FSB kaprer finske erhvervsroutere

Det nyttige mål for russisk spionage er sjældent det intelligente køleskab eller stemmeassistenten. Det er routeren, som ingen har opdateret, siden den blev sat op. Den står i et serverskab og sender roligt hver eneste byte af en virksomheds trafik videre. Det er netop den type udstyr, finske og hollandske efterretningstjenester denne måned har advaret om. Advarslerne fortjener mere end et hurtigt blik på overskriften.

Hvorfor en router er den perfekte spion

En router er både hovedindgang og postrum i et netværk. Næsten al trafik passerer igennem den. Hvis en angriber kontrollerer den enhed, kan en kompromitteret virksomhedsrouter få russisk efterretningstrafik til at se ud, som om den kommer fra en almindelig virksomhed i Helsinki i stedet for en statskontrolleret server. Det har i sig selv værdi: Afsenderen skjules bag en andens internetforbindelse (NSA).

Men sløring af oprindelsen er kun begyndelsen. En kompromitteret router kan også opsamle loginoplysninger, der passerer gennem den, og omdirigere trafik til fjendtlige servere, uden at nogen i virksomheden opdager det.

Finlands sikkerhedspoliti Supo og den militære efterretningstjeneste har advaret virksomheder om russisk cyberspionage knyttet til FSB’s 16. center, en konkret enhed i Ruslands føderale sikkerhedstjeneste (Supo, Finnish Defence Forces). Målene er det, sikkerhedsfolk kalder edge devices: udstyr på grænsen mellem et privat netværk og det åbne internet. I praksis er det virksomhedsroutere og netværksgateways. I juli 2026 offentliggjorde NSA og partnerlande en fælles vejledning med FSB’s konkrete metoder og de modforanstaltninger, virksomheder kan tage i brug (NSA, Supo).

Indgangene er banale. Standardadgangskoder, der aldrig er blevet ændret. Firmware, der er flere år gammel. Administrationspaneler, som stadig kan nås fra det åbne internet. Ifølge Supo kan advarslen berøre mindst tusindvis af finske virksomheder (MTV Uutiset).

Et lagerkamera bliver en militær sensor

Den hollandske sag viser, hvordan den samme forsømmelse kan skabe en anden type risiko. Efterretningstjenesterne AIVD og MIVD har bekræftet, at russiske statslige aktører kompromitterede IP-kameraer langs hollandske militære logistikruter for at overvåge våbenforsendelser på vej til Ukraine (Rijksoverheid, AIVD). Et kamera, der er sat op til almindelig bygningssikkerhed, bliver til en militær efterretningssensor i det øjeblik, det peger mod den forkerte læsserampe.

De hollandske tjenester beskrev operationen som international og i stor skala med NATO-lande som mål, selv om kun et mindre antal hollandske kameraer er bekræftet kompromitteret (Rijksoverheid). Estlands ERR gengav de samme oplysninger som en advarsel til alle lande langs forsyningskæden til Ukraine (ERR).

Loven fikser morgendagens udstyr, ikke gårsdagens

Europa har et regulatorisk svar. EU’s forordning om cyberrobusthed, Cyber Resilience Act, kræver, at forbundne produkter, der sælges i EU, bygges med sikkerhed fra starten og har obligatorisk håndtering af sårbarheder i hele supportperioden (EUR-Lex). Det bør løfte sikkerheden i den næste generation af routere og kameraer på markedet.

Det praktiske hul er til at få øje på: Millioner af enheder er allerede i drift. Routere i serverskabe, kameraer på lagerfacader, samtaleanlæg ved indgange, ofte med forældet software og fabriksindstillinger. Regulering påvirker det, der sælges i morgen. Den opdaterer ikke det, der blev skruet fast på en væg for fem år siden (European Commission).

Rådet fra de finske og hollandske myndigheder kan koges ned til at behandle udstyret som det, det er: små computere. Skift standardadgangskoder, opdater firmware, slå unødvendig fjernadgang fra, og lad ikke administrationspaneler stå åbne mod internettet (Supo, AIVD).

Den finske og den hollandske sag peger på den samme mekanisme: Geografi ændrer risikoen. Den samme svage adgangskode på den samme tændte enhed kan betyde industrispionage i Helsinki, militær overvågning i Rotterdam og eksponering af NATO-logistik i Tallinn. Rusland behøver ikke kompromittere alle forbundne enheder. Det skal blot bruge nok forsømte enheder på de rigtige steder. Ud fra de offentlige oplysninger leverer routere og IP-kameraer netop det: Europas store lag af glemt infrastruktur, som vi stoler på hver dag og vedligeholder for sjældent.