Vídeň viní FSB z kyberšpionáže

Rakouské ministerstvo zahraničí si 14. července předvolalo ruského velvyslance ve Vídni. Nešlo o obchod, energetiku ani OSN. Důvodem byl průnik do počítačových systémů, k němuž došlo na přelomu let 2019 a 2020 (Kurier/APA). Mezi útokem a veřejným obviněním uplynulo pět let. Taková prodleva obvykle nevypovídá o byrokratické lenosti, ale o tom, jak dlouho státům trvá ověřit technické důkazy, sdílet je se spojenci v utajených kanálech a politicky rozhodnout, že veřejné označení útočníka stojí za diplomatickou reakci.

Ministerstvo zahraničí není běžná kancelářská síť. Uchovává diplomatické depeše, instrukce pro jednání, hodnocení záměrů jiných vlád i kontaktní sítě. Zpravodajská služba, která má k takovým tokům tichý přístup, nezjišťuje jen to, co vláda rozhodla. Vidí také, jak přemýšlí a kde má slabá místa. Předvoláním velvyslance proměnila Vídeň skrytý síťový průnik v oficiální mezistátní obvinění.

Zloději, kteří si zkopírují klíče

Útok je nyní veřejně připisován skupině Turla, kterou nezávislí bezpečnostní výzkumníci i několik vlád spojují s Centrem 16 ruské FSB (GovCERT Austria). Turla nefunguje jako ransomwarový gang, který zašifruje soubory a žádá bitcoinové výkupné. Přesnější je představa profesionální skupiny pracující pro zpravodajskou službu: nerozbije výlohu kvůli pokladně, ale potichu si zkopíruje klíče, opakovaně se vrací, čte dokumenty, fotografuje poznámky a nechává po sobě co nejméně stop. Výzkum Google Threat Intelligence popisuje Turlu jako zpravodajský ekosystém vytvořený právě pro trpělivý přístup ke strategickým cílům (Google Threat Intelligence).

Rakousko nepostupovalo samo. Předvolání bylo součástí koordinovaného evropského balíku atribuce a sankcí, v němž EU, Británie i jednotlivé členské státy veřejně označily stejné ruské státem napojené kybernetické skupiny (CyberScoop). Neobvykle přímo vystoupila Francie. Paříž uvedla, že její národní agentura pro kybernetickou bezpečnost ANSSI, zpravodajské služby a vojenské kybernetické jednotky vyšetřovaly průniky společně a spojily špionážní kampaň s Centrem 16 FSB, známým také jako jednotka 61240 (French Foreign Ministry). Taková míra institucionálního detailu bývá vzácná. Francie tím v podstatě ukázala řetězec expertizy, o který svůj závěr opírá. Německo si ruského velvyslance předvolalo kvůli tomu, co Berlín označil za „destabilizační kybernetické kampaně“ (Tagesschau). Rusko všechna obvinění odmítlo jako nepodložená.

Otisky prstů místo jedné usvědčující zbraně

Žádný jednotlivý zveřejněný dokument případ nedokazuje. Veřejně dostupný obraz stojí na souběhu: několik vlád a nezávislých výzkumníků dochází různými cestami ke stejnému aktérovi. Funguje to podobně jako trestní vyšetřování, které případ skládá z překrývajících se důkazů, nikoli z jediného přiznání. Obránci porovnávají „otisky“ malwaru, tedy opakující se části kódu typické pro konkrétní skupinu, sledují opakované použití stejných serverů a domén a zkoumají dobu aktivity útočníků. U Turly se například pracovní hodiny dlouhodobě překrývají s moskevským pracovním časem. Vlády k tomu přidávají neveřejné zpravodajské informace, například zachycenou komunikaci (Google Threat Intelligence, GovCERT Austria).

Poctivá výhrada zní: Rakousko nezveřejnilo forenzní zprávu, řetězec použitého malwaru ani mapu infrastruktury. Čtenář zvenčí proto nemůže důkazy nezávisle rekonstruovat. U atribuce vedené zpravodajskými službami je to běžné, zároveň to však znamená, že důvěra v závěr stojí více na kredibilitě institucí než na veřejně ověřitelném důkazu.

Tlak, který se skládá postupně

Právní odpovědí EU je rozhodnutí Rady (SZBP) 2026/1713, které aktualizuje rámec kybernetických sankcí vytvořený poprvé v roce 2019 (EUR-Lex). V praxi osoby zařazené na seznam čelí zákazu cest do EU a zmrazení majetku v evropské jurisdikci. Fyzické i právnické osoby v EU jim zároveň nesmějí zpřístupňovat finanční prostředky. Vysoká představitelka Kaja Kallasová potvrdila, že EU a Británie uvalují sankce na širší ruský kybernetický ekosystém a že bude předvolán také ruský zástupce při EU (EEAS).

Tyto nástroje Turlu nezruší. Jejich smyslem je zvýšit cenu účasti v takovém ekosystému a udělat ji viditelnější. Evropská komise širší přístup označuje jako „kybernetickou diplomacii“: kombinaci diplomatického dialogu, preventivních opatření a trestajících finančních omezení (European Commission).

Nizozemský případ ukazuje, proč se problém netýká jen ministerstev. Nizozemské zpravodajské služby v červenci varovaly, že ruští státní aktéři kompromitovali internetově připojené kamery po celé Evropě k vojenským účelům (AIVD). Napadená kamera u citlivé trasy funguje jako skrytý dalekohled u zásobovací cesty. Případ rakouského ministerstva zahraničí používá stejnou logiku na diplomatické informace: útočník pozoruje, učí se a znovu využívá to, co najde.

Hrozba samotná se nezměnila. Změnila se evropská ochota útočníka veřejně pojmenovat, nést diplomatické náklady a kolem tohoto postupu budovat sankční architekturu. Zkouškou bude, zda evropské vlády dokážou atribuci, koordinaci a sankce opakovat dost často na to, aby ruští operátoři i jejich zadavatelé platili viditelnou cenu. Odstrašení postavené na utajených důkazech se veřejnosti vždy vysvětluje obtížně. Hromadění důsledků, po jednom předvolání a jednom zmrazení majetku, je ale jiný postoj než ticho.