Cámaras de seguridad hackeadas: armas de espionaje en conflictos armados

Una cámara de seguridad que vigilaba un gallinero en el norte de Israel se convirtió en un problema de seguridad nacional cuando su propietario descubrió que alguien más estaba mirando. La aplicación de control del dispositivo había aparecido de repente en árabe. Lo que comenzó como una intrusión doméstica revelaba algo más amplio: en tiempos de guerra, los equipos civiles conectados a Internet pueden transformarse en herramientas de inteligencia militar para cualquiera que sepa cómo acceder a ellos.

Esta no es una anomalía aislada. En mayo de 2025, el Centro Nacional de Ciberseguridad del Reino Unido documentó una campaña coordinada atribuida a la unidad 26165 del GRU ruso, conocida también como APT28. Desde 2022, estos operadores habían estado atacando sistemáticamente cámaras conectadas a Internet instaladas en pasos fronterizos ucranianos y cerca de instalaciones militares. El objetivo era claro: monitorear los cargamentos de ayuda occidental que llegaban a Ucrania. Los atacantes combinaban técnicas simples pero efectivas: intentaban adivinar contraseñas de fábrica y enviaban correos fraudulentos dirigidos a personas específicas dentro de las organizaciones de logística. Una cámara colocada para vigilar una puerta de entrada también captura los vehículos que pasan por una ruta cercana, los movimientos alrededor de un depósito, los patrones de actividad que adquieren valor estratégico cuando quien observa participa en un conflicto armado.

La actividad no se limita a Europa del Este. En marzo de 2026, Check Point Research publicó un informe documentando un aumento significativo en los intentos de hackear cámaras IP desde el 28 de febrero, cuando comenzaron las hostilidades en Medio Oriente. Los investigadores atribuyeron la infraestructura utilizada a actores vinculados con Irán. Los ataques se extendían por Israel, Emiratos Árabes Unidos, Qatar, Bahréin, Kuwait y Chipre, con operaciones específicas dirigidas a zonas del Líbano. Según la evaluación de los expertos, estos accesos se utilizaban para apoyar operaciones militares y evaluar los daños después de ataques con misiles. En algunos casos, el interés por los dispositivos podría incluso preceder al lanzamiento de un ataque.

Lo que hace esto particularmente inquietante es que no se trata de vulnerabilidades exóticas o de equipos obsoletos. Ondrej Svoboda, un residente de Praga que trabajaba en una empresa de ciberseguridad, descubrió esto de la manera más perturbadora posible. Una noche de 2023, mientras leía un cuento a sus hijos pequeños, el monitor de bebés de la habitación comenzó a emitir sonidos extraños: voces hablando, música de fondo, como si proviniera de un bar. Svoboda pensó inicialmente que su esposa estaba usando la función de comunicación bidireccional del dispositivo. Luego comprendió que hackers habían accedido a su sistema. "No pensé que esto me pudiera pasar a mí", recordó después. "Estaba realmente asustado, el corazón me latía a mil por hora". Para no alarmar a sus hijos, miró fijamente a la cámara en silencio, demostrando a los intrusos que sabía que estaban allí, y luego desconectó el dispositivo. Pasó días con pesadillas mientras intentaba comprender cómo lo habían hackeado. Finalmente recordó que había intentado conectar sus cámaras web a otra aplicación que probablemente era insegura.

Los gobiernos occidentales han tomado medidas limitadas. Algunos países han prohibido marcas chinas de cámaras web que son fáciles de piratear o que se sospecha que tienen vínculos con gobiernos extranjeros. Pero incluso los dispositivos protegidos son vulnerables a los atacantes más determinados. La Comisión Federal de Comercio de Estados Unidos ofrece recomendaciones básicas: cambiar las credenciales de fábrica, usar contraseñas únicas y activar la verificación en dos pasos cuando esté disponible. También aconseja mantener actualizado el software de la cámara y su aplicación, proteger el router y revisar los permisos de acceso. Al elegir un equipo, conviene verificar si ofrece cifrado para las transmisiones y grabaciones.

Pero hay un detalle que muchos propietarios pasan por alto: la ubicación de la cámara. Además del espacio que se quiere proteger, importa observar qué queda al fondo del encuadre. Una calle, el acceso a una carretera, edificios cercanos, pueden aportar información que el propietario nunca tuvo intención de compartir. En tiempos de paz, esto es una invasión de privacidad. En tiempos de guerra, puede ser inteligencia militar.