FSB kapert Finnlands Firmenrouter

Für russische Spionage sind selten der smarte Kühlschrank oder der Sprachassistent das lohnende Ziel. Interessanter ist der Router, der seit seiner Installation nicht mehr aktualisiert wurde, irgendwo im Serverschrank steht und unauffällig den gesamten Datenverkehr eines Unternehmens weiterleitet. Finnische und niederländische Nachrichtendienste haben im Juli genau davor gewarnt. Die Meldungen sagen mehr über Europas digitale Verwundbarkeit aus, als die ersten Schlagzeilen vermuten ließen.

Warum ein Router der ideale Spion ist

Ein Router ist Eingangstor und Poststelle eines Netzwerks zugleich. Fast der gesamte Datenverkehr läuft über ihn. Wenn ein Angreifer dieses Gerät kontrolliert, kann ein kompromittierter Unternehmensrouter russischen Nachrichtendienstverkehr so aussehen lassen, als käme er von einer gewöhnlichen Firma in Helsinki und nicht von einem staatlich gesteuerten Server. Schon das ist für Spionage wertvoll, weil es die Herkunft der Operation hinter dem Internetanschluss eines Dritten verbirgt (NSA).

Damit ist der Schaden aber nicht erschöpft. Ein übernommener Router kann auch Zugangsdaten abgreifen, die über ihn laufen, und Datenverkehr auf feindliche Server umleiten, ohne dass jemand im betroffenen Netzwerk es bemerkt.

Der finnische Sicherheitsdienst Supo und der militärische Nachrichtendienst warnten Unternehmen vor russischer Cyberspionage, die sie dem 16. Zentrum des FSB zurechnen, einer Einheit des russischen Inlandsgeheimdienstes (Supo, Finnish Defence Forces). Ziel seien sogenannte Edge-Geräte, also Technik an der Grenze zwischen einem privaten Netzwerk und dem offenen Internet. Praktisch geht es vor allem um Unternehmensrouter und Netzwerk-Gateways. Eine gemeinsame Warnung der NSA und mehrerer Partnerdienste vom Juli 2026 beschreibt konkrete Vorgehensweisen des FSB und Gegenmaßnahmen für Unternehmen (NSA, Supo).

Die Einstiegspunkte sind dabei nicht spektakulär. Werkspasswörter wurden nie geändert. Firmware ist seit Jahren veraltet. Administrationsoberflächen sind aus dem offenen Internet erreichbar. Nach Einschätzung von Supo könnte die Warnung mindestens Tausende finnische Unternehmen betreffen (MTV Uutiset).

Eine Lagerkamera wird zum militärischen Sensor

Der niederländische Fall zeigt, wie dieselbe Nachlässigkeit eine andere Bedrohung erzeugt. Die Nachrichtendienste AIVD und MIVD bestätigten, dass russische staatliche Akteure IP-Kameras entlang niederländischer militärischer Logistikrouten kompromittiert hätten, um Waffenlieferungen in Richtung Ukraine zu beobachten (Rijksoverheid, AIVD). Eine Kamera, die zur normalen Gebäudesicherung installiert wurde, wird in dem Moment zu einem militärischen Aufklärungssensor, in dem sie auf die falsche Laderampe blickt.

Die niederländischen Dienste sprachen von einer groß angelegten internationalen Operation gegen NATO-Staaten, auch wenn in den Niederlanden selbst nur eine kleine Zahl kompromittierter Kameras bestätigt wurde (Rijksoverheid). Der estnische Sender ERR ordnete dieselben Erkenntnisse als Warnung für alle Länder ein, die Teil der Lieferketten für die Ukraine sind (ERR).

Das Recht repariert die Geräte von morgen, nicht die von gestern

Europa hat auf dieses Problem eine regulatorische Antwort. Der Cyber Resilience Act der EU verpflichtet Hersteller vernetzter Produkte, Sicherheit bereits im Design anzulegen und während der Unterstützungsdauer ein verbindliches Schwachstellenmanagement vorzuhalten (EUR-Lex). Für die nächste Generation von Routern und Kameras, die auf den europäischen Markt kommt, dürfte das die Sicherheitsstandards erhöhen.

Die praktische Lücke bleibt offensichtlich: Millionen Geräte sind längst im Einsatz. Router in Serverschränken, Kameras an Lagerhallen, Gegensprechanlagen an Gebäudeeingängen laufen oft mit veralteter Software und werkseitigen Zugangsdaten. Regulierung beeinflusst, was morgen verkauft wird. Sie aktualisiert nicht automatisch, was vor fünf Jahren an die Wand geschraubt wurde (European Commission).

Der Rat finnischer und niederländischer Behörden läuft deshalb auf eine einfache, aber oft vernachlässigte Grundregel hinaus: Diese Geräte müssen wie kleine Computer behandelt werden. Werkspasswörter ändern, Firmware aktualisieren, unnötige Fernzugriffe abschalten und Administrationsoberflächen nicht offen ins Internet stellen (Supo, AIVD).

Die finnischen und niederländischen Fälle zeigen vor allem, wie Geografie das Risiko verändert. Dasselbe schwache Passwort auf demselben dauerhaft eingeschalteten Gerät bedeutet in Helsinki Unternehmensspionage, in Rotterdam militärische Überwachung und in Tallinn ein Risiko für NATO-Logistik. Russland muss nicht jedes vernetzte Gerät kompromittieren. Es reicht, genügend schlecht gepflegte Geräte an nützlichen Orten zu finden. Nach den bisher öffentlichen Erkenntnissen liefern Router und IP-Kameras genau das: eine breite Schicht vergessener Infrastruktur, der Europa vertraut, die aber zu selten gewartet wird.