تجسس عبر جرس الباب: كيف استخدم قراصنة روس كاميرات المدنيين لمراقبة شحنات الناتو إلى أوكرانيا؟

في كشف مذهل يعيد تعريف حرب التجسس الهجينة، أعلنت أجهزة الاستخبارات الهولندية (AIVD) و(MIVD) أن قراصنة تابعين لروسيا نجحوا في اختطاف كاميرات إنترنت غير آمنة يملكها مدنيون عاديون – بما في ذلك كاميرات أجراس الأبواب وكاميرات المراقبة المنزلية – واستخدموها للتجسس المباشر على تحركات الناتو وشحنات السلاح الغربي العابر إلى أوكرانيا .

هذه العملية لم تقتصر على أماكن عشوائية، بل استهدفت بدقة القواعد العسكرية لحلف شمال الأطلسي (الناتو) ومحاور النقل الأوروبية الحيوية التي تستخدم لنقل الأسلحة والمساعدات. ووفقاً للبيان، تم تحذير المنظمات التي تقع كاميراتها على هذه الطرق لاتخاذ الإجراءات اللازمة .

من يقف وراء الهجوم؟

أطلقت الأجهزة الهولندية على المجموعة المجهولة سابقاً اسم "لندري بير" (Laundry Bear)، مرجحة أنها تحظى بدعم من الحكومة الروسية . ولم تقتصر أنشطتها على اختراق الكاميرات، بل امتدت لتنفيذ هجمات إلكترونية كبرى على شبكات الشرطة الهولندية، وحلف الناتو نفسه، وعدة دول أوروبية أخرى. .

الصورة الأكبر: حملة دولية منسقة

ما كشفته هولندا ليس حادثة منعزلة، بل يتطابق تماماً مع حملات تجسس كبرى سبق توثيقها:

تحذير دولي مشترك (مايو 2025)

في مايو 2025، أصدرت أكثر من 20 وكالة استخبارات وأمن سيبراني عالمية – تشمل NSA وFBI وCISA الأميركية، وNCSC البريطانية، ونظيراتها الأوروبية – تحذيراً مشتركاً يؤكد أن مديرية المخابرات الرئيسية الروسية (GRU)، وتحديداً الوحدة 26165 (المعروفة بـ APT28 أو فانسي بير)، تدير حملة منظمة لاختراق كاميرات IP للشركات اللوجستية والتكنولوجية الغربية المرتبطة بإيصال المساعدات لأوكرانيا . وأكد التحذير أن الحملة نشطة منذ عام 2022 على الأقل .

اعترافات بريطانية

في مايو 2025 أيضاً، كشفت الاستخبارات البريطانية أن وحدة من GRU تمكنت من اختراق كاميرات المرور وكاميرات مراقبة الحدود والمحطات والمطارات عند نقاط الدخول الأوروبية الرئيسية، بهدف مراقبة وتهديد وتعطيل تدفق المساعدات العسكرية الغربية إلى أوكرانيا .

عمليات تخريبية موازية

في أبريل 2025، كشف تقرير MIVD السنوي أن قراصنة روساً مدعومين من الحكومة نفذوا محاولة هجوم تخريبي سيبراني ضد النظام التشغيلي الرقمي لمنشأة عامة هولندية، في أول محاولة معروفة من نوعها داخل هولندا .

ماذا يكشف هذا الهجوم؟

1. تسليح أجهزة إنترنت الأشياء الاستهلاكية للتجسس الدولي

الثغرة المستغلة بدائية وبسيطة: كاميرات IP وكاميرات أجراس الأبواب ذات كلمات مرور افتراضية أو ضعيفة، أو برامج ثابتة غير محدثة. هذه الأجهزة منتشرة في كل مكان، سيئة التصميم أمنياً، وقريبة من البنى التحتية الحساسة. لم يحتج المخترقون لاختراق شبكات الناتو المحصنة؛ بل استغلوا ما هو مرئي بالفعل من كاميرات مدنية غير آمنة على طول شريان الإمداد.

2. تحول من الاستهداف العسكري إلى الحرب اللوجستية الهجينة

تقليدياً، ركزت GRU على الشبكات العسكرية. لكن منذ 2022، تحول تركيزها صوب استهداف الجهات اللوجستية الغربية وشركات التكنولوجيا التي تنظم وتنقل وتُوصل المساعدات لأوكرانيا . الهدف ذو شقين: جمع استخباراتي (تتبع شحنات السلاح في الوقت الفعلي) وتعطيل محتمل (تهديد كشف أو عرقلة إمدادات عسكرية).

3. تهديد هجين متصاعد

أعلنت الاستخبارات الهولندية أن روسيا تُصعّد الحرب الهجينة ضد أوروبا، وأن هولندا تواجه أخطر تهديد أمني منذ عقود . وهذه الحملة جزء من نمط يشمل:

• عمليات تخريب سيبراني للبنية التحتية الحيوية .
• اختراق بيانات الشرطة والناتو .
• عمليات تضليل وتأثير إعلامي.
• هجمات حجب خدمة (DDoS) ضد بلديات تستضيف قمم الناتو .

4. فجوة دفاعية هيكلية

نظراً لأن كاميرات IP مملوكة لأفراد وشركات صغيرة على طول الطرق العامة، لا تغطيها دفاعات الناتو التقليدية. هذا يكشف فجوة هيكلية خطيرة: يمكن للدول الخصمة استغلال سطح هجوم ضخم وغير منظم لأجهزة إنترنت الأشياء يقع خارج الحدود الأمنية العسكرية الرسمية. ويحث التحذير المشترك شركات اللوجستيات على حصر جميع الأجهزة المتصلة، تغيير بيانات الدخول الافتراضية، وتقسيم الشبكات .

خلاصة

التقارير الهولندية، المدعومة بتأكيدات مشتركة من أميركا وبريطانيا وفرنسا وألمانيا وبقية حلفاء الناتو، تثبت بشكل قاطع أن قراصنة مرتبطين بـ GRU اختطفوا كاميرات مدنية غير آمنة (بما فيها كاميرات أجراس الأبواب) قرب قواعد الناتو وممرات العبور الأوروبية للتجسس في الوقت الفعلي على شحنات السلاح لأوكرانيا. هذه ليست حادثة عابرة، بل جزء من حملة هجينة دائمة وموجهة من الدولة الروسية تستهدف سلسلة التوريد اللوجستية الغربية بالكامل، مستغلة ضعف أمن أجهزة إنترنت الأشياء الاستهلاكية، وممثلة تهديداً متصاعداً غير مستعدة له دولة الناتو بشكل هيكلي.

---

المصادر: تقارير وكالة رويترز ، (Slashdot) ، التقرير السنوي لـ MIVD 2024 ، تحذير (The Guardian) عن الاستخبارات البريطانية ، التحذير الدولي المشترك (ASIS) .