Pe 14 septembrie 2026, Centrul pentru Securitate Cibernetică al Belgiei (CCB) a publicat un avertisment despre camerele IP expuse la internet, compromise de actori ostili pentru spionaj, pentru atacuri de tip DDoS, pentru pregătirea unor furturi și — partea care privește direct companiile — ca punct de intrare într-o rețea corporativă.
Avertismentul nu vine din senin. Pe 10 iulie 2026, serviciile olandeze AIVD și MIVD publicaseră un aviz propriu: actori statali ruși compromit camere IP în Europa în scopuri militare, vizând state NATO europene și Ucraina. Scopul documentat este urmărirea mișcărilor de trupe și echipamente și cartografierea infrastructurii vitale — poduri, drumuri. În Olanda, agențiile au constatat că un număr mic de camere aflate pe rute logistice militare fuseseră sparte. În Ucraina, camerele compromise au fost folosite în unele cazuri pentru localizarea militarilor, sprijinind tentative de a ucide soldați și de a distruge echipamente.
De ce sunt atât de ușor de spart
CCB este explicit: accesul fizic nu e necesar. Funcțiile de securitate ale acestor dispozitive sunt deseori limitate și se bazează pe parole standard, cunoscute public. Multe camere rămân funcționale mult după ce au încetat să mai primească actualizări de securitate — rămân online, dar vulnerabile la probleme cunoscute și, în cuvintele CCB, banal de exploatat.
Prin „cameră IP” se înțelege orice cameră cu conectivitate la internet. CCB include explicit și camerele de supraveghere, și monitoarele pentru bebeluși — ceea ce extinde discuția la angajații care lucrează de acasă.
Ce riscă efectiv o organizație
- Acces inițial în rețea: o cameră compromisă devine punct de pivot către dispozitivele interne, pentru că stă, de regulă, în aceeași rețea cu tot restul.
- Expunere vizuală: fluxul poate fi urmărit în timp real. Într-o sală de ședințe asta înseamnă tabla albă, ecranele, documentele de pe masă și cine este prezent.
- Participare involuntară la un botnet: CCB descrie camere infectate folosite pentru atacuri DDoS împotriva altor ținte.
- Revendicări publice: CCB notează că grupări hacktiviste revendică periodic intruziuni folosind înregistrări de la camere drept dovadă. Reține că este o revendicare, nu o dovadă de compromitere confirmată.
Întrebarea de pus mâine dimineață
Nu „avem camerele actualizate?”, ci ceva mai simplu și mai incomod: cine răspunde de ele? În majoritatea organizațiilor, răspunsul sincer este „nimeni, în mod explicit”. De acolo pornesc toate celelalte probleme, pentru că un activ fără proprietar nu ajunge niciodată într-un inventar, într-un plan de patch sau într-o procedură de plecare a unui furnizor.
- Câte camere IP există în organizație, pe toate locațiile, inclusiv depozite, parcări și birouri mici?
- Cine le-a cumpărat, cine le-a instalat și cine are astăzi credențialele de administrare?
- Furnizorul extern care le-a montat mai are acces? Prin ce mecanism — cont propriu, VPN, port forwarding, cont partajat?
- Care dintre ele mai primesc actualizări de la producător și care au depășit sfârșitul suportului?
- Sunt pe aceeași rețea cu stațiile de lucru și cu serverele?
- Ce se vede, concret, în cadrul fiecărei camere din interior?
Ce recomandă CCB, pe scurt
- Identifică producătorul și modelul, verifică versiunea și aplică actualizările disponibile; activează actualizarea automată unde se poate. CCB recomandă testarea înainte de aplicare.
- Înlocuiește dispozitivele care nu mai primesc actualizări de securitate.
- Schimbă parolele implicite; dacă interfața a fost compromisă, resetează tot ce ar fi putut fi expus, cu parole unice și complexe.
- Activează autentificarea multifactor pe interfața camerei, dacă e suportată, și elimină conturile inactive.
- Activează criptarea în tranzit și în repaus: HTTPS pentru acces din browser, protocoale securizate pentru flux, criptarea înregistrărilor stocate.
- Izolează camerele pe un segment de rețea separat de rețeaua principală.
- Restrânge panoul de administrare la anumite adrese, de preferință doar din rețeaua locală.
- Dezactivează accesul la distanță dacă nu e strict necesar; dacă este, folosește VPN, nu port forwarding.
- Dezactivează serviciile nefolosite — FTP, SNMP, SSH, UPnP — și DDNS; blochează porturile nefolosite.
- Verifică logurile: un tipar de autentificări eșuate urmate de una reușită indică un atac prin forță brută.
Exercițiul: inventarul de 30 de minute
Adună administrativul, IT-ul, securitatea și o persoană din management. Nu porni de la configurații, ci de la hârtie și de la plimbat prin clădire.
- Pasul 1 — listați fiecare cameră pe care o vedeți fizic, pe locații. Comparați lista cu ce știe IT-ul că există. Diferența este rezultatul exercițiului.
- Pasul 2 — pentru fiecare cameră, numiți un proprietar. O persoană, nu un departament.
- Pasul 3 — pentru fiecare, răspundeți: cine are acces la distanță astăzi și cum se retrage acel acces.
- Pasul 4 — stabiliți o singură regulă de achiziție: nicio cameră nouă nu se montează fără proprietar desemnat, fără schimbarea parolei implicite și fără plasare pe segmentul separat.
Regula de la pasul 4 este cea care contează pe termen lung. Restul se degradează în șase luni dacă următoarea achiziție se face tot prin „am găsit una ieftină și a montat-o băiatul de la firma de alarme”.
Ce măsori
- Diferența dintre numărul de camere găsite fizic și numărul celor cunoscute de IT.
- Procentul de camere cu proprietar numit, individual.
- Procentul cu parola implicită schimbată și cu accesul de la distanță documentat.
- Câte dispozitive au depășit suportul producătorului și există un termen pentru înlocuire.
- Câte camere sunt izolate pe segment separat față de rețeaua de lucru.
- Timpul necesar pentru a retrage accesul unui furnizor extern, măsurat, nu estimat.
Merită spus limpede ce nu afirmă sursele: niciun document citat aici nu susține că o organizație din România a fost vizată. Avizul olandez vorbește despre state NATO europene și despre Ucraina, iar cel belgian este un avertisment general. Ce se transferă direct este însă categoria de expunere — o cameră ieftină, cu parolă implicită, accesibilă din internet, în aceeași rețea cu tot restul. Aceea arată la fel în orice țară.