Οι ολλανδικές υπηρεσίες πληροφοριών προειδοποιούν ότι η Ελλάδα συγκαταλέγεται ανάμεσα στις χώρες-στόχους οργανωμένης εκστρατείας κυβερνοκατασκοπείας από κρατικά υποστηριζόμενους Ρώσους χάκερ, οι οποίοι παραβιάζουν διαδικτυακά συνδεδεμένες κάμερες ασφαλείας για τη συλλογή πληροφοριών στρατιωτικής αξίας.
Σύμφωνα με τη Γενική Υπηρεσία Πληροφοριών και Ασφάλειας της Ολλανδίας (AIVD) και τη Στρατιωτική Υπηρεσία Πληροφοριών και Ασφάλειας (MIVD), τουλάχιστον μία ρωσική υπηρεσία πληροφοριών διεξάγει συντονισμένες επιχειρήσεις με στόχο κάμερες προσβάσιμες μέσω διαδικτύου. Βασικός σκοπός είναι η παρακολούθηση στρατιωτικών διαδρομών, μεταφορών στρατιωτικού υλικού και αποστολών οπλισμού προς την Ουκρανία.
Οι ολλανδικές υπηρεσίες ανακοίνωσαν ότι εντόπισαν έναν μικρό αριθμό παραβιασμένων καμερών τοποθετημένων κατά μήκος στρατιωτικών διαδρομών εφοδιασμού στη χώρα, στο πλαίσιο της ευρύτερης επιχείρησης κυβερνοασφάλειας. Στην ανακοίνωση της 10ης Ιουλίου τονίζουν ότι «ως βασική χώρα διέλευσης, η Ολλανδία αποτελεί σημαντικό στόχο κατασκοπείας λόγω της γεωγραφικής της θέσης και της υποστήριξής της προς την Ουκρανία».
Η μέθοδος δράσης, όπως περιγράφεται, ξεκινά με μαζικές σαρώσεις του διαδικτύου για εκτεθειμένες συσκευές. Οι χάκερ εντοπίζουν IP κάμερες βάσει στοιχείων κατασκευαστή και εκμεταλλεύονται γνωστά αδύνατα σημεία — προεπιλεγμένους κωδικούς πρόσβασης, παρωχημένο firmware και εργοστασιακές ρυθμίσεις που δεν έχουν αλλάξει.
Αφού αποκτήσουν πρόσβαση, οι επιτιθέμενοι χρησιμοποιούν αυτοματοποιημένο λογισμικό αναγνώρισης εικόνας για να αναλύσουν τα βίντεο και να εντοπίσουν στρατιωτικά οχήματα και το φορτίο τους. Η πρακτική αυτή συνδέεται ευθέως με δραστηριότητες κυβερνοκατασκοπείας και, όπως σημειώνουν οι ολλανδικές υπηρεσίες, η εκστρατεία «δείχνει την ικανότητα της Ρωσίας να συλλέγει επιχειρησιακές πληροφορίες που θα μπορούσαν να αξιοποιηθούν σε μελλοντική σύγκρουση».
Στην Ουκρανία, αναφέρουν οι υπηρεσίες, παραβιασμένες κάμερες χρησιμοποιήθηκαν ακόμη και για τον εντοπισμό Ουκρανών στρατιωτών, ενώ οι πληροφορίες αξιοποιήθηκαν στη συνέχεια για απόπειρες εξόντωσής τους και καταστροφής στρατιωτικού εξοπλισμού. Ταυτόχρονα, παρά το γεγονός ότι «δεν έχει παρατηρηθεί η χρήση αυτών των πληροφοριών για την υποστήριξη στρατιωτικών επιθέσεων εκτός Ουκρανίας», η εκστρατεία καταδεικνύει ένα ευρύτερο επιχειρησιακό ρεπερτόριο συλλογής δεδομένων.
Οι Ολλανδοί επισημαίνουν επίσης ότι «ο αριθμός των επιχειρήσεων κυβερνοκατασκοπείας που πραγματοποιούνται από κρατικούς φορείς της Ρωσίας προς υποστήριξη στρατιωτικών επιχειρήσεων έχει αυξηθεί σταθερά από την έναρξη του πολέμου κατά της Ουκρανίας», υπογραμμίζοντας την κλιμάκωση της δραστηριότητας στον κυβερνοχώρο.
Η προειδοποίηση περιλαμβάνει συγκεκριμένες συστάσεις προς οργανισμούς που χρησιμοποιούν κάμερες συνδεδεμένες στο διαδίκτυο: αλλαγή προεπιλεγμένων στοιχείων πρόσβασης, τακτική ενημέρωση του λογισμικού (firmware) και επανεξέταση των ρυθμίσεων των συσκευών. Επιπλέον, προτείνουν οι οργανισμοί να λαμβάνουν υπόψη τη χώρα προέλευσης των καμερών που χρησιμοποιούν, προκειμένου να περιορίσουν πιθανούς κινδύνους.
Στην ίδια προειδοποίηση επισημαίνεται ακόμη ότι «χώρες όπως η Κίνα, η Ρωσία και το Ιράν διεξάγουν ενεργά επιθετικά προγράμματα στον κυβερνοχώρο, τα οποία στοχεύουν σε ολλανδικά συμφέροντα». Η αναφορά αφορά συνολικά 13 χώρες του ΝΑΤΟ και της Ευρωπαϊκής Ένωσης, ανάμεσά τους και η Ελλάδα, με στόχο κάμερες που είναι εκτεθειμένες στο διαδίκτυο και μπορούν να παρέχουν πολύτιμες πληροφορίες για κινήσεις στρατιωτικών οχημάτων και γραμμές εφοδιασμού.
Η Μόσχα έχει, ωστόσο, επανειλημμένα αρνηθεί ότι διεξάγει κακόβουλες κυβερνοεπιχειρήσεις εναντίον δυτικών χωρών, απορρίπτοντας τις σχετικές κατηγορίες.
