เจาะลึกปฏิบัติการสายลับไซเบอร์ฯ : รัสเซียใช้กล้องวงจรปิดพลเรือนจับตาการเคลื่อนย้ายอาวุธของนาโตสู่ยูเครน

หน่วยข่าวกรองของเนเธอร์แลนด์ (AIVD และ MIVD) เปิดเผยปฏิบัติการข่าวกรองชิ้นสำคัญ โดยระบุว่าแฮกเกอร์ที่เชื่อมโยงกับรัสเซียได้เจาะระบบและควบคุมกล้อง IP และกล้องประตูอัจฉริยะของพลเรือนที่ติดตั้งอยู่ตามบ้านและธุรกิจขนาดเล็ก ซึ่งตั้งอยู่ใกล้ฐานทัพของ NATO และบนเส้นทางขนส่งสินค้าหลักในยุโรป โดยมีวัตถุประสงค์เพื่อใช้เป็นตาสอดแนมและติดตามการเคลื่อนย้ายอาวุธและความช่วยเหลือทางทหารของตะวันตกที่ส่งไปยังยูเครน

หน่วยข่าวกรองดัตช์ระบุว่า องค์กรต่างๆในเส้นทางดังกล่าวได้รับการแจ้งเตือนแล้ว ว่ากล้อง IP ของพวกเขาถูกบุกรุกและถูกใช้เพื่อเฝ้าดูโลจิสติกส์ทางทหารแบบเรียลไทม์

ใครเป็นผู้ลงมือ : เปิดตัว ‘Laundry Bear’ ที่เชื่อมโยงกับ GRU

แฮกเกอร์กลุ่มดังกล่าวถูกตั้งชื่อโดยเจ้าหน้าที่ความมั่นคงเนเธอร์แลนด์ว่า ‘Laundry Bear’ ซึ่งเป็นกลุ่มที่ก่อนหน้านี้ไม่ถูกระบุ โดยเชื่อว่าได้รับการหนุนหลังจากรัฐบาลรัสเซีย และกลุ่มนี้ยังเป็นผู้อยู่เบื้องหลังการโจมตีไซเบอร์ในวงกว้างที่เจาะระบบเครือข่ายของตำรวจเนเธอร์แลนด์ NATO และอีกหลายประเทศในยุโรป

แม้ชื่อ ‘Laundry Bear’ จะเป็นชื่อที่เนเธอร์แลนด์ตั้งขึ้น แต่การดำเนินการดังกล่าวสอดคล้องกับหลักฐานในระดับนานาชาติที่ชี้ไปยังหน่วยข่าวกรองทหารรัสเซีย (GRU) โดยเฉพาะ หน่วย Unit 26165 (APT28 หรือ Fancy Bear) ซึ่งเป็นหน่วยปฏิบัติการสายลับทางไซเบอร์ที่ถูกกล่าวถึงค่อนข้างมาก

ไม่ใช่แค่กล้องประตู : ภาพระดับภูมิภาคและนานาชาติ

การค้นพบของเนเธอร์แลนด์ไม่ใช่เรื่องโดดเดี่ยว แต่เป็นส่วนหนึ่งของปฏิบัติการสายลับขนาดใหญ่ที่ถูกบันทึกไว้:

คำเตือนร่วมจาก 20 ประเทศ (พฤษภาคม 2025)

กว่า 20 หน่วยงานข่าวกรองระหว่างประเทศ รวมถึง NSA, FBI, CISA ของสหรัฐฯ และ NCSC ของสหราชอาณาจักร ออกรายงานข่าวกรองร่วมเตือนว่า GRU Unit 26165 ได้เริ่มปฏิบัติการโจมตีทางไซเบอร์ต่อบริษัทโลจิสติกส์และเทคโนโลยีในตะวันตกโดยเฉพาะ ตั้งแต่อย่างน้อยปี 2022 โดยมีเป้าหมายสำคัญคือผู้ที่เกี่ยวข้องกับการลำเลียงและส่งมอบความช่วยเหลือให้ยูเครน

สหราชอาณาจักรกวาดภาพ

เมื่อเดือนพฤษภาคม 2025 หน่วยข่าวกรองอังกฤษแยกออกมาเตือนว่า GRU Unit 26165 ได้เข้าถึงกล้องรักษาความปลอดภัยตามแนวชายแดน กล้องจราจร และกล้องในสถานีรถไฟในจุดผ่านแดนสำคัญของยุโรป โดยเฉพาะเพื่อเฝ้าติดตามและอาจขัดขวางเส้นทางช่วยเหลือทางทหารของตะวันตกที่ส่งไปยูเครน

การโจมตีที่เกี่ยวข้องมากกว่านี้

นอกเหนือจากการสอดแนม ในเดือนเมษายน 2025 MIVD ของเนเธอร์แลนด์รายงานว่า แฮกเกอร์ที่รัฐรัสเซียหนุนหลังได้พยายาม โจมตีระบบก่อวินาศกรรม (sabotage) ครั้งแรกในเนเธอร์แลนด์ต่อระบบปฏิบัติการดิจิทัลของสถานที่สาธารณะแห่งหนึ่ง

วิเคราะห์ผลกระทบ : สิ่งที่ปฏิบัติการนี้เปิดเผย

1. การนำอุปกรณ์ IoT ซึ่งเป็นของพลเรือนมาใช้เป็นอาวุธในการจารกรรมระดับรัฐ

ช่องโหว่หลักที่ถูกใช้เป็นเรื่องธรรมดา: กล้อง IP และกล้องประตูอัจฉริยะที่มีรหัสผ่านเริ่มต้นหรือรหัสผ่านอ่อนแอ ไม่ได้รับการอัพเดตเฟิร์มแวร์ หรือถูกเปิดเผยบนอินเทอร์เน็ตโดยตรง อุปกรณ์เหล่านี้มีจำนวนมหาศาล และกระจายอยู่ทั่วโครงสร้างพื้นฐานของพลเรือน รวมทั้งบ้านเรือนและธุรกิจขนาดเล็กริมเส้นทางการขนส่ง

แฮกเกอร์รัสเซียไม่จำเป็นต้องเจาะระบบเครือข่ายทางทหารของ NATO โดยตรง พวกเขาแค่สอดแนมสิ่งที่กล้องพลเรือนที่ไร้การป้องกันมองเห็นได้อยู่แล้วตามแนวห่วงโซ่อุปทาน

2. การเปลี่ยนโฟกัสจากเป้าหมายทางการทหารสู่สงครามโลจิสติกส์ลูกผสม

เดิมที GRU มุ่งเน้นไปที่เครือข่ายทางทหารและสนามรบ แต่ตั้งแต่ปี 2022 เป็นต้นมา การมุ่งเน้นได้เปลี่ยนไปยัง หน่วยงานโลจิสติกส์และบริษัทเทคโนโลยีของตะวันตก ที่ประสานงาน ขนส่ง และส่งมอบความช่วยเหลือให้ยูเครน เป้าหมายมีสองด้าน: การรวบรวมข่าวกรอง (ติดตามแบบเรียลไทม์) และการสร้างความปั่นป่วน (ขู่ที่จะก่อวินาศกรรมหรือเปิดเผยการเคลื่อนย้ายอาวุธ)

3. ภัยคุกคามแบบผสมผสาน (Hybrid Threat) ต่อสมาชิก NATO

หน่วยข่าวกรองดัตช์กล่าวซ้ำหลายครั้งว่ารัสเซียกำลัง เพิ่มปฏิบัติการโจมตีแบบผสม (hybrid attacks) ต่อยุโรป และเนเธอร์แลนด์กำลังเผชิญกับ ภัยคุกคามความมั่นคงที่ใหญ่ที่สุดในรอบหลายสิบปี ปฏิบัติการเจาะกล้องนี้เป็นส่วนหนึ่งของรูปแบบที่รวมถึง:

• การก่อวินาศกรรมทางไซเบอร์ต่อโครงสร้างพื้นฐานสำคัญ
• การขโมยข้อมูลเครือข่ายตำรวจและ NATO
• ข้อมูลบิดเบือนและปฏิบัติการแทรกแซงอิทธิพล
• การโจมตีแบบ DDoS ต่อเทศบาลที่เกี่ยวข้องกับการประชุมสุดยอด NATO

4. ช่องว่างในการป้องกันร่วม

จุดอ่อนสำคัญคือ กล้อง IP จำนวนมากเป็นของพลเรือนและธุรกิจขนาดเล็กตามถนนสาธารณะ ซึ่งอยู่นอกขอบเขตการป้องกันที่เป็นทางการของ NATO นี่เป็นการเปิดเผยว่า ภัยคุกคามนี้สร้างช่องโหว่ขนาดใหญ่ในพื้นที่ที่เรียกว่า ‘IoT attack surface’ ซึ่งเป็นพื้นที่นอกขอบเขตความมั่นคงทางทหารปกติ คำแนะนำร่วมจากนานาชาติเรียกร้องให้บริษัทโลจิสติกส์และผู้ให้บริการเทคโนโลยีนับอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตทั้งหมด เปลี่ยนรหัสผ่านมาตรฐาน และแยกเครือข่ายออกจากกัน

สรุป

การเปิดเผยของหน่วยข่าวกรองเนเธอร์แลนด์ ซึ่งยืนยันโดยรายงานร่วมจากสหรัฐฯ สหราชอาณาจักร ฝรั่งเศส เยอรมนี และพันธมิตร NATO อื่นๆ ยืนยันว่าแฮกเกอร์ที่เชื่อมโยงกับ GRU ได้เจาะระบบและควบคุมกล้อง IP และกล้องประตูอัจฉริยะของพลเรือนที่อยู่ใกล้ฐานทัพ NATO และตามเส้นทางคมนาคมในยุโรป เพื่อสอดแนมแบบเรียลไทม์ต่อการลำเลียงอาวุธไปยูเครน

นี่ไม่ใช่เหตุการณ์เดี่ยว แต่เป็นส่วนหนึ่งของปฏิบัติการสายลับผสมผสาน (hybrid campaign) ที่รัฐรัสเซียมุ่งเป้าไปยังห่วงโซ่อุปทานทั้งหมดของตะวันตก โดยใช้ประโยชน์จากความไม่ปลอดภัยของอุปกรณ์ IoT ที่แพร่หลาย และเป็นตัวแทนของภัยคุกคามที่เพิ่มมากขึ้นซึ่งรัฐ NATO ไม่ได้เตรียมพร้อมที่จะรับมือในเชิงโครงสร้าง