监控北约军事后勤的俄罗斯情报：AIVD/MIVD 报告揭露被黑的网络摄像头

荷兰情报部门发布联合声明：至少有一个俄罗斯情报机构系统性地劫持联网安防摄像头，以监视向乌克兰运送武器的车队路线及部队阵地。

事实

《黑客新闻》于2026年7月20日报道了荷兰民用情报局（AIVD）与军情局（MIVD）于2026年7月10日联合发布的通报。根据该通报，至少一个俄罗斯情报机构正在系统性地劫持遍布欧洲与乌克兰的互联网连接摄像头。

被入侵的视频流被用于：

• 监视军事运输路线（北约后勤车队、运往乌克兰的物资）；
• 监控运往基辅的武器交付；
• 跟踪乌克兰军队的位置。

分析——为什么IP摄像头是完美的攻击面

AIVD/MIVD所记录的并非高深的漏洞利用：这是一起通过默认密码、暴露的管理界面与陈旧固件实现的民用基础设施劫持。我们在renseignement-russe-iot专题中持续关注这一动态：当前的行动是此前已被利用的87,000台配置不当摄像头攻击活动的延续。

IP摄像头之所以成为情报工程的理想目标，有三大原因：

1. 它能持续观察：通常位于十字路口、仓库或敏感场所入口。
2. 极少被修补：所有者将其视为“能用的设备”，而非信息系统。
3. 能实时生成可用流媒体：相比之下，被入侵的计算机需筛选有效数据。

行动建议——针对北约组织与私营机构

1. 清点组织范围内所有可从互联网访问的IP摄像头（Shodan、ZoomEye、内部扫描）。
2. 网络隔离：摄像头不应与用户终端处于同一网络，更不应在无VPN的情况下暴露于WAN。
3. 审计密码：此次行动部分利用了默认或弱凭据。
4. 固件管理：建立最低更新策略，即使设备被视为“家具”。
5. 记录管理员访问：若摄像头位于某港口，而管理员登录来自外国ASN，即为信号。

关键要点

AIVD/MIVD的通报证实了防御社区多年来的警告：连接摄像头是国家级对手的潜在窃听站。威胁不再是理论——它已被证实、正在发生，且针对特定军事目标。对于关键基础设施而言，将IP摄像头视为信息安全设备不再是可选项。

专题延续：本文延续了renseignement-russe-iot专题的跟踪，并以官方来源进一步揭示行动的上游链条。