Kamera Pintar Warga, 'Mata-mata' Rusia di Jalur Logistik NATO

Badan intelijen Belanda mengungkap bahwa peretas Rusia secara sistematis membajak kamera internet milik warga sipil yang tidak aman—termasuk kamera bel pintu (doorbell camera) dan kamera keamanan—yang terletak di dekat pangkalan militer NATO dan di sepanjang jalur transportasi utama Eropa yang digunakan untuk mengirim senjata dan bantuan Barat ke Ukraina . Organisasi-organisasi di sepanjang rute ini telah diperingatkan bahwa kamera IP sipil mereka telah disusupi dan digunakan untuk pengintaian real-time terhadap logistik militer.

Aktivitas ini dikaitkan dengan kelompok peretas Rusia yang sebelumnya tidak teridentifikasi, yang oleh pejabat keamanan Belanda dijuluki 'Laundry Bear' . Kelompok yang sama juga bertanggung jawab atas serangan siber yang lebih luas yang menargetkan jaringan kepolisian Belanda, NATO, dan beberapa negara Eropa .

Gambaran Besar: Bukan Sekadar Insiden Lokal

Temuan Belanda bukanlah kejadian yang terisolasi. Ini selaras dengan kampanye yang jauh lebih besar dan terdokumentasi dengan baik:

• Peringatan Keamanan Siber Bersama Mei 2025: Lebih dari 20 badan internasional (termasuk NSA, FBI, CISA AS, NCSC Inggris, dan badan siber sekutu Eropa) mengeluarkan peringatan bersama bahwa Direktorat Intelijen Utama GRU Rusia—khususnya Unit 26165 (APT28 / Fancy Bear)—menjalankan kampanye yang disponsori negara yang secara khusus menargetkan kamera IP perusahaan logistik dan teknologi Barat yang terlibat dalam pengiriman bantuan ke Ukraina . Peringatan tersebut mencatat kampanye ini telah aktif setidaknya sejak tahun 2022 .

• Pengungkapan intelijen Inggris: Intelijen Inggris secara terpisah memperingatkan pada Mei 2025 bahwa sebuah unit GRU telah mendapatkan akses ke kamera perbatasan, kamera lalu lintas, kamera stasiun kereta api, dan sistem pengawasan lainnya di titik-titik masuk utama Eropa, secara khusus untuk memantau dan berpotensi mengganggu aliran bantuan militer Barat ke Ukraina .

• Aktivitas terkait: Pada April 2025, MIVD melaporkan bahwa peretas yang didukung negara Rusia juga telah mencoba serangan sabotase terhadap sistem operasi digital sebuah fasilitas umum Belanda—yang merupakan upaya sabotase pertama yang diketahui di Belanda .

Apa yang Diungkapkan oleh Kasus Ini?

1. 'Komersialisasi' Perangkat IoT Konsumen untuk Spionase Negara

Kerentanan inti yang dieksploitasi sangat sederhana: kamera IP dan kamera bel pintu kelas konsumen dengan kata sandi default atau lemah, firmware yang tidak diperbarui, atau paparan internet langsung. Perangkat ini ada di mana-mana, keamanannya buruk secara desain, dan tersebar di infrastruktur sipil—termasuk rumah dan bisnis kecil yang terletak di jalur logistik. Aktor Rusia tidak perlu menerobos jaringan NATO yang sangat terlindungi secara langsung; mereka hanya mengawasi apa yang sudah terlihat dari kamera sipil yang tidak aman di sepanjang rantai pasok .

2. Pergeseran dari Target Militer Murni ke Peperangan Logistik Hybrid

Fokus tradisional GRU adalah jaringan pertempuran dan militer. Sejak 2022, mereka beralih ke menargetkan entitas logistik Barat dan perusahaan teknologi yang mengoordinasikan, mengangkut, dan mengirimkan bantuan ke Ukraina . Tujuannya ada dua: pengumpulan intelijen (pelacakan waktu nyata pengiriman senjata) dan potensi gangguan (mengancam akan menyabotase atau secara terbuka mengekspos pergerakan pasokan militer) .

3. Eskalasi Ancaman Hybrid ke Negara-Negara NATO

Intelijen Belanda menyatakan bahwa Rusia meningkatkan serangan hybrid terhadap Eropa, dan bahwa Belanda menghadapi ancaman keamanan terbesar dalam beberapa dekade . Kampanye pembajakan kamera adalah bagian dari pola yang juga mencakup:

• Sabotase siber infrastruktur kritis .
• Pencurian data jaringan polisi dan NATO .
• Operasi disinformasi dan pengaruh.
• Serangan denial-of-service terhadap kota-kota yang terkait dengan KTT NATO .

4. Celah Pertahanan Kolektif

Karena kamera IP dimiliki oleh warga sipil dan bisnis kecil di sepanjang jalan umum, pertahanan perimeter tradisional NATO tidak mencakup mereka. Ancaman ini mengekspos kerentanan struktural: lawan negara dapat mengeksploitasi permukaan serangan IoT yang masif dan tidak diatur yang berada di luar batas keamanan militer formal. Peringatan bersama secara khusus mendesak perusahaan logistik dan penyedia teknologi untuk menginventarisasi semua perangkat yang terhubung internet, mengubah kredensial default, dan memisahkan jaringan .

Ringkasan

Pengungkapan intelijen Belanda—yang diperkuat oleh peringatan bersama dari AS, Inggris, Prancis, Jerman, dan sekutu NATO lainnya—mengonfirmasi bahwa peretas yang terkait dengan GRU Rusia telah membajak kamera IP sipil yang tidak aman (termasuk kamera bel pintu) di dekat pangkalan NATO dan di sepanjang koridor transit Eropa untuk melakukan pengintaian waktu nyata terhadap pengiriman senjata ke Ukraina. Ini bukan insiden satu kali, melainkan bagian dari kampanye hybrid yang berkelanjutan dan diarahkan oleh negara yang menargetkan seluruh rantai pasokan logistik Barat, mengeksploitasi kerentanan perangkat IoT konsumen yang meluas, dan mewakili ancaman hybrid yang semakin besar yang secara struktural belum siap dihadapi negara-negara NATO.