Pays-Bas : des hackers russes espionnaient via des caméras connectées

Une annonce commune des deux services néerlandais

C’est une communication conjointe, rare dans sa forme, qui a marqué le début de la semaine à La Haye. L’AIVD, le service de sécurité intérieure néerlandais, et le MIVD, son équivalent militaire, ont annoncé les 10 et 11 juillet 2026 avoir mis au jour une opération d’espionnage russe de grande ampleur. Selon les deux agences, citées par NL Times et par le média ukrainien Euromaidan Press, des hackers soutenus par l’État russe ont pris le contrôle de caméras IP et de sonnettes connectées installées chez des particuliers, des entreprises et parfois près d’infrastructures sensibles.

Les services néerlandais parlent d’une « opération russe à grande échelle », qui ne se limite pas au territoire national. Elle vise, selon eux, plusieurs pays membres de l’OTAN ainsi que l’Ukraine elle-même, rapportent TVP World et Ukrainska Pravda.

Des routes d’armes sous surveillance

Le point commun entre les appareils piratés : leur emplacement. Les hackers auraient cherché en priorité des caméras positionnées le long des axes utilisés pour acheminer des armes et du matériel militaire vers l’Ukraine. En observant en continu ces flux, ils pouvaient potentiellement repérer le passage de convois, leur fréquence ou leurs horaires.

Selon les informations relayées par NL Times et UNITED24 Media, une petite quantité de caméras situées directement sur des itinéraires logistiques militaires néerlandais a bien été compromise. Les services de renseignement n’ont pas donné de chiffre précis, mais insistent sur le caractère ciblé de la démarche : il ne s’agissait pas d’un piratage massif et indiscriminé, mais d’une sélection réfléchie de points d’observation utiles.

Des failles basiques, une méthode redoutable

Ce qui frappe dans cette affaire, c’est la simplicité des moyens employés. D’après Euromaidan Press, TVP World et Ukrainska Pravda, les pirates n’ont pas eu besoin de logiciels sophistiqués : ils ont exploité des mots de passe par défaut, jamais changés par les utilisateurs, et des micrologiciels obsolètes que personne n’avait pris la peine de mettre à jour. Deux failles connues depuis des années dans le monde de la domotique grand public, mais rarement corrigées à grande échelle.

Cette approche a un avantage stratégique pour Moscou : selon Informat.ro et UNITED24 Media, surveiller des convois via des caméras du commerce revient beaucoup moins cher, et attire beaucoup moins l’attention, que le recours à des satellites d’observation ou à des drones. Un appareil grand public, installé pour surveiller une entrée de garage ou un parking, devient un point d’observation discret sur un axe logistique sensible.

Contexte : le rôle des Pays-Bas dans le soutien à l’Ukraine

Pour un lecteur français, la place des Pays-Bas dans ce dossier mérite d’être expliquée. Le pays, avec ses ports, ses aéroports et son réseau routier dense, sert depuis plusieurs années de plateforme de transit pour une partie de l’aide militaire occidentale destinée à l’Ukraine. Des équipements arrivent, transitent ou sont assemblés sur le territoire néerlandais avant de repartir vers l’est de l’Europe.

Cette fonction logistique, utile à l’effort de guerre ukrainien, en fait aussi une cible de choix pour le renseignement russe. C’est ce que soulignent le ministère néerlandais de la Défense ainsi que TVP World et Ukrainska Pravda : plus un pays est central dans l’acheminement de matériel, plus il devient intéressant à surveiller pour anticiper les livraisons. Les Pays-Bas ne sont pas un front direct du conflit, mais leur rôle d’intermédiaire logistique les place, de fait, dans le viseur d’une guerre de l’information et du renseignement qui se joue loin des tranchées.

Les organisations concernées mises en garde

Face à cette découverte, l’AIVD et le MIVD n’ont pas seulement communiqué publiquement. Selon Euromaidan Press, NL Times et Nasha Niva, les organisations identifiées comme disposant de caméras IP sur les itinéraires visés ont été directement contactées et invitées à renforcer la sécurité de leurs appareils : changement de mots de passe, mise à jour des firmwares, voire retrait pur et simple de certains équipements jugés trop vulnérables.

Les services de renseignement n’ont pas détaillé publiquement le nombre exact d’organisations averties, ni la nature précise de tous les sites concernés. Les raisons pour lesquelles certains appareils précis ont été choisis plutôt que d’autres n’ont pas non plus été communiquées à ce stade.

Ce que ça dit de la guerre en Ukraine, vu de France

Cette affaire illustre un basculement plus large observé depuis le début du conflit : l’espionnage militaire ne passe plus seulement par des moyens lourds, satellites ou drones, mais aussi par les objets connectés du quotidien. Une caméra de sonnette vendue dans le commerce, mal sécurisée, peut devenir un outil de renseignement pour un État. Pour la France, également engagée dans le soutien logistique à l’Ukraine et confrontée aux mêmes enjeux de cybersécurité autour des infrastructures civiles, l’épisode néerlandais fonctionne comme un signal d’alerte : la vulnérabilité ne vient pas toujours d’un système militaire, mais parfois d’un simple appareil domestique mal configuré, situé au mauvais endroit.

Les services néerlandais n’ont pas précisé si d’autres révélations suivront, ni si des mesures de coordination avec d’autres pays de l’OTAN sont prévues à court terme. L’affaire reste suivie de près par les médias spécialisés en cybersécurité et en défense, du côté néerlandais comme ukrainien.