Die niederländischen Geheimdienste AIVD und MIVD haben eine großangelegte russische Hackeroperation aufgedeckt, die zivile IP-Kameras in mehreren Nato-Staaten kompromittiert hat. Ziel der Kampagne war die systematische Überwachung von Transportwegen und Logistikknotenpunkten, über die militärische Hilfe für die Ukraine abgewickelt wird. Die Geheimdienste werteten den Vorfall als einen schwerwiegenden Eingriff in die Sicherheitsarchitektur des Bündnisses.
Laut den am 10. Juli 2026 veröffentlichten Erkenntnissen nutzten die Angreifer spezialisierte Internetdienste zur automatischen Identifizierung verwundbarer Geräte. Hauptangriffspunkte waren typische Werkseinstellungen, fehlende Software-Updates und die Verwendung von Standardpasswörtern durch die Nutzer. Betroffen sind tausende Kameras in privaten Haushalten und gewerblichen Betrieben entlang kritischer Logistikrouten in mehreren Nato-Staaten.
Strategischer Fokus auf die Niederlande
Ein besonderer Schwerpunkt der Operation lag auf den Niederlanden, die als strategisches Drehkreuz für den Transport militärischer Güter in die Ukraine dienen. Die kompromittierten Kameras lieferten den Hackern Echtzeitaufnahmen von Fahrzeugbewegungen, Materialtransporten und Logistikanlagen – eine Detailtiefe, die mit Satellitenaufnahmen kaum zu erreichen ist. Damit umgeht Moskau aufwändige und teure Aufklärungsmethoden und erhält direkten bodengebundenen Zugriff auf sensible Bewegungsdaten der Nato.
Zentral gesteuerte Staatsoperation
Die niederländischen Behörden stufen die Aktion als zentral gesteuerte Operation des russischen Militärgeheimdienstes ein, die sich grundlegend von früheren, eher opportunistischen Cyberangriffen unterscheidet. Die gesammelten Geodaten entlang europäischer Verkehrskorridore könnten nicht nur der Spionage dienen, sondern auch zur Vorbereitung von Sabotageakten an kritischer Infrastruktur genutzt werden. Nato-Planer sehen dadurch die Fähigkeit zu verdeckten Truppenverlegungen etwa in die baltischen Staaten oder nach Polen massiv beeinträchtigt.
Schwerwiegende Sicherheitslücken
Der Fall offenbart zugleich eklatante Schwächen in der Cybersicherheit europäischer Bürger und Unternehmen. Viele IP-Kameras und Video-Türsprechanlagen laufen seit Jahren mit den ursprünglichen Werkseinstellungen. Selbst nach der teilweisen Aufdeckung der Kampagne bleiben tausende Geräte als „schlafende“ Zugangspunkte unter russischer Kontrolle. Bei Nato-Manövern oder einer schnellen Verstärkung der Ostflanke könnten diese jederzeit reaktiviert werden, warnten die Geheimdienste.
Darüber hinaus gerät durch die Kompromittierung privater Kameras das Privatleben von Nato-Angehörigen, Beamten und Militärs in den Fokus der russischen Spionageoperation. Die Möglichkeit, tägliche Routinen zu protokollieren, Personen zu identifizieren und gegebenenfalls Erpressungsmaterial zu sammeln, schafft eine neue Dimension der Bedrohung für den Bündnisfall im europäischen Hinterland.
Die Untersuchungen zu dem Vorfall dauern an. Nato und nationale Behörden wurden über die Erkenntnisse informiert.
