Російські хакери зламували цивільні відеодзвінки, щоб шпигувати за постачанням зброї НАТО в Україну

Нідерландські спецслужби (AIVD та MIVD) оприлюднили дані про те, що російські хакери систематично зламували незахищені цивільні IP-камери — включно з відеодзвінками та камерами спостереження, — розташовані поблизу військових баз НАТО та на ключових європейських транспортних маршрутах, якими до України доставляють західну зброю та допомогу . Організації, що розташовані на цих маршрутах, отримали попередження про те, що їхні цивільні камери були скомпрометовані та використовувалися для стеження за військовою логістикою в режимі реального часу.

Цю діяльність приписують раніше невідомому російському хакерському угрупованню, яке нідерландські спецслужби назвали "Laundry Bear" . Ця ж група також відповідальна за ширші кібератаки на мережі поліції Нідерландів, НАТО та кількох європейських країн .

Ширша міжнародна картина

Висновки нідерландської розвідки не є поодинокими. Вони збігаються з набагато масштабнішою, добре задокументованою кампанією:

• Спільне попередження з кібербезпеки (травень 2025 року): Понад 20 міжнародних агентств (включно з NSA, FBI, CISA США, британським NCSC та європейськими кібер-агентствами) опублікували спільну консультацію, в якій попередили, що Головне розвідувальне управління Росії (ГРУ), а саме підрозділ 26165 (APT28 / Fancy Bear), проводить державну кампанію, націлену на IP-камери західних логістичних і технологічних компаній, що займаються перевезенням допомоги Україні . У консультації зазначається, що ця кампанія активна щонайменше з 2022 року .

• Розкриття британською розвідкою: Британська розвідка окремо попередила в травні 2025 року, що підрозділ ГРУ отримав доступ до камер на прикордонних переходах, камер спостереження за дорожнім рухом, камер на залізничних вокзалах та інших систем відеоспостереження в ключових європейських пунктах пропуску, щоб стежити за потоком західної військової допомоги в Україну та потенційно зривати його .

• Пов'язана діяльність: У квітні 2025 року MIVD повідомило, що російські хакери також намагалися здійснити диверсійну кібератаку на цифрову операційну систему одного з нідерландських державних об'єктів — це перша відома спроба такої диверсії в Нідерландах .

Що це показує

1. Перетворення побутових IoT-пристроїв на зброю державного шпигунства

Основна вразливість, яку використовують зловмисники, є тривіальною: побутові IP-камери та відеодзвінки зі стандартними або слабкими паролями, незалагодженим програмним забезпеченням або прямим доступом до інтернету. Ці пристрої всюдисющі, погано захищені за своєю природою та розкидані по всій цивільній інфраструктурі — включаючи будинки та малі підприємства, розташовані на логістичних маршрутах. Російським хакерам не потрібно було зламувати високозахищені мережі НАТО безпосередньо; вони просто спостерігали за тим, що вже було видно з незахищених цивільних камер уздовж ланцюжка постачання.

2. Перехід від суто військового націлювання до гібридної логістичної війни

Традиційною мішенню ГРУ були бойові та військові мережі. З 2022 року воно переключилося на західні логістичні компанії та технологічні фірми, які координують, транспортують і доставляють допомогу в Україну . Мета подвійна: збір розвідданих (відстеження вантажів зі зброєю в реальному часі) та потенційний зрив (погроза саботувати або публічно викрити рух військових поставок).

3. Зростання гібридної загрози для держав НАТО

Нідерландська розвідка заявила, що Росія нарощує гібридні атаки на Європу, і Нідерланди зіткнулися з найбільшою загрозою безпеці за останні десятиліття . Кампанія зі зламу камер є частиною ширшої картини, яка також включає:

• Кібердиверсії на критичній інфраструктурі .
• Крадіжку даних з мереж поліції та НАТО .
• Дезинформаційні та впливові операції.
• DDoS-атаки на муніципалітети, пов'язані з самітами НАТО .

У квітні 2026 року нідерландська розвідка знову заявила, що гібридна військова доктрина Росії посилюється в усіх сферах — кібер, диверсій та шпигунства .

4. Прогалина в колективній обороні

Оскільки IP-камерами володіють приватні особи та малі підприємства вздовж доріг загального користування, традиційна периметральна оборона НАТО їх не охоплює. Ця загроза виявляє структурну вразливість: державні противники можуть використовувати масивну, нерегульовану поверхню атак IoT, яка існує за межами формальних військових периметрів безпеки. Спільна консультація настійно рекомендує логістичним компаніям та постачальникам технологій провести інвентаризацію всіх підключених до інтернету пристроїв, змінити стандартні облікові дані та сегментувати мережі .

Підсумок

Розкриття нідерландської розвідки, підтверджені спільними попередженнями США, Великої Британії, Франції, Німеччини та інших союзників по НАТО, підтверджують, що хакери, пов'язані з ГРУ Росії, зламували незахищені цивільні IP-камери (включно з відеодзвінками) поблизу баз НАТО та вздовж європейських транспортних коридорів, щоб вести спостереження в реальному часі за постачанням зброї в Україну. Це не поодинокий інцидент, а частина сталої, керованої державою гібридної кампанії, спрямованої на весь західний логістичний ланцюжок постачання, яка використовує повсюдну незахищеність побутових IoT-пристроїв і становить зростаючу гібридну загрозу, до якої держави НАТО структурно не готові.