Камеры IP взломаны: отчёт AIVD/MIVD документирует российскую разведку, следящую за военной логистикой НАТО

Голландские разведывательные службы публикуют совместное предупреждение: как минимум одна российская служба систематически перенаправляет подключённые камеры видеонаблюдения для шпионажа за маршрутами колонн вооружений, следующих в Украину, а также за позициями войск.

Факты

The Hacker News сообщает 20 июля 2026 года о совместном предупреждении гражданской (AIVD) и военной (MIVD) разведслужб Нидерландов, опубликованном 10 июля 2026 года. Согласно этому предупреждению, как минимум одна российская разведывательная служба систематически использует подключённые к интернету камеры видеонаблюдения по всей Европе и Украине.

Скомпрометированные видеопотоки используются для:

• наблюдения за маршрутами военной логистики (конвои НАТО, грузы, предназначенные для Украины);
• мониторинга поставок оружия в Киев;
• отслеживания расположения украинских войск.

Анализ — почему IP-камера идеальная поверхность атаки

Документированное AIVD/MIVD не является сложной уязвимостью: это захват гражданской инфраструктуры, ставший возможным из-за стандартных паролей, открытых административных интерфейсов и устаревших прошивок. Мы отслеживаем эту динамику в нашей ленте renseignement-russe-iot: текущая кампания продолжает тренд на использование 87 000 неправильно настроенных камер, о которых мы писали ранее.

Три фактора делают IP-камеру идеальной для такой разведки:

1. Она находится в режиме постоянного наблюдения, часто на перекрёстке, складе или входе на чувствительный объект.
2. Её редко обновляют: владельцы воспринимают её как «работающее устройство», а не как информационную систему.
3. Она генерирует данные в реальном времени, тогда как скомпрометированный компьютер требует сортировки данных.

Что делать — для организаций НАТО и частных компаний

1. Инвентаризация: выявить все IP-камеры, доступные из интернета в пределах организации (Shodan, ZoomEye, внутренние сканы).
2. Сегментация сети: камеры не должны находиться в одной сети с пользовательскими устройствами, тем более доступными из WAN без VPN.
3. Аудит паролей: кампания частично использует стандартные или слабые учётные данные.
4. Прошивка: внедрить политику регулярных обновлений, даже для оборудования, воспринимаемого как мебель.
5. Логирование доступа: успешный вход с необычного ASN на камеру, установленную в порту, — это сигнал тревоги.

Вывод

Предупреждение AIVD/MIVD подтверждает то, о чём защитное сообщество говорит годами: подключённая камера — это потенциальный пункт прослушивания для государственного противника. Угроза больше не теоретическая — она задокументирована, активна и нацелена на конкретные военные объекты. Для критической инфраструктуры обращение с IP-камерами как с элементами информационной безопасности больше не является опцией.

Продолжение темы: эта статья продолжает мониторинг, начатый в ленте renseignement-russe-iot, с официальным источником, поднимающимся выше по цепочке кампании.