Je beveiligingscamera kijkt mee… maar voor Rusland

Je denkt dat je camera er hangt voor je eigen veiligheid, maar ondertussen kan iemand aan de andere kant van de wereld gewoon meekijken. Een enge gedachte, maar het is echt gebeurd in Nederland.

Volgens de AIVD en MIVD hebben Russische statelijke hackers daadwerkelijk camera’s in Nederland gehackt om te spioneren. Daarover bericht Defensie.

De digitale operatie richt zich op NAVO-landen en Oekraïne, waarbij Nederland een interessant doelwit is. De reden is de rol van ons land als logistieke schakel in militaire transporten richting Oost-Europa. Door toegang te krijgen tot camera’s langs dit soort routes, kunnen hackers precies zien wat er vervoerd wordt.

Geen massale hack

Uit het onderzoek blijkt dat het niet om een massale hack van duizenden apparaten gaat, maar wel dat er daadwerkelijk Nederlandse camera’s zijn gekraakt. Het ging specifiek om een klein aantal camera’s op of nabij militair-logistieke routes. De betrokken organisaties zijn inmiddels gewaarschuwd en hebben maatregelen kunnen nemen. Defensie maakt niet publiekelijk bekend waar deze routes zijn en welke camera’s er specifiek zijn gehackt.

Wel is er een inkijkje gegeven hoe de Russen te werk zijn gegaan. Hackers zoeken op het internet naar apparaten die publiek toegankelijk zijn, zoals IP-camera’s. Dat klinkt ingewikkeld, maar er bestaan gewoon tools waarmee je binnen no-time dit soort apparaten opspoort. Vervolgens proberen ze in te loggen en blijkbaar lukt dat verrassend makkelijk. Het klinkt eigenlijk heel simpel.

Dat komt omdat veel van die camera’s slecht beveiligd zijn. Denk aan standaard wachtwoorden (“admin/admin”), verouderde software of instellingen die nooit zijn aangepast na installatie. In feite staan die apparaten wagenwijd open voor iedereen die weet waar hij moet kijken.

Het probleem zit dus niet alleen bij de hackers, maar ook bij hoe wij met dit soort technologie omgaan. IP-camera’s zijn goedkoop, snel geïnstalleerd en handig. De beveiliging is iets waar gebruikers niet zo mee bezig zijn, zo blijkt.

De Nederlandse inlichtingendiensten komen daarom met een dringend advies: zorg dat je apparaten niet zomaar vanaf internet bereikbaar zijn, gebruik sterke wachtwoorden en update de firmware regelmatig. Je wil toch niet dat kwaadwillenden jouw apparatuur gebruiken voor spionage.