Theo điều tra của The Wall Street Journal (WSJ) công bố ngày 11/10, tình trạng này diễn ra trong nhiều cuộc xung đột, trong đó có các cuộc đối đầu giữa Israel và Iran, cũng như giữa Nga và Ukraine.
Theo WSJ, thế giới hiện có khoảng 1,2 tỷ camera kết nối Internet, tạo thành một mạng lưới tiềm năng phục vụ thu thập thông tin tình báo. Nhiều thiết bị chưa được bảo vệ đầy đủ, khiến chúng dễ trở thành mục tiêu của các hoạt động tấn công mạng.
Một trường hợp được đề cập trong cuộc điều tra liên quan đến một người chăn nuôi gia cầm ở miền Bắc Israel. Trong chiến dịch quân sự của Mỹ và Israel nhằm vào Iran hồi đầu năm nay, người này phát hiện ngôn ngữ cài đặt trên camera giám sát chuồng gà của mình đột nhiên chuyển sang tiếng Arab. Sau khi nhận được thông báo, Cơ quan An ninh mạng Quốc gia Israel xác định thiết bị do Trung Quốc sản xuất đã bị tin tặc xâm nhập. Vị trí camera cho phép quan sát các hoạt động an ninh của Israel gần biên giới Liban, qua đó có nguy cơ làm lộ thông tin liên quan đến hoạt động quân sự.
Cơ quan chức năng sau đó hỗ trợ người chăn nuôi tăng cường bảo mật và điều chỉnh góc quay của camera nhằm ngăn thiết bị ghi lại các hoạt động quân sự.
Đây không phải trường hợp cá biệt. Trong cuộc xung đột Israel - Iran tháng 6/2025, Cơ quan An ninh mạng Quốc gia Israel đã cảnh báo người dân và doanh nghiệp về nguy cơ camera bị khai thác để thu thập tình báo. Những điểm yếu phổ biến gồm mật khẩu dễ đoán, phần mềm lỗi thời và thiết bị kết nối trực tiếp với Internet mà không có biện pháp bảo vệ thích hợp.
Yossi Karadi, người đứng đầu cơ quan này, cho biết tin tặc Iran từng xâm nhập các camera tại bãi đỗ xe và trên đường phố ở Israel để theo dõi hoạt động của những nhân vật nổi bật. Các đối tượng cũng truy cập một camera đường phố hướng về Viện Khoa học Weizmann ở thành phố Rehovot ngay trước khi tên lửa đạn đạo Iran đánh trúng cơ sở này trong cuộc xung đột tháng 6/2025.
Tháng 3/2026, Karadi tiếp tục cảnh báo về các nỗ lực xâm nhập camera giám sát của Iran, cho biết cơ quan chức năng đã ngăn chặn 50 vụ tấn công camera có nguy cơ tạo điều kiện cho những hoạt động xâm nhập mạng trên diện rộng.
Ở chiều ngược lại, Israel cũng được cho là đã khai thác mạng lưới camera giao thông tại thủ đô Tehran của Iran để theo dõi các quan chức cấp cao và thu thập thông tin phục vụ hoạch định chiến dịch quân sự. Theo một cuộc điều tra của Financial Times công bố tháng 3/2026, tình báo Israel đã kết hợp dữ liệu từ các camera bị xâm nhập với công nghệ trí tuệ nhân tạo (AI) để phân tích quy luật di chuyển của các nhân vật cấp cao Iran trước chiến dịch khiến Lãnh tụ Tối cao Ali Khamenei thiệt mạng.
Iran cũng từng cáo buộc Israel và Mỹ khai thác hệ thống giám sát tại Tehran. Tháng 11/2025, Gholamreza Jalali, khi đó là người đứng đầu Tổ chức Phòng vệ Thụ động Iran, cho rằng mã độc nước ngoài đã được phát hiện trong các hệ thống của nước này, cho phép chuyển hình ảnh camera đến máy chủ bên ngoài. Tuy nhiên, những cáo buộc trên chưa được xác minh độc lập.
Tại chiến trường Nga - Ukraine, cả hai bên cũng được cho là đã khai thác các hệ thống camera bị xâm nhập để giám sát hoạt động quân sự, xác định vị trí đối phương và hỗ trợ đánh giá tình hình chiến trường. Các nhóm tin tặc có liên hệ với Nga còn bị cho là đã nhắm mục tiêu vào camera giám sát tại một số nước châu Âu nhằm theo dõi hoạt động di chuyển của lực lượng quân sự.
Theo các chuyên gia an ninh mạng, AI có thể nâng cao đáng kể giá trị tình báo của những hệ thống camera bị chiếm quyền kiểm soát, nhờ khả năng xử lý lượng lớn hình ảnh, phát hiện hoạt động đáng chú ý và nhận diện quy luật di chuyển.
Các cơ quan an ninh mạng khuyến nghị người sử dụng thay mật khẩu mặc định bằng mật khẩu mạnh và riêng biệt, bật xác thực hai yếu tố nếu thiết bị hỗ trợ, thường xuyên cập nhật phần mềm và kiểm tra các dấu hiệu truy cập trái phép. Nguy cơ đặc biệt đáng lưu ý đối với camera đặt gần cơ sở quân sự, tuyến giao thông, cơ quan chính phủ và các địa điểm nhạy cảm.
Diễn biến trên cho thấy trong các cuộc xung đột hiện đại, những thiết bị giám sát dân sự vốn được lắp đặt để bảo vệ nhà ở, doanh nghiệp và không gian công cộng có thể trở thành công cụ thu thập tình báo, mở rộng phạm vi cạnh tranh an ninh từ chiến trường sang không gian mạng.
