Російські державні хакери систематично зламували цивільні IP-камери вздовж військово-логістичних маршрутів у країнах НАТО, щоб відстежувати перевезення техніки та зброї до України. Уразливими часто ставали дешеві камери Hikvision і Dahua зі стандартними паролями та застарілим програмним забезпеченням.
Як росіяни стежили за маршрутами НАТО
Російські державні хакери проводили масштабну операцію проти підключених до інтернету цивільних камер у європейських країнах НАТО.
Метою зловмисників було спостереження за логістичними маршрутами, якими військова техніка та озброєння доставляються до України.
За даними Генеральної служби розвідки та безпеки Нідерландів AIVD і Військової розвідки MIVD, хакери намагалися встановити, які саме види зброї перевозять європейськими дорогами.
Камери зламували у Нідерландах
Під час спільного розслідування нідерландські спецслужби виявили невелику кількість зламаних камер безпосередньо на маршрутах військової логістики.
Організації, яким належать ці пристрої, вже попередили про втручання. Власники камер почали вживати додаткових заходів для захисту обладнання.
Розвідники наголосили, що Нідерланди становлять особливий інтерес для російських спецслужб через роль країни як важливого транзитного вузла та її активну військову підтримку України.
Які пристрої виявилися вразливими
Більшість зламаних IP-камер не мали належного захисту. На них залишали стандартні заводські паролі, не оновлювали програмне забезпечення та не змінювали базові налаштування.
Серед уразливих пристроїв часто виявляли дешеві китайські камери Hikvision і Dahua. До цієї категорії також належать системи розумних дверних дзвінків, які встановлюють для захисту приватних будинків і підприємств.
Власники таких пристроїв у багатьох випадках навіть не підозрювали, що сторонні особи отримали доступ до відеопотоку.
Кібератаки тривають із 2022 року
Фінансовані російською державою хакерські угруповання з 2022 року атакують логістичні та технологічні компанії, пов’язані з доставкою міжнародної допомоги Україні.
У 2025 році Агентство кібербезпеки та захисту інфраструктури США повідомляло, що жертвами російських кібератак стали щонайменше 13 держав-членів НАТО та Україна.
Українські фахівці також використовували доступ до російських камер спостереження для відстеження пересування військ противника та коригування далекобійних ударів.
Зокрема, такий метод застосували під час першої атаки морського безпілотника на російський підводний човен у порту Новоросійська.