Penggodam Rusia Rampas Kamera Loceng Pintu untuk Intip Tentera NATO

Gambaran Multinasional yang Lebih Luas

Penemuan Belanda ini tidak terpencil. Ia selari dengan kempen yang lebih besar dan didokumentasikan dengan baik:

• Nasihat Keselamatan Siber Bersama Mei 2025: Lebih 20 agensi antarabangsa (termasuk NSA, FBI, CISA AS, NCSC UK, dan agensi siber Eropah sekutu) mengeluarkan nasihat bersama memberi amaran bahawa Direktorat Perisikan Utama GRU Rusia — khususnya Unit 26165 (APT28 / Fancy Bear) — menjalankan kempen tajaan negara yang menyasarkan kamera IP syarikat logistik dan teknologi Barat yang terlibat dalam memindahkan bantuan Ukraine . Nasihat itu menyatakan kempen ini telah aktif sejak sekurang-kurangnya 2022 .

• Pendedahan perisik UK: Perisik British secara berasingan memberi amaran pada Mei 2025 bahawa satu unit GRU telah mendapat akses kepada kamera lintasan sempadan, kamera trafik, kamera stesen kereta api, dan sistem pengawasan lain di pintu masuk utama Eropah, khususnya untuk memantau dan berpotensi mengganggu aliran bantuan tentera Barat ke Ukraine .

• Aktiviti berkaitan: Pada April 2025, MIVD melaporkan bahawa penggodam tajaan negara Rusia juga telah cuba serangan sabotaj terhadap sistem pengendalian digital sebuah kemudahan awam Belanda — percubaan sabotaj pertama yang diketahui di Belanda .

Apa Yang Ini Dedahkan

1. Pempergataan Peranti IoT Pengguna untuk Perisikan Negara

Kerentanan teras yang dieksploitasi adalah remeh: kamera IP gred pengguna dan kamera loceng pintu dengan kata laluan lalai atau lemah, perisian tegar tidak ditampal, atau pendedahan internet langsung. Peranti ini ada di mana-mana, tidak selamat secara reka bentuk, dan tersebar di seluruh infrastruktur awam — termasuk rumah dan perniagaan kecil yang terletak di laluan logistik. Pelaku Rusia tidak perlu menceroboh rangkaian NATO yang dilindungi tinggi secara langsung; mereka hanya mengintai apa yang sudah kelihatan dari kamera awam yang tidak selamat di sepanjang rantaian bekalan.

2. Peralihan daripada Sasaran Ketenteraan Semata-mata kepada Peperangan Logistik Hibrid

Tumpuan tradisional GRU adalah medan perang dan rangkaian tentera. Sejak 2022, ia telah beralih kepada menyasarkan entiti logistik Barat dan syarikat teknologi yang menyelaras, mengangkut, dan menghantar bantuan ke Ukraine . Matlamatnya adalah dua: pengumpulan perisikan (penjejakan masa nyata penghantaran senjata) dan potensi gangguan (mengugut untuk mensabotaj atau mendedahkan secara terbuka pergerakan bekalan tentera).

3. Ancaman Hibrid yang Meningkat kepada Negara NATO

Perisik Belanda telah menyatakan bahawa Rusia mempergiatkan serangan hibrid terhadap Eropah, dan Belanda menghadapi ancaman keselamatan terbesar dalam beberapa dekad . Kempen rampasan kamera adalah sebahagian daripada corak yang turut merangkumi:

• Sabotaj siber infrastruktur kritikal .
• Kecurian data rangkaian polis dan NATO .
• Operasi maklumat salah dan pengaruh.
• Serangan penafian perkhidmatan terhadap majlis perbandaran berkaitan sidang kemuncak NATO .

Pada April 2026, perisik Belanda mengulangi bahawa postur peperangan hibrid Rusia semakin meningkat merentasi domain siber, sabotaj, dan pengintipan .

4. Jurang Pertahanan Kolektif

Oleh kerana kamera IP dimiliki oleh orang awam dan perniagaan kecil di sepanjang jalan awam, pertahanan perimeter tradisional NATO tidak melindunginya. Ancaman ini mendedahkan kelemahan struktur: musuh negara boleh mengeksploitasi permukaan serangan IoT yang besar dan tidak terkawal yang wujud di luar sempadan keselamatan tentera formal. Nasihat bersama itu menggesa syarikat logistik dan penyedia teknologi untuk menginventori semua peranti bersambung internet, menukar kelayakan lalai, dan rangkaian segmen .

Ringkasan

Pendedahan perisik Belanda — disokong oleh nasihat bersama dari AS, UK, Perancis, Jerman, dan sekutu NATO yang lain — mengesahkan bahawa penggodam berkaitan GRU Rusia telah merampas kamera IP awam yang tidak selamat (termasuk kamera loceng pintu) berhampiran pangkalan NATO dan di sepanjang koridor transit Eropah untuk menjalankan pengawasan masa nyata penghantaran senjata ke Ukraine. Ini bukan insiden terpencil tetapi sebahagian daripada kempen hibrid berterusan yang diarahkan negara menyasarkan keseluruhan rantaian bekalan logistik Barat, mengeksploitasi ketidakamanan meluas peranti IoT pengguna, dan mewakili ancaman hibrid yang semakin meningkat yang tidak bersedia untuk ditangani oleh negara NATO secara struktur.