FSB ovládla finské firemní routery

Pro ruskou špionáž nebývá nejužitečnějším cílem chytrá lednice ani hlasový asistent. Častěji je to router, který od instalace nikdo neaktualizoval, stojí někde v serverové skříni a bez velké pozornosti přes něj teče firemní provoz. Finské a nizozemské zpravodajské služby na to tento měsíc upozornily způsobem, který si zaslouží víc než jen rychlý titulek.

Proč je router ideální špion

Router je vstupní brána i podatelna každé sítě. Prochází přes něj téměř veškerý provoz. Pokud nad ním útočník získá kontrolu, může kompromitovaný firemní router zařídit, aby se provoz ruské rozvědky tvářil jako běžná aktivita firmy z Helsinek, nikoli jako komunikace ze státem řízeného serveru. Už to samo o sobě má cenu: původ špionáže se schová za cizí internetové připojení (NSA).

Maskování původu je ale jen začátek. Kompromitovaný router může také sbírat přihlašovací údaje, které přes něj procházejí, nebo přesměrovat provoz na nepřátelské servery, aniž by si toho lidé uvnitř firmy všimli.

Finská bezpečnostní policie Supo a vojenská rozvědka varovaly firmy před ruskou kybernetickou špionáží spojovanou se 16. centrem FSB, tedy konkrétní jednotkou ruské Federální služby bezpečnosti (Supo, Finské obranné síly). Cílem jsou zařízení, kterým bezpečnostní specialisté říkají „edge devices“: technika stojící na hranici mezi soukromou sítí a otevřeným internetem. V praxi jde hlavně o firemní routery a síťové brány. Společné červencové varování NSA a partnerských agentur z roku 2026 popsalo konkrétní postupy FSB i opatření, která mohou firmy zavést (NSA, Supo).

Způsob průniku je přitom banální. Výchozí hesla, která nikdo nezměnil. Firmware starý několik let. Administrační rozhraní přístupné z otevřeného internetu. Podle odhadu Supo se varování může týkat nejméně tisíců finských firem (MTV Uutiset).

Ze skladové kamery vojenský senzor

Nizozemský případ ukazuje, jak stejná nedbalost vytváří jiný typ hrozby. Nizozemské zpravodajské služby AIVD a MIVD potvrdily, že ruští státní aktéři kompromitovali IP kamery podél nizozemských vojenských logistických tras, aby mohli sledovat zásilky zbraní směřující na Ukrajinu (nizozemská vláda, AIVD). Kamera namontovaná kvůli běžnému zabezpečení budovy se ve chvíli, kdy míří na špatnou nakládací rampu, mění ve vojenský zpravodajský senzor.

Nizozemské služby popsaly „rozsáhlou“ mezinárodní operaci zaměřenou na členské státy NATO, i když v samotném Nizozemsku potvrdily kompromitaci jen malého počtu kamer (nizozemská vláda). Estonská ERR stejné poznatky zasadila do širšího varování pro každou zemi ležící na trase dodávek pro Ukrajinu (ERR).

Právo řeší zítřejší zařízení, ne ta včerejší

Evropa na podobný problém má regulatorní odpověď. Akt EU o kybernetické odolnosti požaduje, aby připojené výrobky prodávané v EU byly bezpečné už od návrhu a aby výrobci po dobu podpory povinně řešili zranitelnosti (EUR-Lex). Další generace routerů a kamer, která se dostane na trh, by díky tomu měla být lépe zabezpečená.

Praktická mezera je ale zřejmá: miliony zařízení už jsou v provozu. Routery v serverových skříních, kamery na stěnách skladů, domovní interkomy u vchodů, často se zastaralým softwarem a továrními přihlašovacími údaji. Regulace ovlivní to, co se prodá zítra. Neopraví automaticky zařízení, které někdo před pěti lety přišrouboval na zeď (Evropská komise).

Doporučení finských a nizozemských úřadů se proto dá shrnout jednoduše: zacházet s těmito zařízeními jako s malými počítači, kterými ve skutečnosti jsou. Změnit výchozí hesla, aktualizovat firmware, vypnout vzdálený přístup tam, kde není potřeba, a nenechávat administrační rozhraní otevřená do internetu (Supo, AIVD).

Finský a nizozemský případ spojuje hlavně lekce o tom, jak geografie mění riziko. Stejné slabé heslo na stejném zařízení připojeném nepřetržitě k internetu může v Helsinkách znamenat firemní špionáž, v Rotterdamu vojenské sledování a v Tallinnu riziko pro logistiku NATO. Rusko nepotřebuje ovládnout každé připojené zařízení. Stačí mu dost zanedbaných zařízení na užitečných místech. Podle dosud zveřejněných informací mu routery a IP kamery přesně takovou vrstvu nabízejí: rozsáhlou evropskou infrastrukturu, které se tiše důvěřuje a o kterou se málokdo stará.