FSB dringt in slowakische Netze ein

Der unscheinbare Router im Büro oder das VPN-Gateway für den Fernzugriff sind heute Eingangstüren kritischer Infrastruktur. In der Slowakei haben russische, staatlich verbundene Hacker offenbar genau diese Zugänge bei Systemen im Umfeld von Energienetzen, Rüstungsproduktion und Ministerien getestet.

Das slowakische Außenministerium bestätigte, das Land sei Ziel von Cyberoperationen gewesen, die dem russischen Inlandsgeheimdienst FSB zugerechnet werden (Topky/TASR). Das Investitionsministerium erklärte, die Aktivitäten hätten sich gegen kritische Infrastruktur, die Rüstungsindustrie und den Energiesektor gerichtet (TA3). Kraftwerke fielen nicht aus, Züge standen nicht still. Gerade diese Unterscheidung ist entscheidend: Es ging nach den öffentlich bekannten Informationen eher um Aufklärung als um unmittelbare Sabotage.

Der Einbrecher, der den Fernseher stehen lässt

Hinter der Operation steht Turla, keine Erpressergruppe auf der Suche nach schnellem Geld. Die Einheit wird dem FSB-Zentrum 16 zugerechnet und ist darauf ausgelegt, unauffällig in Netze einzudringen, dort verborgen zu bleiben und über Monate oder Jahre Informationen zu sammeln (CISA). Das ähnelt einem Einbrecher, der den Fernseher ignoriert, aber den Sicherungskasten fotografiert, Kamerapositionen notiert und Schlüsselabdrücke nimmt.

Die Einstiegspunkte sind technisch unspektakulär. Eine gemeinsame Warnung der amerikanischen Behörden CISA und FBI beschreibt, wie Akteure des Zentrums 16 schlecht konfigurierte Router, schwache Einstellungen im Netzwerkmanagement und veraltete VPN-Gateways ausnutzen, also Geräte an der Grenze zwischen Organisation und Internet (CISA AA26-194A, FBI/IC3). Ein VPN-Gateway kann dabei zugleich Besucherprotokoll und Lageplan sein: Es zeigt, wer sich von wo verbindet und welche internen Systeme erreichbar sind. Konfigurationsdateien können vertrauenswürdige Verbindungen und Wege tiefer ins Netz offenlegen (AttackIQ).

Für ein Ministerium oder ein Energieunternehmen heißt das: Ein Angreifer kann Schwachstellen erkennen, ohne schon Alarm auszulösen. Nach Lage der öffentlichen Belege spricht mehr für Aufklärung zur späteren Druckausübung als für einen unmittelbar bevorstehenden Sabotageversuch.

Warum Nachbarn betroffen sind

Europäische Infrastruktur funktioniert heute weniger wie eine Reihe getrennter Häuser als wie ein Wohnblock mit gemeinsamer Verkabelung. Die Slowakei und Österreich teilen ein Gastransmissionsnetz und den stark genutzten Bahnverkehr zwischen Wien und Bratislava (Gas Connect Austria, ÖBB). Tschechien ist über Verteidigungsdatenaustausch und Systeme in Grenzregionen angebunden (Novinky). Das bedeutet nicht, dass diese Systeme kompromittiert wurden. Es erklärt aber, warum Regierungen einen slowakischen Vorfall als gemeinsame Verwundbarkeit behandeln.

Kein Nachbarstaat hat bislang eine bestätigte Kompromittierung durch diesen Vorfall gemeldet. Die Sorge ist eine andere: Gestohlene Konfigurationen, Zugangsdaten von Dienstleistern oder Wissen über Schwachstellen können Angreifern helfen, spätere Operationen gegen verbundene Systeme vorzubereiten. Österreich bestellte wegen verwandter Cyberangriffe den russischen Botschafter ein. Die EU und Großbritannien verhängten erstmals gemeinsame Sanktionen gegen das Zentrum 16 und die Turla-Operation (Sabr Cyber & Tech News, formiche.net). Die Botschaft ist klar: Staaten sehen die Bedrohung als grenzüberschreitend, auch wenn ein grenzüberschreitender Schaden nicht belegt ist.

Eine Bauordnung patcht keinen Router

Für genau solche Fälle ist NIS2 gedacht. Die EU-Richtlinie ist im Kern eine Bauordnung für wesentliche digitale Dienste: Betreiber kritischer Infrastruktur müssen Cyberrisiken steuern, Vorfälle schnell melden und ihre Lieferketten absichern (EUR-Lex). Der slowakische Umgang mit dem Fall testet diese Logik. Medien berichteten, die Regierung habe die Angriffe erst nach Nachfragen von Journalisten bestätigt (TA3); Oppositionspolitiker warfen ihr gefährliche Untätigkeit vor (Aktuality).

Eine Bauordnung kann Notausgänge und Rauchmelder vorschreiben. Sie verhindert aber nicht, dass jemand die Tür offen stehen lässt. NIS2 kann Meldefristen und Risikoanalysen erzwingen. Einen alten Router patcht die Richtlinie nicht, und einen kompromittierten VPN-Schlüssel rotiert sie auch nicht automatisch.

Was in der Slowakei geschah, belegt nach öffentlicher Quellenlage nicht, dass Russland europäische Infrastruktur jederzeit lahmlegen kann. Es zeigt vielmehr, dass russisch verbundene Akteure Systeme ins Visier nehmen, mit deren Hilfe sie kritische Dienste verstehen, kartieren und später unter Druck setzen könnten. Der Zugang ist leise, die Geduld groß, der Zeithorizont lang. Europas eigentliche Prüfung besteht darin, solche stillen Zugriffe so ernst zu nehmen wie sichtbare Störungen.