Cómo las cámaras IP comprometidas se convirtieron en activos de inteligencia militar en Europa y Ucrania

El atractivo estratégico es evidente. La vigilancia militar tradicional depende de equipos especializados y de capacidades de inteligencia dedicadas. Las cámaras civiles ofrecen otra fuente de información, a menudo situadas exactamente donde un adversario preferiría observar: junto a carreteras, cerca de puertos, alrededor de instalaciones industriales y en zonas residenciales por las que pueden circular vehículos militares.

A finales de 2022, el grupo de piratas informáticos proucraniano Team OneFist obtuvo acceso a una cámara conectada a internet en Sebastopol, ocupada por Rusia. Controlando sus funciones de giro, inclinación y zoom, el grupo siguió helicópteros y activos navales rusos e identificó una base aérea rusa hasta entonces desconocida cerca de un aeropuerto local. La inteligencia resultante se transmitió al ejército ucraniano, que la utilizó en un ataque que dañó aeronaves y sistemas de defensa antiaérea.

El grupo también accedió a cámaras web con vistas al puente del estrecho de Kerch, con las que vigiló las defensas rusas, incluidos sensores de movimiento submarinos.

La importancia radica en la conexión entre una intrusión informática aparentemente menor y una operación militar convencional. La cámara aportó un punto de observación; el acceso remoto hizo posible esa observación a distancia; la información obtenida pudo entonces orientar el uso de armas.

El mismo principio funciona en la dirección opuesta. En 2024, piratas informáticos rusos comprometieron cámaras web residenciales y comunitarias en Kyiv para identificar objetivos y ajustar ataques con misiles. El equipo de vigilancia civil se había convertido en parte del entorno de inteligencia en el que se preparaban los ataques.

Ninguna de las partes necesita controlar todo un sistema de vigilancia para beneficiarse de él. Un puñado de puntos de vista útiles puede poner al descubierto movimientos o revelar actividad en torno a una ubicación estratégicamente importante. Cuanto más amplia sea la red de dispositivos accesibles, mayor será la posible variedad de puntos de observación.

La inteligencia artificial cambia la economía de la vigilancia

El problema sería considerable aunque cada cámara comprometida tuviera que vigilarse individualmente. La inteligencia artificial hace innecesario ese enfoque.

Una gran colección de transmisiones de vídeo no es automáticamente inteligencia útil. La mayor parte del material es repetitivo, está mal situado o es irrelevante. Los analistas humanos no pueden examinar de forma continua miles de transmisiones e identificar con fiabilidad cada movimiento que pueda importar a una operación militar.

El análisis automatizado cambia ese cálculo. Las herramientas de IA pueden ayudar a procesar grandes volúmenes de vídeo, identificar patrones y seguir la actividad en múltiples ubicaciones. Los operadores de inteligencia militar pueden buscar movimientos de interés sin tener que observar cada cámara de forma continua.

El resultado es un cambio en la economía del reconocimiento. El coste de obtener posibles puntos de observación disminuye cuando las cámaras ya existen, están conectadas a internet y pueden ser accedidas de forma remota. La automatización reduce entonces el esfuerzo humano necesario para extraer información de ellas.

Esto no hace útil a toda cámara comprometida, ni el análisis de vídeo elimina la necesidad de verificar la inteligencia. Una cámara puede ofrecer una visión incompleta, no distinguir entre tráfico militar y civil, o captar actividad sin revelar su propósito. Pero una red de transmisiones puede ofrecer una imagen que ningún dispositivo individual podría proporcionar.

La combinación de hardware barato, acceso remoto y procesamiento automatizado es lo que hace que la amenaza sea distinta del hackeo convencional. El objetivo ya no es necesariamente penetrar en un sistema valioso. Puede ser explotar un gran número de dispositivos ordinarios y extraer cualquier inteligencia que sus posiciones permitan obtener.

Europa descubre el problema logístico

Las implicaciones se extienden mucho más allá de las zonas de combate activo.

En julio de 2026, los servicios de inteligencia neerlandeses AIVD y MIVD advirtieron de que un servicio de inteligencia ruso había estado comprometiendo sistemáticamente cámaras IP en los Países Bajos, otros Estados miembros de la UE y la OTAN, y Ucrania. El objetivo era vigilar rutas de transporte militar, envíos de armas occidentales y movimientos de tropas.

Datos de Censys indican que más de 87.000 cámaras conectadas a internet en estas regiones cuentan con servicios potencialmente vulnerables. Esa cifra no significa que todos esos dispositivos hayan sido comprometidos. Sin embargo, ilustra el tamaño de la exposición potencial.

Para los gobiernos europeos, la preocupación no se limita al robo de documentos confidenciales o a la perturbación de redes informáticas. La logística militar depende del movimiento físico: el equipo debe desplazarse, el personal debe ser desplegado y los suministros deben llegar a su destino. Observar esas actividades puede proporcionar información sobre el funcionamiento del sistema de defensa sin vulnerar directamente una red militar.

Una cámara no necesita revelar el contenido de un envío para ser útil. Su posición y sus imágenes pueden ayudar a un observador a establecer cuándo se mueve el tráfico, cómo cambia la actividad o qué rutas merecen mayor atención. Las observaciones repetidas pueden ser más valiosas que una sola imagen, porque revelan patrones.

Esto crea un difícil problema de seguridad operativa para la OTAN y sus socios europeos. Las organizaciones militares pueden proteger sus propios sistemas, pero tienen menos control directo sobre los miles de dispositivos de operación privada que dominan carreteras, locales comerciales e infraestructuras de transporte. El punto más débil puede pertenecer a un propietario particular o a una pequeña empresa que no tiene ninguna razón para pensar en su cámara como un posible activo de inteligencia.

La advertencia neerlandesa apunta, por tanto, a una vulnerabilidad más amplia en la defensa europea. Proteger la logística militar exige prestar atención no solo a la seguridad de las fuerzas que se desplazan por el continente, sino también al entorno digital civil a través del cual pueden observarse esos movimientos.

La misma vulnerabilidad, distintas guerras

Los acontecimientos en Oriente Medio muestran que la técnica no está ligada a un conflicto ni a un equilibrio de poder militar concreto.

A principios de 2026, Israel utilizó cámaras de tráfico iraníes hackeadas para reunir inteligencia que apoyara operaciones contra el liderazgo iraní. Grupos vinculados a Irán, por su parte, obtuvieron acceso no autorizado a más de 250 cámaras israelíes sensibles situadas cerca de enclaves estratégicos, y las usaron para vigilar posiciones militares y evaluar el impacto de los ataques con misiles iraníes.

Estas operaciones ilustran dos usos relacionados de la vigilancia. Antes de un ataque, las cámaras pueden ayudar a comprender el entorno e identificar actividad que merezca ser investigada. Después de un ataque, pueden ofrecer una forma de evaluar lo ocurrido sin enviar personal a la zona.

La evaluación de daños en el campo de batalla importa porque un ataque no termina cuando un arma alcanza su objetivo. Los planificadores militares necesitan establecer si se logró el efecto previsto y si puede ser necesaria una acción adicional. Las imágenes de vídeo pueden contribuir a ese juicio, aunque no permiten necesariamente determinar el alcance total de los daños.

El intercambio entre vigilancia y acción militar también complica la distinción entre operaciones cibernéticas y guerra convencional. Una intrusión en una cámara puede parecer limitada de forma aislada. Su importancia estratégica cambia cuando la información que proporciona se utiliza para respaldar decisiones sobre objetivos físicos.

Los participantes no necesitan seguir métodos idénticos ni poseer capacidades equivalentes. La oportunidad de fondo está al alcance de cualquier actor capaz de acceder a dispositivos vulnerables y convertir sus imágenes en inteligencia útil.

Por qué las cámaras siguen expuestas

La tecnología en sí no es especialmente exótica. Muchas cámaras IP comerciales se despliegan con contraseñas débiles o predeterminadas, firmware desactualizado o comunicaciones insuficientemente protegidas. Algunas permanecen conectadas mucho después de su instalación con escasa atención al mantenimiento.

Estas debilidades son rasgos conocidos del conjunto del Internet de las cosas, donde objetos cotidianos están conectados a redes pero no siempre reciben la misma atención en materia de seguridad que los ordenadores o los sistemas empresariales. Las cámaras suelen adquirirse principalmente por su función práctica: grabar una propiedad, vigilar una entrada o monitorear una calle. Sus propietarios pueden tener pocas razones para considerar la posibilidad de que servicios de inteligencia extranjeros accedan a ellas.

La escala del despliegue agrava el problema. Cada cámara individual puede parecer poco importante, pero la red colectiva está dispersa geográficamente y es difícil de proteger mediante una única autoridad. Los fabricantes de dispositivos, los propietarios, los proveedores de servicios y los organismos públicos pueden tener responsabilidades diferentes, mientras los atacantes pueden buscar sistemas expuestos más allá de las fronteras.

Ucrania ha respondido identificando y neutralizando dispositivos de riesgo. El Servicio de Seguridad de Ucrania afirma haber identificado, asegurado, reorientado o bloqueado aproximadamente 40.000 cámaras consideradas un riesgo potencial para la seguridad desde el inicio de la invasión a gran escala de Rusia.

La variedad de medidas importa. Retirar simplemente una cámara no es siempre la única respuesta; asegurar el acceso o cambiar su orientación también puede reducir la inteligencia que puede aportar. Sin embargo, la escala de la intervención apunta a la dificultad de tratar esto como una serie de incidentes aislados. El problema está distribuido por todo el entorno civil, lo que obliga a las autoridades a identificar dispositivos potencialmente peligrosos antes de que puedan ser explotados.

Una responsabilidad de seguridad sin límites claros

Los gobiernos pueden advertir a los propietarios, los servicios de inteligencia pueden identificar actividad sospechosa y los fabricantes pueden mejorar la seguridad de los dispositivos. Ninguna de estas medidas por sí sola resuelve el problema estructural. Las cámaras ya instaladas en hogares, empresas y espacios públicos siguen formando parte de una red cuya seguridad depende de decisiones tomadas por millones de usuarios y organizaciones individuales.

Para los planificadores de defensa europeos, eso crea una asimetría incómoda. El valor de inteligencia de la infraestructura civil puede estar al alcance de un adversario incluso cuando el propio aparato militar no ha sufrido una brecha convencional. Una cámara expuesta puede eludir el perímetro digital de una organización protegida al observar la actividad física que se desarrolla fuera de ella.

El reto no es tratar cada cámara conectada a internet como una amenaza militar. La mayoría nunca atraerá la atención de un servicio de inteligencia hostil. Se trata de reconocer que la distinción entre un dispositivo de consumo ordinario y una fuente de información estratégicamente útil puede depender de la ubicación, el acceso y la capacidad de analizar su producción.