka Krievijas valsts struktūru atbalstīti hakeri izmanto nepietiekami aizsargātas civilās IP kameras, tostarp viedos durvju zvanus un novērošanas kameras, lai iegūtu informāciju par militārās tehnikas pārvietošanu uz Ukrainu.
Par to kopīgā kiberdrošības brīdinājumā paziņojuši Nīderlandes iekšējās drošības dienests AIVD un militārās izlūkošanas dienests MIVD. Dienestu izmeklēšana liecina, ka Krievijas puse sistemātiski piekļuvusi internetam pieslēgtām civilām kamerām Eiropā, lai novērotu militāros transporta maršrutus un identificētu bruņojumu, kas tiek piegādāts Ukrainai. Par šo gadījumu ziņojis arī laikraksts The Telegraph.
Saskaņā ar AIVD un MIVD secinājumiem šī ir plaša mēroga Krievijas izlūkošanas operācija, kas vērsta pret Eiropas NATO dalībvalstīm, tostarp Nīderlandi, kā arī Ukrainu. Hakeru mērķis ir kameras, kas atrodas pie nozīmīgiem militārās loģistikas ceļiem. Iegūtie attēli var palīdzēt noteikt transportlīdzekļu kustību, kravu veidus un iespējamos ieroču piegāžu maršrutus.
Izmeklēšanā konstatēts, ka daudzas no kompromitētajām kamerām bija vāji aizsargātas: tām saglabātas ražotāja noklusējuma paroles, izmantota novecojusi programmatūra vai standarta konfigurācija. Pēc ierīces identificēšanas internetā uzbrucēji nereti var salīdzinoši viegli iegūt attālinātu piekļuvi, jo daudzu IP kameru drošības iestatījumi nav pietiekami pārdomāti.
IP kameras pēdējos gados kļuvušas plaši izplatītas gan privātmājās, gan uzņēmumos. Tās ir salīdzinoši lētas, vienkārši uzstādāmas un ļauj īpašumu uzraudzīt attālināti, izmantojot tālruni. Tomēr tieši šī pieejamība un bieži vien pavirša konfigurācija padara šādas ierīces par vieglu mērķi kiberuzbrucējiem.
Nīderlandes dienesti norāda, ka organizācijas, kuru kameras atrodas pie militāri nozīmīgiem transporta maršrutiem, jau ir brīdinātas un aicinātas nekavējoties pastiprināt drošības pasākumus. Ieteikumi ietver tiešas piekļuves internetam ierobežošanu, paroļu nomaiņu, lietotāju piekļuves kontroli, programmatūras atjaunināšanu un kameras redzeslauka izvērtēšanu.
Šis gadījums vēlreiz apliecina, ka civilās novērošanas tehnoloģijas mūsdienu konfliktos var kļūt par izlūkošanas instrumentu. Praktiski jebkura internetam pieslēgta kamera, kas vērsta uz ielu, uzņēmuma teritoriju vai transporta infrastruktūru, var sniegt vērtīgu informāciju, ja tā nav pienācīgi aizsargāta.
Drošības ieteikumi kameru īpašniekiem: nomainīt noklusējuma paroles, regulāri atjaunināt ierīču programmatūru, atslēgt nevajadzīgu attālināto piekļuvi, izmantot daudzfaktoru autentifikāciju, pārbaudīt, kam kamera ir vērsta, un nodrošināt, ka piekļuve video plūsmai ir tikai pilnvarotām personām.
