Ρώσοι χάκερ μετατρέπουν ιδιωτικές κάμερες σε στρατιωτικά μάτια

Μια κάμερα ασφαλείας των 50 ευρώ σε μια πύλη αποθήκης. Ένα έξυπνο κουδούνι σε μια διασταύρωση. Αυτά είναι, σύμφωνα με τις ολλανδικές μυστικές υπηρεσίες, τα νέα εργαλεία ρωσικής κατασκοπείας στην Ευρώπη.

Κάμερες συνδεδεμένες στο διαδίκτυο, γνωστές ως IP κάμερες, παραβιάζονται συστηματικά από «τουλάχιστον μία ρωσική υπηρεσία πληροφοριών». Την προειδοποίηση εξέδωσαν στις 10 Ιουλίου 2026 οι AIVD (πολιτική υπηρεσία) και MIVD (στρατιωτική) της Ολλανδίας (AIVD). Στο στόχαστρο βρίσκονται η Ολλανδία, άλλα κράτη της ΕΕ και του ΝΑΤΟ, και η Ουκρανία. Ο στόχος δεν είναι το βίντεο του κήπου σας. Είναι το τι περνά μπροστά από τον φακό: φορτηγά, συνοδείες, τύποι οπλισμού που κατευθύνονται προς το ουκρανικό μέτωπο (Rijksoverheid).

Ο αριθμός που συνδέει την υπόθεση με την Ελλάδα είναι 24.623. Τόσες διαδικτυακά προσβάσιμες κάμερες εντόπισε στη χώρα μια τεχνική χαρτογράφηση της εταιρείας Censys. Από αυτές, 649 έφεραν γνωστή, αξιοποιήσιμη ευπάθεια (Censys). Καμία δεν σχεδιάστηκε ως στρατιωτικός αισθητήρας. Αλλά η αξία μιας κάμερας δεν κρίνεται από το τι είναι, παρά από το τι βλέπει.

Πώς ένα κουδούνι γίνεται ραντάρ

Μια IP κάμερα είναι στην ουσία ένας μικρός υπολογιστής με φακό. Έχει λογισμικό, δίκτυο και συχνά απομακρυσμένη πρόσβαση μέσω εφαρμογής. Αν είναι ορατή στο δημόσιο διαδίκτυο, ο επιτιθέμενος δεν χρειάζεται να πλησιάσει φυσικά. Σαρώνει αυτόματα το διαδίκτυο για συσκευές με ανοιχτές θύρες. Δοκιμάζει τους εργοστασιακούς κωδικούς που κανείς δεν άλλαξε. Εκμεταλλεύεται παλιό λογισμικό με γνωστά κενά (CISA). Δεν πρόκειται για σενάριο επιστημονικής φαντασίας. Είναι η πιο κοινότοπη ευπάθεια του «έξυπνου» εξοπλισμού (NCSC).

Το κρίσιμο βήμα είναι το επόμενο, και εκεί μπαίνει η τεχνητή νοημοσύνη. Κανείς Ρώσος αναλυτής δεν κάθεται να παρακολουθεί χιλιάδες βαρετά βίντεο. Σύμφωνα με τη δημόσια απόδοση του ολλανδικού advisory, της τεχνικής οδηγίας άμυνας, ο ρωσικός δρώντας χρησιμοποιεί λογισμικό αναγνώρισης εικόνας. Το λογισμικό σαρώνει αυτόματα τα πλάνα και «σηκώνει» ειδοποίηση μόνο όταν εμφανιστεί κάτι ενδιαφέρον: στρατιωτικό όχημα, φορτίο, συνοδεία (Security Affairs). Έτσι δεκάδες ασύνδετες, ιδιωτικές κάμερες κατά μήκος ενός διαδρόμου μεταφορών γίνονται ένα φθηνό δίκτυο επιτήρησης, χωρίς δορυφόρο και χωρίς πράκτορα στο έδαφος (NL Times).

Εδώ όμως χρειάζεται ψυχραιμία. Οι ίδιες οι ολλανδικές υπηρεσίες λένε ρητά ότι δεν έχουν διαπιστώσει χρήση αυτών των δεδομένων για στρατιωτικά πλήγματα εκτός Ουκρανίας. Η γραμμή είναι «χαρτογράφηση και προετοιμασία», όχι επικείμενη επίθεση. Ούτε τεκμηριώθηκε δημόσια ότι η Ελλάδα κατονομάζεται στην ολλανδική λίστα. Ούτε ότι κινεζικό υλικό λειτούργησε ως κρυφή πόρτα. Οι φθηνές κινεζικές συσκευές μετράνε επειδή είναι παντού, όχι επειδή αποδείχθηκε ότι «φταίνε».

Γιατί συμφέρει τη Μόσχα, και ποιος πληρώνει

Το υπολογισμένο κέρδος για τη Ρωσία είναι διπλό: πληροφοριακή κλίμακα με σχεδόν μηδενικό κόστος, και πολιτική ασάφεια. Η παραβίαση μιας εμπορικής κάμερας είναι εχθρική πράξη. Δύσκολα όμως παρουσιάζεται ως «ένοπλη επίθεση» που ενεργοποιεί το Άρθρο 5 του ΝΑΤΟ, τη ρήτρα ότι επίθεση σε έναν σύμμαχο είναι επίθεση σε όλους. Είναι η λογική της «γκρίζας ζώνης» που έχει ήδη φανεί στην κυβερνοκατασκοπεία κατά των λογαριασμών του ΓΕΕΘΑ (To Brief).

Και η Ελλάδα δεν είναι τυχαίο σημείο. Φιλοξενεί κόμβους ζωτικούς για τις αμερικανικές και νατοϊκές μεταφορές, όπως η ναυτική βάση της Σούδας (U.S. Navy) και η Αλεξανδρούπολη. Το πραγματικό κενό είναι θεσμικό. Η οδηγία NIS2 της ΕΕ επιβάλλει υποχρεώσεις κυβερνοασφάλειας σε κρίσιμους φορείς, αλλά εξαιρεί ρητά την εθνική ασφάλεια και την άμυνα (EUR-Lex). Ο υπό εφαρμογή Κανονισμός για την Κυβερνοανθεκτικότητα (Cyber Resilience Act) πιέζει προς προϊόντα ασφαλή εξ ορισμού, αλλά δεν καλύπτει το υπάρχον απόθεμα συσκευών (EUR-Lex).

Έτσι, όταν μια φθηνή κάμερα αποκτά στρατιωτική αξία λόγω θέσης, δεν εμπίπτει σαφώς σε κανέναν φορέα ευθύνης. Κανείς, ούτε ιδιώτης, ούτε εγκαταστάτης, ούτε δήμος, δεν ξέρει ποιος υποχρεούται να προειδοποιήσει, να αλλάξει τους κωδικούς και να πληρώσει τη βασική ασφάλεια.

Αυτή είναι η ουσία πίσω από τον τίτλο «Ρώσοι χάκερ». Ο υβριδικός πόλεμος δεν χρειάζεται εξελιγμένο όπλο όταν αρκεί μια αλλαγή κωδικού που δεν έγινε ποτέ. Όσο οι ιδιωτικές κάμερες κατά μήκος των στρατιωτικών διαδρόμων μένουν αθωράκιστες, η ψηφιακή αμέλεια παύει να είναι ατομικό ρίσκο. Γίνεται εθνική ανοιχτή πόρτα.