Wie kompromittierte IP-Kameras zu militärischen Aufklärungsressourcen in Europa und der Ukraine wurden

Die strategische Attraktivität ist unmittelbar einleuchtend. Traditionelle militärische Überwachung stützt sich auf spezialisierte Ausrüstung und dedizierte Aufklärungsfähigkeiten. Zivile Kameras bieten eine weitere Informationsquelle, die oft genau dort positioniert ist, wo ein Gegner bevorzugt beobachten würde: an Straßenrändern, in der Nähe von Häfen, rund um Industrieanlagen und in Wohngebieten, die Militärfahrzeuge passieren könnten.

Ende 2022 erlangte die pro-ukrainische Hackergruppe Team OneFist Zugang zu einer internetverbundenen Kamera im russisch besetzten Sewastopol. Durch die Steuerung ihrer Schwenk-, Neige- und Zoomfunktionen verfolgte die Gruppe russische Hubschrauber und Marineeinheiten und identifizierte eine bis dahin unbekannte russische Luftwaffenbasis in der Nähe eines örtlichen Flughafens. Die daraus gewonnenen Erkenntnisse wurden an das ukrainische Militär weitergegeben, das sie für einen Angriff nutzte, bei dem Flugzeuge und Luftverteidigungssysteme beschädigt wurden.

Die Gruppe verschaffte sich zudem Zugang zu Webcams mit Blick auf die Kertsch-Straße-Brücke und überwachte russische Verteidigungsanlagen, darunter Unterwassersensoren.

Die Bedeutung liegt in der Verbindung zwischen einem scheinbar geringfügigen Cyber-Eindringen und einer konventionellen Militäroperation. Die Kamera lieferte einen Beobachtungspunkt; der Fernzugriff machte diese Beobachtung aus der Distanz möglich; die daraus gewonnenen Informationen konnten anschließend den Einsatz von Waffen informieren.

Dasselbe Prinzip funktioniert auch in die entgegengesetzte Richtung. Im Jahr 2024 kompromittierten russische Hacker private und gemeinschaftliche Webcams in Kyjiw, um Ziele zu identifizieren und Raketenangriffe anzupassen. Zivile Überwachungsausrüstung war zu einem Teil des Aufklärungsumfelds geworden, in dem Angriffe vorbereitet wurden.

Keine der beiden Seiten muss ein gesamtes Überwachungssystem kontrollieren, um davon zu profitieren. Eine Handvoll nützlicher Blickwinkel kann Bewegungen offenlegen oder Aktivitäten rund um einen strategisch wichtigen Ort sichtbar machen. Je größer das Netzwerk zugänglicher Geräte, desto größer die potenzielle Auswahl an Beobachtungspunkten.

Künstliche Intelligenz verändert die Ökonomie der Überwachung

Das Problem wäre selbst dann erheblich, wenn jede kompromittierte Kamera einzeln beobachtet werden müsste. Künstliche Intelligenz macht diesen Ansatz überflüssig.

Eine große Sammlung von Videostreams ist nicht automatisch nützliche Aufklärung. Das meiste Material ist repetitiv, schlecht positioniert oder irrelevant. Menschliche Analysten können nicht kontinuierlich Tausende von Streams prüfen und zuverlässig jede Bewegung erkennen, die für eine Militäroperation von Bedeutung sein könnte.

Automatisierte Analyse verändert diese Rechnung. KI-Werkzeuge können helfen, große Videomengen zu verarbeiten, Muster zu erkennen und Aktivitäten über mehrere Standorte hinweg zu verfolgen. Militärische Aufklärungsoperateure können nach interessierenden Bewegungen suchen, ohne jede Kamera kontinuierlich beobachten zu müssen.

Das Ergebnis ist eine Verschiebung der Ökonomie der Aufklärung. Die Kosten für die Gewinnung potenzieller Beobachtungspunkte sinken, wenn die Kameras bereits existieren, mit dem Internet verbunden sind und remote zugegriffen werden kann. Die Automatisierung verringert dann den menschlichen Aufwand, der erforderlich ist, um Informationen daraus zu extrahieren.

Dies macht nicht jede kompromittierte Kamera nützlich, und die Videoanalyse beseitigt auch nicht die Notwendigkeit, Aufklärungserkenntnisse zu verifizieren. Eine Kamera kann eine unvollständige Sicht liefern, nicht zwischen militärischem und zivilem Verkehr unterscheiden oder Aktivitäten erfassen, ohne deren Zweck zu offenbaren. Doch ein Netzwerk von Streams kann ein Bild liefern, das kein einzelnes Gerät bieten könnte.

Die Kombination aus billiger Hardware, Fernzugriff und automatisierter Verarbeitung macht die Bedrohung anders als herkömmliches Hacking. Das Ziel besteht nicht mehr unbedingt darin, in ein einziges wertvolles System einzudringen. Es kann darin bestehen, eine große Zahl gewöhnlicher Geräte auszunutzen und jene Aufklärungserkenntnisse zu extrahieren, die ihre Positionen verfügbar machen.

Europa entdeckt das Logistikproblem

Die Implikationen reichen weit über aktive Kampfzonen hinaus.

Im Juli 2026 warnten die niederländischen Nachrichtendienste AIVD und MIVD, dass ein russischer Nachrichtendienst systematisch IP-Kameras in den Niederlanden, anderen EU- und NATO-Mitgliedstaaten sowie in der Ukraine kompromittiert habe. Ziel sei es gewesen, militärische Transportrouten, westliche Waffenlieferungen und Truppenbewegungen zu überwachen.

Daten von Censys deuten darauf hin, dass mehr als 87.000 internetverbundene Kameras in diesen Regionen potenziell anfällige Dienste aufweisen. Diese Zahl bedeutet nicht, dass all diese Geräte kompromittiert wurden. Sie veranschaulicht jedoch das Ausmaß der potenziellen Exposition.

Für europäische Regierungen beschränkt sich die Sorge nicht auf den Diebstahl vertraulicher Dokumente oder die Störung von Computernetzwerken. Militärische Logistik hängt von physischer Bewegung ab: Ausrüstung muss transportiert, Personal muss verlegt und Nachschub muss an seinen Bestimmungsort gelangen. Die Beobachtung dieser Aktivitäten kann Informationen über den Betrieb des Verteidigungssystems liefern, ohne direkt in ein militärisches Netzwerk einzudringen.

Eine Kamera muss nicht den Inhalt einer Lieferung offenlegen, um nützlich zu sein. Ihre Position und ihr Material können einem Beobachter helfen, festzustellen, wann sich Verkehr bewegt, wie sich Aktivitäten verändern oder welche Routen größere Aufmerksamkeit verdienen. Wiederholte Beobachtungen können wertvoller sein als ein einzelnes Bild, weil sie Muster offenbaren.

Dies schafft ein schwieriges Problem der operativen Sicherheit für die NATO und ihre europäischen Partner. Militärische Organisationen können ihre eigenen Systeme schützen, haben aber weniger direkte Kontrolle über die Tausenden privat betriebenen Geräte mit Blick auf Straßen, Gewerbeobjekte und Verkehrsinfrastruktur. Der schwächste Punkt kann einem Hausbesitzer oder einem Kleinunternehmen gehören, das keinen Grund hat, seine Kamera als potenzielles Aufklärungsgut zu betrachten.

Die niederländische Warnung verweist daher auf eine breitere Verwundbarkeit der europäischen Verteidigung. Der Schutz militärischer Logistik erfordert Aufmerksamkeit nicht nur für die Sicherheit der Streitkräfte, die sich über den Kontinent bewegen, sondern auch für das zivile digitale Umfeld, durch das diese Bewegungen beobachtet werden können.

Dieselbe Verwundbarkeit, andere Kriege

Entwicklungen im Nahen Osten zeigen, dass die Technik nicht an einen Konflikt oder ein bestimmtes militärisches Kräfteverhältnis gebunden ist.

Anfang 2026 nutzte Israel gehackte iranische Verkehrskameras, um Aufklärungserkenntnisse zu sammeln, die Operationen gegen die iranische Führung unterstützten. Iran-nahe Gruppen wiederum erlangten unbefugten Zugang zu mehr als 250 sensiblen israelischen Kameras in der Nähe strategischer Standorte und nutzten sie, um militärische Positionen zu überwachen und die Auswirkungen iranischer Raketenangriffe einzuschätzen.

Diese Operationen veranschaulichen zwei verwandte Verwendungen der Überwachung. Vor einem Angriff können Kameras helfen, ein Verständnis der Umgebung aufzubauen und Aktivitäten zu identifizieren, die eine Untersuchung verdienen. Nach einem Angriff können sie eine Möglichkeit bieten, einzuschätzen, was geschehen ist, ohne Personal in das Gebiet zu entsenden.

Die Bewertung von Gefechtsschäden ist wichtig, weil ein Angriff nicht endet, wenn eine Waffe ihr Ziel erreicht. Militärische Planer müssen feststellen, ob die beabsichtigte Wirkung erzielt wurde und ob weitere Maßnahmen erforderlich sein könnten. Videoaufnahmen können zu dieser Beurteilung beitragen, auch wenn sie nicht unbedingt das volle Ausmaß des Schadens feststellen können.

Der Austausch von Überwachung und militärischer Aktion verkompliziert zudem die Unterscheidung zwischen Cyberoperationen und konventioneller Kriegsführung. Ein Kameraeindringen mag isoliert betrachtet begrenzt erscheinen. Seine strategische Bedeutung ändert sich, wenn die von ihm gelieferten Informationen zur Unterstützung von Entscheidungen über physische Ziele genutzt werden.

Die Beteiligten müssen nicht identische Methoden befolgen oder gleichwertige Fähigkeiten besitzen. Die zugrunde liegende Gelegenheit steht jedem Akteur offen, der auf anfällige Geräte zugreifen und deren Material in nützliche Aufklärungserkenntnisse verwandeln kann.

Warum die Kameras exponiert bleiben

Die Technologie selbst ist nicht besonders exotisch. Viele kommerzielle IP-Kameras werden mit schwachen oder Standardpasswörtern, veralteter Firmware oder unzureichend geschützter Kommunikation eingesetzt. Einige bleiben lange nach der Installation verbunden, ohne dass der Wartung viel Aufmerksamkeit geschenkt wird.

Diese Schwächen sind bekannte Merkmale des weiteren Internets der Dinge, in dem Alltagsgegenstände mit Netzwerken verbunden sind, aber nicht immer dieselbe Sicherheitsaufmerksamkeit erhalten wie Computer oder Unternehmenssysteme. Kameras werden oft in erster Linie wegen ihrer praktischen Funktion gekauft: ein Grundstück aufzeichnen, einen Eingang überwachen oder eine Straße beobachten. Ihre Besitzer haben möglicherweise wenig Grund, die Möglichkeit in Betracht zu ziehen, dass ausländische Nachrichtendienste auf sie zugreifen.

Das Ausmaß der Verbreitung verschärft das Problem. Jede einzelne Kamera mag unbedeutend erscheinen, doch das kollektive Netzwerk ist geografisch verteilt und durch eine einzige Autorität nur schwer zu sichern. Gerätehersteller, Eigentümer, Dienstanbieter und öffentliche Stellen können alle unterschiedliche Verantwortlichkeiten haben, während Angreifer über Grenzen hinweg nach exponierten Systemen suchen können.

Die Ukraine hat reagiert, indem sie riskante Geräte identifiziert und neutralisiert. Der Sicherheitsdienst der Ukraine erklärt, seit Beginn der russischen Vollinvasion etwa 40.000 Kameras identifiziert, gesichert, umgerichtet oder blockiert zu haben, die als potenzielle Sicherheitsrisiken gelten.

Die Bandbreite der Maßnahmen ist wichtig. Eine Kamera einfach zu entfernen ist nicht immer die einzige Antwort; den Zugang zu sichern oder ihre Ausrichtung zu ändern kann ebenfalls die Aufklärungserkenntnisse verringern, die sie liefern kann. Doch das Ausmaß des Eingriffs verweist auf die Schwierigkeit, dies als eine Reihe isolierter Vorfälle zu behandeln. Das Problem ist über das zivile Umfeld verteilt und erfordert, dass Behörden potenziell gefährliche Geräte identifizieren, bevor sie ausgenutzt werden können.

Eine Sicherheitsverantwortung ohne klare Grenzen

Regierungen können Eigentümer warnen, Nachrichtendienste können verdächtige Aktivitäten identifizieren, und Hersteller können die Gerätesicherheit verbessern. Keine dieser Maßnahmen allein löst das strukturelle Problem. Bereits installierte Kameras in Wohnungen, Unternehmen und öffentlichen Räumen bleiben Teil eines Netzwerks, dessen Sicherheit von Entscheidungen abhängt, die Millionen einzelne Nutzer und Organisationen treffen.

Für europäische Verteidigungsplaner entsteht daraus eine unbequeme Asymmetrie. Der Aufklärungswert ziviler Infrastruktur kann einem Gegner zur Verfügung stehen, selbst wenn das Militär selbst keinen konventionellen Einbruch erlitten hat. Eine exponierte Kamera kann den digitalen Perimeter einer geschützten Organisation umgehen, indem sie die physische Aktivität außerhalb davon beobachtet.

Die Herausforderung besteht nicht darin, jede internetverbundene Kamera als militärische Bedrohung zu behandeln. Die meisten werden nie die Aufmerksamkeit eines feindlichen Nachrichtendienstes auf sich ziehen. Sie besteht darin, anzuerkennen, dass die Unterscheidung zwischen einem gewöhnlichen Verbrauchergerät und einer strategisch nützlichen Informationsquelle von Standort, Zugang und der Fähigkeit abhängen kann, seine Ausgabe zu analysieren.