Не поодинокі випадки, а система

У травні 2025 року понад 20 спецслужб і кіберагенцій, серед них американська CISA, оприлюднили спільне попередження про кампанію військової частини ГРУ 26165, відомої як APT28. Серед цілей були IP-камери біля українських прикордонних пунктів: через них відстежували маршрути постачання допомоги. У липні 2026 року нідерландські розвідки AIVD і MIVD повідомили, що росіяни зламували цивільні камери, зокрема «розумні» дверні дзвінки, вздовж логістичних маршрутів НАТО. Власники здебільшого не підозрювали, що їхній пристрій працює на чужу розвідку.

Як це відбувається

Складних хакерських інструментів тут зазвичай не потрібно. У попередженні 2025 року описано доступ до відеопотоків через заводські або підібрані паролі. Типові слабкі місця:

• пароль «з коробки» чи простий пароль на кшталт 12345;

• порти, «прокинуті» в інтернет для перегляду з телефона, або ввімкнений UPnP;

• прошивка, яку не оновлювали роками;

• камера в одній мережі з ноутбуками та іншими пристроями.

Такі пристрої за лічені хвилини знаходять автоматичні сканери та пошукові системи на кшталт Shodan.

Відповідальність не лише технічна

Для медіа тема має два виміри. Перший — етичний: кадри з вебкамер і стрімів, що геолокують роботу ППО чи наслідки влучань, не можна публікувати незалежно від того, звідки вони взялися. Другий — практичний: камери стоять і в редакціях, і вдома в журналістів, тож через зламаний пристрій може «витекти» не лише двір, а й зустріч із джерелом.

Мінімальний чеклист власника

1. Змінити заводський пароль на унікальний і, де можливо, увімкнути двофакторну автентифікацію.

2. Вимкнути UPnP і не відкривати порти. Для віддаленого доступу — VPN або захищена хмара виробника з шифруванням.

3. Регулярно оновлювати прошивку, а пристрої, які виробник більше не підтримує, замінити.

4. Винести камери в окрему мережу (VLAN), ізольовану від робочих комп'ютерів.

5. Спрямувати огляд лише на власну територію, без неба, доріг і сусідніх обʼєктів.

6. Вимкнути публічні трансляції і раз на кілька місяців перевіряти журнал входів.

Безпека закладається ще на етапі вибору: варто брати камери відеоспостереження з актуальною прошивкою, шифруванням потоку та підтримкою виробника, а не найдешевший ноунейм. Для офісу, ОСББ чи бізнесу надійніше замовити встановлення відеоспостереження під ключ: фахівці одразу налаштують сегментацію мережі, доступи й кути огляду так, щоб система захищала обʼєкт, а не показувала його стороннім.

IP-камера — це не гаджет, а мережевий пристрій з обʼєктивом, спрямованим назовні. Поки мільйони таких пристроїв налаштовані «за замовчуванням», для ворога вони лишаються найдешевшою розвідкою.