रूसी हैकर्स का नया हथियार: NATO बेस के पास लगे आम नागरिकों के डोरबेल कैमरे

डच खुफिया एजेंसियों (AIVD और MIVD) ने एक चौंकाने वाले खुलासे में बताया है कि रूसी हैकर्स ने NATO के सैन्य अड्डों और यूक्रेन के लिए पश्चिमी हथियार और सहायता सामग्री ले जाने वाले यूरोपीय परिवहन मार्गों के पास लगे असुरक्षित नागरिकों के इंटरनेट से जुड़े कैमरों (डोरबेल कैमरे और सुरक्षा कैमरे) को व्यवस्थित रूप से हैक कर लिया । इन मार्गों पर स्थित संगठनों को चेतावनी दी गई है कि उनके नागरिक IP कैमरों से समझौता किया गया और उनका इस्तेमाल सैन्य लॉजिस्टिक्स की वास्तविक समय में निगरानी के लिए किया गया।

डच सुरक्षा अधिकारियों ने इस हैकिंग ग्रुप का नाम 'लॉन्ड्री बियर' (Laundry Bear) रखा है । यह वही समूह है जो डच पुलिस, NATO और कई यूरोपीय देशों के नेटवर्क को निशाना बनाने वाले साइबर हमलों के लिए जिम्मेदार है ।

यह कोई अलग-थलग घटना नहीं, बल्कि एक बड़ी साजिश का हिस्सा है

डच एजेंसियों के निष्कर्ष पूरी तरह से अकेले नहीं हैं। यह एक बहुत बड़े और सुव्यवस्थित अभियान का हिस्सा हैं:

• मई 2025 की संयुक्त साइबर सुरक्षा सलाह: अमेरिकी NSA, FBI, CISA, ब्रिटेन का NCSC और यूरोपीय साइबर एजेंसियों सहित 20 से अधिक अंतरराष्ट्रीय एजेंसियों ने चेतावनी दी कि रूस का GRU (मिलिट्री इंटेलिजेंस) - विशेष रूप से यूनिट 26165 (APT28 / फैंसी बियर) - यूक्रेन को सहायता पहुंचाने में शामिल पश्चिमी कंपनियों के IP कैमरों को निशाना बना रहा है । यह अभियान कम से कम 2022 से सक्रिय है ।

• ब्रिटिश खुफिया का खुलासा: मई 2025 में, ब्रिटिश खुफिया ने अलग से चेतावनी दी कि GRU की एक इकाई ने प्रमुख यूरोपीय प्रवेश बिंदुओं पर सीमा पार करने वाले कैमरों, ट्रैफिक कैमरों, रेलवे स्टेशनों के कैमरों और अन्य निगरानी प्रणालियों तक पहुंच बना ली है । इसका मकसद यूक्रेन के लिए पश्चिमी सैन्य सहायता के प्रवाह की निगरानी करना और संभावित रूप से इसे बाधित करना है ।

• संबंधित गतिविधियां: अप्रैल 2025 में, MIVD ने बताया कि रूसी राज्य-प्रायोजित हैकर्स ने नीदरलैंड के एक सार्वजनिक सुविधा केंद्र के डिजिटल ऑपरेटिंग सिस्टम पर तोड़फोड़ का हमला करने का प्रयास किया । यह नीदरलैंड में अपनी तरह का पहला ज्ञात प्रयास था ।

इसका क्या मतलब है?

1. कंज्यूमर IoT डिवाइस का राज्य जासूसी के लिए इस्तेमाल

इस हमले में जिस कमजोरी का फायदा उठाया गया, वह बहुत ही आम है: डिफ़ॉल्ट या कमजोर पासवर्ड वाले कंज्यूमर-ग्रेड IP कैमरे और डोरबेल कैमरे, बिना सुरक्षा पैच के फर्मवेयर, या सीधे इंटरनेट से जुड़े होना। ये डिवाइस हर जगह हैं, डिज़ाइन के अनुसार इनकी सुरक्षा कमजोर है, और ये नागरिक बुनियादी ढांचे (लॉजिस्टिकल रूट पर स्थित घरों और छोटे व्यवसायों सहित) में बिखरे हुए हैं । रूसी हैकर्स को सीधे संरक्षित NATO नेटवर्क में सेंध लगाने की जरूरत नहीं थी; उन्होंने बस उन असुरक्षित कैमरों से निगरानी की जो आपूर्ति श्रृंखला के किनारे पहले से ही दिखाई दे रहे थे ।

2. शुद्ध सैन्य लक्ष्यीकरण से हाइब्रिड लॉजिस्टिक्स युद्ध की ओर बदलाव

GRU का पारंपरिक फोकस युद्धक्षेत्र और सैन्य नेटवर्क पर था। 2022 के बाद से, इसने पश्चिमी लॉजिस्टिक्स संस्थाओं और प्रौद्योगिकी कंपनियों को निशाना बनाना शुरू कर दिया है जो यूक्रेन को सहायता का समन्वय, परिवहन और वितरण करती हैं । इसका दोहरा उद्देश्य है: खुफिया जानकारी जुटाना (हथियारों की आपूर्ति की वास्तविक समय पर ट्रैकिंग) और संभावित व्यवधान पैदा करना ।

3. NATO देशों के लिए बढ़ता हाइब्रिड खतरा

डच खुफिया ने कहा है कि रूस यूरोप के खिलाफ हाइब्रिड हमलों को तेज कर रहा है और नीदरलैंड दशकों में अपने सबसे बड़े सुरक्षा खतरे का सामना कर रहा है । कैमरा-हैकिंग अभियान एक पैटर्न का हिस्सा है जिसमें शामिल हैं:

• महत्वपूर्ण बुनियादी ढांचे की साइबर तोड़फोड़
• पुलिस और NATO नेटवर्क डेटा की चोरी
• दुष्प्रचार और प्रभाव अभियान
• NATO शिखर सम्मेलन से जुड़ी नगर पालिकाओं पर डिनायल-ऑफ-सर्विस हमले

अप्रैल 2026 में, डच खुफिया ने दोहराया कि रूस का हाइब्रिड युद्ध रुख साइबर, तोड़फोड़ और जासूसी क्षेत्रों में बढ़ रहा है ।

4. सामूहिक सुरक्षा में एक बड़ी खामी

चूंकि IP कैमरे सार्वजनिक सड़कों के किनारे निजी नागरिकों और छोटे व्यवसायों के स्वामित्व में हैं, पारंपरिक NATO परिधि सुरक्षा उन्हें कवर नहीं करती है। यह खतरा एक संरचनात्मक कमजोरी को उजागर करता है: राज्य-प्रायोजित विरोधी विशाल, अनियमित IoT हमले की सतह का शोषण कर सकते हैं जो औपचारिक सैन्य सुरक्षा सीमाओं के बाहर मौजूद है । संयुक्त सलाह विशेष रूप से लॉजिस्टिक्स कंपनियों और प्रौद्योगिकी प्रदाताओं से सभी इंटरनेट से जुड़े उपकरणों की सूची बनाने, डिफ़ॉल्ट क्रेडेंशियल बदलने और नेटवर्क को अलग करने का आग्रह करती है ।

निष्कर्ष

डच खुफिया खुलासे, जिनकी पुष्टि अमेरिका, ब्रिटेन, फ्रांस, जर्मनी और अन्य NATO सहयोगियों की संयुक्त सलाह से होती है, पुष्टि करते हैं कि रूसी GRU से जुड़े हैकर्स NATO ठिकानों और यूरोपीय पारगमन गलियारों के पास असुरक्षित नागरिक IP कैमरों (डोरबेल कैमरे सहित) को हैक कर रहे थे ताकि यूक्रेन को हथियारों की आपूर्ति की वास्तविक समय पर निगरानी की जा सके। यह एक बार की घटना नहीं है, बल्कि पूरे पश्चिमी लॉजिस्टिक्स आपूर्ति श्रृंखला को लक्षित करने वाले एक सतत, राज्य-निर्देशित हाइब्रिड अभियान का हिस्सा है, जो कंज्यूमर IoT उपकरणों की व्यापक असुरक्षा का फायदा उठाता है, और NATO राज्यों के लिए एक बढ़ते हाइब्रिड खतरे का प्रतिनिधित्व करता है जिसका मुकाबला करने के लिए वे संरचनात्मक रूप से तैयार नहीं हैं।