FSB pronikla do slovenské obrany

Router v kanceláři nebo firemní VPN pro práci z domova nepůsobí jako strategická infrastruktura. Právě tyto nenápadné prvky jsou ale vstupními dveřmi do moderních sítí. Na Slovensku se podle dostupných informací ruští státem napojení hackeři pokoušeli tyto dveře zkoušet u systémů souvisejících s energetikou, zbrojní výrobou a státní správou.

Slovenské ministerstvo zahraničí potvrdilo, že země čelila kybernetickým operacím spojeným s ruskou zpravodajskou službou FSB (Topky/TASR). Ministerstvo investic upřesnilo, že aktivity mířily na kritickou infrastrukturu, zbrojní průmysl a energetiku (TA3). Elektrárny nepřestaly dodávat proud. Vlaky se nezastavily. Právě rozdíl mezi tichým průnikem a viditelnou sabotáží je v tomto případě podstatný.

Zloděj, kterého nezajímá televize

Za operací známou jako Turla nestojí vyděračská skupina, která hledá rychlé peníze. Podle amerických úřadů ji provozuje jednotka Centrum 16 spadající pod FSB a její smysl je jiný: nepozorovaně vstoupit do sítě, zůstat skrytá a měsíce či roky sbírat zpravodajsky užitečné informace (CISA). Je to spíš zloděj, který nechá televizi na místě, ale vyfotí pojistkovou skříň, zapíše si rozmístění kamer a pořídí otisky všech klíčů.

Vstupní body bývají obyčejné. Společné varování americké agentury CISA a FBI popisuje, jak aktéři z Centra 16 zneužívají špatně nastavené routery, slabé prvky správy sítí a zastaralé VPN brány, tedy zařízení stojící na hranici mezi organizací a internetem (CISA AA26-194A, FBI/IC3). VPN brána může útočníkovi sloužit zároveň jako kniha návštěv a mapa: ukazuje, kdo se připojuje, odkud a k jakým interním systémům se dostává. Konfigurační soubory mohou odhalit důvěryhodná spojení i cesty hlouběji do sítě (AttackIQ).

Pro ministerstvo nebo energetickou firmu to znamená, že útočník může poznat slabá místa, aniž by spustil poplach. Z veřejně dostupných informací plyne spíš průzkum pro budoucí nátlak než důkaz bezprostředně chystané sabotáže.

Proč to zajímá sousedy

Evropská infrastruktura dnes nepřipomíná řadu oddělených domů, ale bytový dům se společnými rozvody. Slovensko a Rakousko propojuje přepravní soustava plynu i frekventovaný železniční koridor Vídeň–Bratislava (Gas Connect Austria, ÖBB). S Českem Slovensko sdílí kanály pro výměnu obranných dat a systémy v příhraničních regionech (Novinky). To neznamená, že byly napadeny i tyto systémy. Vysvětluje to ale, proč vlády berou slovenský průnik jako společnou zranitelnost.

Žádný sousední stát v souvislosti s tímto incidentem neoznámil potvrzené napadení svých systémů. Obava spočívá jinde: ukradené konfigurace, přihlašovací údaje dodavatelů nebo znalost slabých míst mohou útočníkům pomoci při plánování dalších kroků proti propojeným systémům. Rakousko si kvůli souvisejícím kybernetickým útokům předvolalo ruského velvyslance. Evropská unie a Británie uvalily první společné sankce na Centrum 16 a operaci Turla (Sabr Cyber & Tech News, formiche.net). Tyto reakce ukazují, že vlády vnímají hrozbu jako společnou i bez doložených přeshraničních škod.

Stavební předpis router neopraví

Právě pro takové situace vznikla evropská směrnice NIS2. Zjednodušeně jde o stavební řád pro základní digitální služby: provozovatelům kritické infrastruktury ukládá řídit kybernetická rizika, rychle hlásit incidenty a lépe zabezpečit dodavatelské řetězce (EUR-Lex). Slovenský případ ukazuje, kde se tento rámec testuje v praxi. Média uvedla, že vláda útoky potvrdila až po dotazech novinářů (TA3), a opoziční politici obvinili kabinet z nebezpečné pasivity (Aktuality).

Stavební předpis může nařídit nouzové východy a detektory kouře. Nezabrání ale tomu, aby někdo nechal dveře podepřené klínem. NIS2 může nastavit lhůty pro hlášení incidentů a povinnost hodnotit rizika. Sama neopraví starý router ani nevymění uniklý VPN klíč.

Z veřejných informací proto neplyne závěr, že Rusko dokáže ochromit evropskou infrastrukturu. Plyne z nich něco méně viditelného, ale pro bezpečnost podstatného: aktéři napojení na Rusko mířili na systémy, které jim mohou pomoci kritické služby pochopit, zmapovat a připravit proti nim budoucí tlak. Takové opěrné body bývají tiché, přístup trpělivý a cíl dlouhodobý. Evropský test spočívá v tom, zda bude tichý průnik brát stejně vážně jako viditelný výpadek.