Temuan Belanda bukanlah kejadian yang terisolasi. Ini selaras dengan kampanye yang jauh lebih besar dan terdokumentasi dengan baik:
Peringatan Keamanan Siber Bersama Mei 2025: Lebih dari 20 badan internasional (termasuk NSA, FBI, CISA AS, NCSC Inggris, dan badan siber sekutu Eropa) mengeluarkan peringatan bersama bahwa Direktorat Intelijen Utama GRU Rusia—khususnya Unit 26165 (APT28 / Fancy Bear)—menjalankan kampanye yang disponsori negara yang secara khusus menargetkan kamera IP perusahaan logistik dan teknologi Barat yang terlibat dalam pengiriman bantuan ke Ukraina . Peringatan tersebut mencatat kampanye ini telah aktif setidaknya sejak tahun 2022
.
Pengungkapan intelijen Inggris: Intelijen Inggris secara terpisah memperingatkan pada Mei 2025 bahwa sebuah unit GRU telah mendapatkan akses ke kamera perbatasan, kamera lalu lintas, kamera stasiun kereta api, dan sistem pengawasan lainnya di titik-titik masuk utama Eropa, secara khusus untuk memantau dan berpotensi mengganggu aliran bantuan militer Barat ke Ukraina .
Aktivitas terkait: Pada April 2025, MIVD melaporkan bahwa peretas yang didukung negara Rusia juga telah mencoba serangan sabotase terhadap sistem operasi digital sebuah fasilitas umum Belanda—yang merupakan upaya sabotase pertama yang diketahui di Belanda .
Kerentanan inti yang dieksploitasi sangat sederhana: kamera IP dan kamera bel pintu kelas konsumen dengan kata sandi default atau lemah, firmware yang tidak diperbarui, atau paparan internet langsung. Perangkat ini ada di mana-mana, keamanannya buruk secara desain, dan tersebar di infrastruktur sipil—termasuk rumah dan bisnis kecil yang terletak di jalur logistik. Aktor Rusia tidak perlu menerobos jaringan NATO yang sangat terlindungi secara langsung; mereka hanya mengawasi apa yang sudah terlihat dari kamera sipil yang tidak aman di sepanjang rantai pasok .
Fokus tradisional GRU adalah jaringan pertempuran dan militer. Sejak 2022, mereka beralih ke menargetkan entitas logistik Barat dan perusahaan teknologi yang mengoordinasikan, mengangkut, dan mengirimkan bantuan ke Ukraina . Tujuannya ada dua: pengumpulan intelijen (pelacakan waktu nyata pengiriman senjata) dan potensi gangguan (mengancam akan menyabotase atau secara terbuka mengekspos pergerakan pasokan militer)
.
Intelijen Belanda menyatakan bahwa Rusia meningkatkan serangan hybrid terhadap Eropa, dan bahwa Belanda menghadapi ancaman keamanan terbesar dalam beberapa dekade . Kampanye pembajakan kamera adalah bagian dari pola yang juga mencakup:
Karena kamera IP dimiliki oleh warga sipil dan bisnis kecil di sepanjang jalan umum, pertahanan perimeter tradisional NATO tidak mencakup mereka. Ancaman ini mengekspos kerentanan struktural: lawan negara dapat mengeksploitasi permukaan serangan IoT yang masif dan tidak diatur yang berada di luar batas keamanan militer formal. Peringatan bersama secara khusus mendesak perusahaan logistik dan penyedia teknologi untuk menginventarisasi semua perangkat yang terhubung internet, mengubah kredensial default, dan memisahkan jaringan .
Pengungkapan intelijen Belanda—yang diperkuat oleh peringatan bersama dari AS, Inggris, Prancis, Jerman, dan sekutu NATO lainnya—mengonfirmasi bahwa peretas yang terkait dengan GRU Rusia telah membajak kamera IP sipil yang tidak aman (termasuk kamera bel pintu) di dekat pangkalan NATO dan di sepanjang koridor transit Eropa untuk melakukan pengintaian waktu nyata terhadap pengiriman senjata ke Ukraina. Ini bukan insiden satu kali, melainkan bagian dari kampanye hybrid yang berkelanjutan dan diarahkan oleh negara yang menargetkan seluruh rantai pasokan logistik Barat, mengeksploitasi kerentanan perangkat IoT konsumen yang meluas, dan mewakili ancaman hybrid yang semakin besar yang secara struktural belum siap dihadapi negara-negara NATO.