ФСБ превзе финландски бизнес рутери

Полезната цел за руското разузнаване рядко е умният хладилник или гласовият асистент. Много по-ценен е рутерът, който никой не е обновявал от инсталирането му: стои в сървърния шкаф и тихо пропуска целия трафик на компанията. Финландското и нидерландското разузнаване предупредиха за това този месец, а предупрежденията заслужават повече внимание от самите заглавия.

Защо рутерът е почти идеален шпионин

Рутерът е едновременно входната врата и пощенската станция на всяка мрежа. През него минава почти целият трафик. Ако нападателят контролира това устройство, компрометиран бизнес рутер може да направи трафика на руското разузнаване да изглежда така, сякаш идва от обикновена фирма в Хелзинки, а не от държавно контролиран сървър. Само това вече е ценно: произходът на шпионажа се скрива зад чужда интернет връзка (НСА).

Прикриването на произхода обаче е само първият слой. Компрометиран рутер може да събира данни за вход, които минават през него, и да пренасочва трафик към враждебни сървъри, без хората в самата мрежа да забележат.

Финландската служба за сигурност Супо и военното разузнаване предупредиха компании за руски кибершпионаж, свързан с 16-ия център на ФСБ, конкретно звено във Федералната служба за сигурност на Русия (Супо, Финландските отбранителни сили). Целите са това, което специалистите по сигурност наричат „крайни устройства“: оборудването на границата между частната мрежа и отворения интернет. На практика това са бизнес рутери и мрежови шлюзове. В съвместно предупреждение от юли 2026 г. НСА и партньорски агенции описаха конкретни тактики, използвани от ФСБ, както и мерки, които компаниите могат да приложат (НСА, Супо).

Начините за проникване са обикновени. Фабрични пароли, които никога не са сменени. Фърмуер, остарял с години. Административни панели, оставени достъпни от отворения интернет. Според оценката на Супо предупреждението може да засяга поне хиляди финландски компании (МТВ Уутисет).

Камера в склад се превръща във военен сензор

Нидерландският случай показва как същата небрежност създава друг тип риск. Разузнавателните служби на Нидерландия АИВД и МИВД потвърдиха, че руски държавни актьори са компрометирали айпи камери по маршрути на военна логистика, за да следят оръжейни доставки за Украйна (Нидерландското правителство, АИВД). Камера, поставена за обикновена охрана на сграда, се превръща във военен разузнавателен сензор в момента, в който гледа към погрешната товарна рампа.

Нидерландските служби описаха „мащабна“ международна операция срещу държави от НАТО, макар че в самата Нидерландия е потвърден малък брой компрометирани камери (Нидерландското правителство). Естонската ЕРР представи същите данни като предупреждение за всяка страна по веригата за доставки към Украйна (ЕРР).

Законът оправя утрешните устройства, не вчерашните

Европа има регулаторен отговор. Законодателният акт на ЕС за киберустойчивостта изисква свързаните продукти, продавани в Съюза, да бъдат сигурни по замисъл и да имат задължителен процес за отстраняване на уязвимости през периода на поддръжка (Евро-Лекс). Това би трябвало да подобри следващото поколение рутери и камери, които ще стигнат до пазара.

Практическата празнина е очевидна: милиони устройства вече са инсталирани. Рутери в сървърни шкафове, камери по складови стени, домофони на входове, много от тях със стар софтуер и фабрични данни за достъп. Регулацията определя какво ще се продава утре. Тя не може да обнови устройство, завинтено за стена преди пет години (Европейската комисия).

Съветът на финландските и нидерландските агенции се свежда до това тези устройства да бъдат третирани като малките компютри, каквито всъщност са: фабричните пароли да се сменят, фърмуерът да се обновява, ненужният отдалечен достъп да се изключва, а административните панели да не се оставят отворени към интернет (Супо, АИВД).

Общият урок от финландския и нидерландския случай е как географията променя риска. Една и съща слаба парола на едно и също постоянно включено устройство означава корпоративен шпионаж в Хелзинки, военно наблюдение в Ротердам и излагане на логистиката на НАТО в Талин. Русия няма нужда всяко свързано устройство да бъде компрометирано. Достатъчни са достатъчно изоставени устройства на полезни места. Публичните данни досега показват, че рутерите и айпи камерите дават точно това: огромен слой забравена европейска инфраструктура, на която се има доверие и която рядко се поддържа.