به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، در بیانیه مشترک سازمان اطلاعات و امنیت عمومی هلند (AIVD) و سازمان اطلاعات نظامی این کشور (MIVD) آمده است که دستکم یکی از سرویسهای اطلاعاتی روسیه عملیات جاسوسی سایبری گستردهای را علیه دوربینهای در دسترس از طریق اینترنت در هلند، سایر کشورهای عضو ناتو و اتحادیه اروپا و همچنین اوکراین اجرا کرده است.
به گفته این نهادها، هدف اصلی این عملیات جمعآوری اطلاعاتی با ارزش نظامی از جمله رصد مسیرهای انتقال تجهیزات نظامی، جابهجایی نیروها و محمولههای تسلیحاتی ارسالی به اوکراین است.
در برخی موارد در داخل اوکراین، دوربینهای هکشده برای شناسایی موقعیت نیروهای نظامی اوکراینی مورد استفاده قرار گرفتهاند و اطلاعات حاصل از آن در عملیاتهای هدفگیری، حمله به نیروها و انهدام تجهیزات نظامی به کار رفته است.
مقامهای هلندی همچنین اعلام کردند تعدادی از دوربینهای مستقر در مسیرهای لجستیکی نظامی داخل هلند نیز در این عملیات مورد نفوذ قرار گرفتهاند.
در این بیانیه تأکید شده است که هلند به دلیل موقعیت جغرافیایی خود بهعنوان یکی از مسیرهای اصلی ترانزیت تجهیزات نظامی و همچنین حمایت گسترده از اوکراین، به هدف مهمی برای فعالیتهای جاسوسی روسیه تبدیل شده است.
بر اساس یافتههای نهادهای اطلاعاتی هلند، مهاجمان ابتدا اینترنت را برای یافتن دستگاههای آسیبپذیر جستوجو میکنند، سپس با شناسایی مدل و سازنده دوربینها و سوءاستفاده از گذرواژههای پیشفرض، بهروزرسانینشدن نرمافزارها یا تنظیمات ناامن، به این تجهیزات دسترسی پیدا میکنند.
پس از آن تصاویر دریافتی با استفاده از نرمافزارهای تشخیص تصویر بهطور خودکار تحلیل میشود تا خودروهای نظامی، تجهیزات و محمولههای آنها شناسایی شوند.
این نهادها معتقدند روسیه علاوه بر اهداف مرتبط با جنگ اوکراین، در حال جمعآوری اطلاعات نظامی ارزشمند از داخل کشورهای عضو ناتو و اتحادیه اروپا نیز هست.
هرچند تاکنون نشانهای از استفاده مستقیم این اطلاعات برای حملات نظامی خارج از اوکراین مشاهده نشده، اما این فعالیتها نشاندهنده توانایی روسیه در جمعآوری اطلاعات عملیاتی برای استفاده احتمالی در درگیریهای آینده است.
مقامهای هلندی از سازمانها و شرکتهایی که از دوربینهای متصل به اینترنت استفاده میکنند خواستهاند با تغییر رمزهای عبور پیشفرض، بهروزرسانی مداوم نرمافزارها و بازبینی تنظیمات امنیتی، از تجهیزات خود محافظت کنند.
همچنین در این هشدار توصیه شده است که هنگام خرید تجهیزات نظارتی، کشور سازنده آنها نیز بهعنوان یک عامل امنیتی مورد توجه قرار گیرد.
