Câmeras IP pirateadas: o relatório AIVD/MIVD documenta a inteligência russa que monitora a logística militar da OTAN

Os serviços de inteligência holandeses publicam um aviso conjunto: pelo menos um serviço russo está a desviar sistematicamente câmaras de segurança conectadas para espiar as rotas de comboios de armas com destino à Ucrânia e as posições das tropas.

Fatos

The Hacker News relata em 20 de julho de 2026 um aviso conjunto dos serviços de inteligência civil (AIVD) e militar (MIVD) holandeses publicado em 10 de julho de 2026. Segundo esse aviso, pelo menos um serviço de inteligência russo está sistematicamente sequestrando câmeras de segurança conectadas à internet em toda a Europa e na Ucrânia.

Os fluxos de vídeo comprometidos são usados para:

• observar as rotas de transporte militar (convois logísticos da OTAN, equipamentos destinados à Ucrânia);
• monitorar as entregas de armas com destino a Kiev;
• rastrear a posição das tropas ucranianas.

Análise - por que a câmera IP é a superfície de ataque perfeita

O que o AIVD/MIVD documenta não é um exploit sofisticado: é um sequestro de infraestrutura civil possibilitado por senhas padrão, interfaces de administração expostas e firmwares desatualizados. Acompanhamos essa dinâmica em nosso tópico renseignement-russe-iot: a campanha atual é uma continuação das 87 mil câmeras mal configuradas já exploradas, sobre as quais já havíamos falado anteriormente.

Três elementos tornam a câmera IP ideal para esse tipo de engenharia de inteligência:

1. Ela está em posição de observação permanente, muitas vezes em um cruzamento, um depósito ou uma entrada de local sensível.
2. Ela raramente recebe patches: os proprietários as tratam como aparelhos "que funcionam", não como sistemas de informação.
3. Ela produz um fluxo explorável em tempo real, enquanto um computador comprometido gera dados que precisam ser filtrados.

A fazer - para organizações da OTAN e privadas

1. Levantamento: catalogar todas as câmeras IP visíveis na internet dentro do perímetro da organização (Shodan, ZoomEye, varreduras internas).
2. Segmentação: as câmeras não têm lugar na mesma rede que os postos de trabalho dos usuários, muito menos acessíveis pela WAN sem VPN.
3. Auditar senhas: a campanha explora, em parte, credenciais padrão ou fracas.
4. Firmware: estabelecer uma política mínima de atualização, mesmo em equipamentos tratados como mobiliário.
5. Registrar acessos de administração: um login bem-sucedido a partir de um ASN estrangeiro em uma câmera instalada em um porto é um sinal de alerta.

Para lembrar

O aviso do AIVD/MIVD confirma o que a comunidade de defesa martela há anos: uma câmera conectada é um posto de escuta potencial para um adversário estatal. A ameaça não é mais teórica — ela está documentada, ativa e visa objetivos militares específicos. Tratar as câmeras IP como equipamentos de segurança da informação não é mais uma opção para infraestruturas críticas.

Continuidade do tópico: este artigo dá continuidade ao acompanhamento iniciado em renseignement-russe-iot com uma fonte oficial que remonta ao início da campanha.