Σλοβακία: Οι «κυπριακές» κάμερες που ήταν ρωσικές – Η δεύτερη SIM και οι 12 αριθμοί

Γιώτα Δημητρίου

Μια κυπριακή εταιρεία χωρίς εμφανές βιομηχανικό ιστορικό βρίσκεται στο επίκεντρο σοβαρής έρευνας στη Σλοβακία, μετά την αποκάλυψη ότι συστήματα παρακολούθησης της κυκλοφορίας που παρουσιάζονταν ως κυπριακής κατασκευής ήταν στην πραγματικότητα ρωσικής προέλευσης.

Οι κάμερες NERO R-ONE είχαν ως δηλωμένη κατασκευάστρια τη Sodasus Ltd, εταιρεία εγγεγραμμένη στη Λευκωσία. Η τεχνική εξέταση της σλοβακικής Υπηρεσίας Εθνικής Ασφάλειας NBÚ κατέληξε, ωστόσο, ότι επρόκειτο ουσιαστικά για συσκευές CORDON PRO.M της ρωσικής Simicon, με διαφορετική εμπορική ονομασία.

Τα ευρήματα δεν περιορίστηκαν στην πραγματική προέλευση του εξοπλισμού. Οι ειδικοί εντόπισαν σοβαρές αδυναμίες κυβερνοασφάλειας και μη καταγεγραμμένους μηχανισμούς απομακρυσμένης πρόσβασης, με τη NBÚ να χαρακτηρίζει τα συστήματα «σημαντική κυβερνοαπειλή».

Ρωσικό λογισμικό πίσω από την κυπριακή ονομασία

Η τεχνική ανάλυση κάλυψε τις πλακέτες, το λειτουργικό σύστημα, το λογισμικό και τα επιμέρους εξαρτήματα της συσκευής.

Στην κεντρική μονάδα λειτουργούσε Linux με λογισμικό της ρωσικής Simicon, ενώ στο εσωτερικό υλικό υπήρχαν ενδείξεις της σειράς Cordon. Η ονομασία NERO R-ONE είχε προστεθεί στη σλοβακική έκδοση του περιβάλλοντος διαχείρισης.

Το πλέον ανησυχητικό εύρημα ήταν ένα δεύτερο σύστημα κινητής τηλεφωνίας 3G/4G, το οποίο δεν αναφερόταν στην τεχνική τεκμηρίωση και διέθετε δική του υποδοχή για κάρτα SIM.

Στο λογισμικό είχαν αποθηκευτεί 12 ρωσικοί τηλεφωνικοί αριθμοί. Οι οκτώ ανήκαν στο δίκτυο MegaFon στην Αγία Πετρούπολη και στην περιφέρεια του Λένινγκραντ, ένας στο δίκτυο MTS της ίδιας περιοχής, δύο ήταν σταθερά τηλέφωνα της Αγίας Πετρούπολης και ένας συνδεόταν με δίκτυο της περιφέρειας Κεμέροβο στη Σιβηρία.

Εφόσον τοποθετούνταν κάρτα SIM, ένα μήνυμα από κάποιον από τους συγκεκριμένους αριθμούς, σε συνδυασμό με ενσωματωμένο οκταψήφιο κωδικό, μπορούσε να εξασφαλίσει δικαιώματα διαχειριστή. Μέσω SMS ήταν δυνατό να δοθούν εντολές επανεκκίνησης, αλλαγής λειτουργίας και ενεργοποίησης τηλεφωνικής ή διαδικτυακής σύνδεσης.

Στη συσκευή που εξέτασε η NBÚ, ωστόσο, δεν υπήρχε κάρτα SIM σε καμία από τις δύο υποδοχές.

Εικόνα χωρίς κωδικό και απενεργοποιημένο Secure Boot

Οι ειδικοί διαπίστωσαν ότι η κάμερα μετέδιδε εικόνα μέσω σύνδεσης RTSP χωρίς να απαιτείται κωδικός από όποιον είχε πρόσβαση στο δίκτυό της. Η έκθεση διευκρινίζει ότι επρόκειτο για ρύθμιση της συσκευής που εξετάστηκε και όχι για υποχρεωτική λειτουργία κάθε κάμερας του συγκεκριμένου τύπου.

Εντοπίστηκαν επίσης:

• λογαριασμός διαχειριστή με ενσωματωμένο κωδικό
• δυνατότητα πρόσβασης μέσω Telnet και SSH
• ενεργό ασύρματο δίκτυο
• δύο προρυθμισμένες συνδέσεις VPN
• απενεργοποιημένη λειτουργία Secure Boot

Η NBÚ κατέγραψε ακόμη 260 σημεία στο λογισμικό στα οποία θα μπορούσε, υπό συγκεκριμένες προϋποθέσεις, να εκτελεστεί κακόβουλος κώδικας με δικαιώματα διαχειριστή.

Το πιστοποιητικό που εμφάνιζε κατασκευάστρια τη Sodasus

Στις 30 Ιουνίου 2026, το Ινστιτούτο Μετρολογίας της Σλοβακίας εξέδωσε πιστοποιητικό τύπου για το NERO R-ONE, με ισχύ έως το 2036. Ως αιτούσα εμφανιζόταν η σλοβακική εταιρεία it-s και ως κατασκευάστρια η Sodasus Ltd από την Κύπρο.

Η τεχνική έρευνα διαπίστωσε ότι το αρχείο που είχε παρουσιαστεί ως λογισμικό μέτρησης ήταν μόλις 85 KB, ελλιπές και προοριζόταν για διαφορετική αρχιτεκτονική επεξεργαστή. Δεν πραγματοποιούσε τις μετρήσεις της κάμερας και ο πρακτικός του ρόλος περιοριζόταν στην εμφάνιση επιβεβαίωσης του πιστοποιητικού στην ιστοσελίδα διαχείρισης.

Το Ινστιτούτο Μετρολογίας απάντησε ότι η αρμοδιότητά του αφορά την ακρίβεια των μετρήσεων και τη συμμόρφωση με τη σχετική νομοθεσία, όχι τον έλεγχο κυβερνοασφάλειας ή την εξακρίβωση της γεωγραφικής προέλευσης κάθε εξαρτήματος.

Ποια είναι η κυπριακή Sodasus Ltd

Η Sodasus Ltd, με αριθμό εγγραφής ΗΕ 424916, ιδρύθηκε στις 24 Αυγούστου 2021 και παραμένει ενεργή. Ως έδρα της δηλώνεται διεύθυνση στη Λευκωσία.

Στα δημόσια εταιρικά στοιχεία δεν εμφανίζεται φυσικό πρόσωπο ως διευθυντής. Τη θέση κατέχει η Fidesta Management Ltd, εταιρεία που παρέχει υπηρεσίες σύστασης, διοίκησης και διαχείρισης επιχειρήσεων.

Η παρουσία εταιρικού διευθυντή δεν αποτελεί από μόνη της ένδειξη παρανομίας. Περιορίζει, όμως, τη δυνατότητα να διαπιστωθεί από τα ανοικτά μητρώα ποιο φυσικό πρόσωπο ασκούσε τον πραγματικό έλεγχο της Sodasus και ποιος διέθετε την απαιτούμενη τεχνογνωσία για την κατασκευή των συστημάτων.

Σλοβακική δημοσιογραφική έρευνα ανέφερε ότι η εταιρεία είχε παλαιότερα προσφερθεί προς πώληση ως έτοιμη εταιρική οντότητα έναντι 12.000 ευρώ και δεν παρουσίαζε έσοδα από το 2021 έως το 2024.

Η ιστοσελίδα της Sodasus την εμφανίζει ως πάροχο τεχνολογίας για κυβερνήσεις, άμυνα και κρίσιμες υποδομές. Δεν παρουσιάζει, όμως, στελέχη, εγκαταστάσεις παραγωγής, προηγούμενα έργα ή τεχνικές πληροφορίες για το NERO R-ONE.

Η διαδρομή μέσα από τέσσερις εταιρείες

Τα μέχρι στιγμής στοιχεία δείχνουν μια σύνθετη εταιρική διαδρομή. Οι συσκευές φέρεται να ξεκίνησαν από τη ρωσική Simicon και να πέρασαν μέσω της κροατικής NEROline. Στη συνέχεια, η κυπριακή Sodasus εμφανίστηκε ως κατασκευάστρια, η σλοβακική it-s ως διανομέας και η Soitron ως συμβατικός προμηθευτής του υπουργείου Εσωτερικών.

Η Soitron είχε υποστηρίξει ότι η Sodasus απέκτησε την παραγωγή και την τεχνογνωσία από τη NEROline και ότι ο εξοπλισμός δεν περιείχε εξαρτήματα από χώρες που βρίσκονται υπό διεθνείς κυρώσεις.

Η εξέταση της NBÚ εντόπισε, αντίθετα, ρωσική πλακέτα, ρωσικό λειτουργικό λογισμικό και μηχανισμούς επικοινωνίας που συνδέονταν με ρωσικούς αριθμούς.

Δύο κάμερες εγκαταστάθηκαν – 279 προέβλεπε το σχέδιο

Ο σχεδιασμός της Σλοβακίας προέβλεπε την εγκατάσταση 279 συστημάτων, στο πλαίσιο ευρύτερου, συγχρηματοδοτούμενου από ευρωπαϊκούς πόρους προγράμματος για την επιτήρηση της κυκλοφορίας.

Παρά τους αρχικούς τίτλους περί 279 εγκατεστημένων ρωσικών συσκευών, στη δοκιμαστική λειτουργία είχαν τοποθετηθεί μόνο δύο NERO R-ONE. Σύμφωνα με την αντιπολίτευση, κόστισαν περίπου 160.000 ευρώ.

Το υπουργείο Εσωτερικών υποστήριξε ότι οι δύο μονάδες δεν είχαν συνδεθεί με βάσεις ευαίσθητων δεδομένων και δεν χρησιμοποιήθηκαν για τη βεβαίωση παραβάσεων.

Μετά τα ευρήματα, ο υπουργός Εσωτερικών Ματούς Σούταϊ Έστοκ διέταξε την απομάκρυνσή τους και διέκοψε τη συνεργασία με τη Soitron, δηλώνοντας ότι το υπουργείο είχε παραπλανηθεί. Η εταιρεία απέρριψε την κατηγορία, υποστηρίζοντας ότι μετέφερε τις πληροφορίες που είχε λάβει από τους υπεργολάβους της.

Η Προοδευτική Σλοβακία κατέθεσε ποινική καταγγελία, ενώ ο γενικός εισαγγελέας Μάρος Ζιλίνκα έδωσε εντολή στην Εισαγγελία της Μπρατισλάβας να εξετάσει την υπόθεση.

Ο φόβος κατασκοπείας και το όριο των αποδείξεων

Η γεωγραφική θέση της Σλοβακίας, στα σύνορα με την Ουκρανία και επάνω σε διαδρομές μεταφοράς στρατιωτικού και ανθρωπιστικού υλικού, προσδίδει στην υπόθεση διάσταση εθνικής ασφάλειας.

Δυτικές υπηρεσίες έχουν προειδοποιήσει στο παρελθόν ότι η ρωσική στρατιωτική υπηρεσία πληροφοριών GRU αξιοποιεί παραβιασμένες διαδικτυακές κάμερες κοντά σε συνοριακούς σταθμούς, σιδηροδρομικούς κόμβους και στρατιωτικές εγκαταστάσεις για την παρακολούθηση μεταφορών προς την Ουκρανία.

Η προειδοποίηση αυτή εξηγεί τη σοβαρότητα με την οποία αντιμετωπίζονται τα ευρήματα. Δεν αποδεικνύει, όμως, ότι οι δύο NERO R-ONE χρησιμοποιήθηκαν για κατασκοπεία ή ότι υπήρξε διαρροή δεδομένων.

Η τεκμηριωμένη απειλή αφορά, μέχρι στιγμής, τη ρωσική προέλευση, τις μη δηλωμένες δυνατότητες επικοινωνίας, τις σοβαρές αδυναμίες του λογισμικού και την αδυναμία του τελικού διαχειριστή να γνωρίζει και να ελέγχει πλήρως τους μηχανισμούς πρόσβασης.

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ:

• Khabarovsk: Το ρωσικό υποβρύχιο των πυρηνικών Poseidon φέρεται να ξεκίνησε δοκιμές
• Τραμπ: Τώρα θέλει και τη λίμνη Οντάριο «Λίμνη Αμερική» – Η κόντρα με τον Καναδά περνά στον χάρτη

Η «Πελοπόννησος» και το pelop.gr σε ανοιχτή γραμμή με τον Πολίτη

Η φωνή σου έχει δύναμη – στείλε παράπονα, καταγγελίες ή ιδέες για τη γειτονιά σου.

Viber: +306909196125

Στείλε μήνυμα στο Viber

Ακολουθήστε μας για όλες τις ειδήσεις στο Bing News και το Google News