La inteligencia rusa está comprometiendo cámaras de seguridad accesibles en internet en Europa y Ucrania para monitorear rutas logísticas militares, transportes de armas y ubicaciones de bases. Los servicios de inteligencia civil y militar de los Países Bajos, AIVD y MIVD, confirmaron que esta actividad continúa y que las cámaras se utilizan como herramientas de identificación de objetivos en Ucrania. Estas cámaras son fácilmente accesibles debido a contraseñas predeterminadas y firmware obsoleto.
La empresa de escaneo de internet Censys identificó más de 87.000 dispositivos con cámaras en países de la OTAN, la UE y Ucrania que funcionan con una vulnerabilidad conocida. Más de 4.000 de estos dispositivos se encuentran en Ucrania. Sin embargo, estos números no indican un error directo en el software de las cámaras, sino simplemente que un servicio está ejecutando una versión antigua. Los ataques reales son más limitados: solo se confirmó el compromiso de unas pocas cámaras en los Países Bajos, y se emitieron advertencias a las instituciones correspondientes.
Los expertos en seguridad recomiendan no exponer las cámaras a internet, cambiar las contraseñas predeterminadas, activar la autenticación multifactor y mantener el software actualizado. Además, es crucial excluir áreas sensibles del campo de visión de las cámaras y acceder a ellas únicamente a través de una VPN. Estos ataques no requieren vulnerabilidades complejas de día cero, sino que se basan en fallas de seguridad básicas.