Russische statelijke hackers voeren structureel digitale spionageoperaties uit tegen camera’s die via het internet toegankelijk zijn; zogenoemde IP-camera’s. De Russische operatie is gericht op Europese lidstaten van de NAVO, waaronder Nederland, en Oekraïne. Dit blijkt uit inlichtingen van de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) en de Militaire Inlichtingen- en Veiligheidsdienst (MIVD). De diensten brengen vandaag een cyberadvies uit om deze spionage tegen te gaan.
De camera’s die zijn gecompromitteerd zijn losse via het internet toegankelijke camera’s die vanaf een afstand kunnen worden bekeken. Het gaat niet over camera’s die onderdeel zijn van het grote cameranetwerk van overheidsinstanties, maar om camera’s in particulier gebruik, bijvoorbeeld bij bedrijven.
Beeld: © IenW
Door te spioneren via IP-camera’s krijgen hackers inzicht in informatie die voor Rusland relevant is. Denk bijvoorbeeld aan militaire transportroutes. Of aan het type wapens en materieel dat wordt geleverd aan Oekraïne. In hun onderzoek hebben de diensten gezien dat er bij deze grootschalige internationale Russische operatie ook een klein aantal camera’s op militair-logistieke routes in Nederland zijn gehackt. Organisaties met IP-camera’s op deze routes zijn inmiddels gewaarschuwd zodat zij maatregelen konden treffen.
De diensten waarschuwen al langer dat Rusland interesse heeft in militair-logistieke routes. Nederland is daarbij een belangrijk doelwit voor spionage vanwege de ligging en de steun die Nederland aan Oekraïne levert.
Beveiligingsadvies
Bedrijven en organisaties in Nederland en Europa moeten zich bewust zijn van de risico’s van het gebruik van IP-camera’s en hoe ze het gebruik het beste kunnen beveiligen. In het cyberadvies van de diensten staan concrete handvatten voor het minimaliseren van de risico’s van het gebruik van IP-camera’s. Onder meer het belang van sterke wachtwoorden en tweefactor-authenticatie wordt benadrukt, evenals het bepalen van het gebied waarop de camera’s zijn gericht.
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt dat de dreiging breder is. Ook cybercriminelen maken gebruik van slecht beveiligde IP-camera’s. Het NCSC geeft daarom advies over wat bedrijven en particulieren kunnen doen om misbruik van IP camera’s te voorkomen.
Meer informatie
Is je organisatie actief in één van de sectoren van het ministerie van Infrastructuur en Waterstaat (IenW) en heb je vragen over het versterken van je weerbaarheid? Stuur een mail naar versterkenweerbaarheid@minienw.nl