Η FSB χτυπά φινλανδικά routers

Ο χρήσιμος στόχος για τις ρωσικές υπηρεσίες πληροφοριών σπανίως είναι το «έξυπνο» ψυγείο ή ο φωνητικός βοηθός. Πολύ συχνότερα είναι ο δρομολογητής που κανείς δεν έχει αναβαθμίσει από την ημέρα της εγκατάστασής του, κλεισμένος σε ένα ντουλάπι εξοπλισμού, από όπου περνά αθόρυβα σχεδόν όλη η κίνηση μιας εταιρείας. Αυτό, στην ουσία, επισήμαναν αυτόν τον μήνα οι υπηρεσίες πληροφοριών της Φινλανδίας και της Ολλανδίας, σε προειδοποιήσεις που αξίζουν προσεκτικότερη ανάγνωση από εκείνη που υπαγόρευσαν οι τίτλοι.

Γιατί ένας δρομολογητής είναι ιδανικός κατάσκοπος

Ο δρομολογητής είναι ταυτόχρονα η κεντρική πύλη και το ταχυδρομείο κάθε δικτύου. Σχεδόν όλη η κίνηση περνά από εκεί. Αν ένας επιτιθέμενος αποκτήσει τον έλεγχο της συσκευής, ένας παραβιασμένος εταιρικός δρομολογητής μπορεί να κάνει την κίνηση των ρωσικών υπηρεσιών να φαίνεται σαν να προέρχεται από μια συνηθισμένη εταιρεία στο Ελσίνκι και όχι από κρατικά ελεγχόμενο διακομιστή. Αυτό από μόνο του έχει αξία: κρύβει την προέλευση της κατασκοπείας πίσω από τη σύνδεση κάποιου άλλου στο διαδίκτυο (NSA).

Η απόκρυψη της προέλευσης, όμως, είναι μόνο η αρχή. Ένας παραβιασμένος δρομολογητής μπορεί επίσης να συλλέγει διαπιστευτήρια σύνδεσης που περνούν από μέσα του και να ανακατευθύνει την κίνηση προς εχθρικούς διακομιστές, χωρίς να το αντιληφθεί κανείς μέσα στο δίκτυο.

Η φινλανδική αστυνομία ασφαλείας Supo και οι στρατιωτικές υπηρεσίες πληροφοριών προειδοποίησαν τις επιχειρήσεις για ρωσική κυβερνοκατασκοπεία που συνδέεται με το 16ο Κέντρο της FSB, δηλαδή με συγκεκριμένη μονάδα της Ομοσπονδιακής Υπηρεσίας Ασφαλείας της Ρωσίας (Supo, Finnish Defence Forces). Οι στόχοι είναι αυτό που οι ειδικοί ασφάλειας αποκαλούν «συσκευές άκρου»: ο εξοπλισμός που βρίσκεται στο όριο ανάμεσα σε ένα ιδιωτικό δίκτυο και το ανοιχτό διαδίκτυο. Στην πράξη, πρόκειται για εταιρικούς δρομολογητές και πύλες δικτύου. Κοινή οδηγία που δημοσίευσαν τον Ιούλιο του 2026 η NSA και συνεργαζόμενες υπηρεσίες περιγράφει συγκεκριμένες τακτικές της FSB και τα μέτρα περιορισμού του κινδύνου που μπορούν να λάβουν οι εταιρείες (NSA, Supo).

Οι τρόποι εισόδου δεν είναι περίπλοκοι. Προεπιλεγμένοι κωδικοί που δεν άλλαξαν ποτέ. Λογισμικό συσκευής που έχει να ενημερωθεί χρόνια. Πίνακες διαχείρισης αφημένοι προσβάσιμοι από το ανοιχτό διαδίκτυο. Σύμφωνα με την εκτίμηση της Supo, η προειδοποίηση μπορεί να αφορά τουλάχιστον χιλιάδες φινλανδικές επιχειρήσεις (MTV Uutiset).

Μια κάμερα αποθήκης γίνεται στρατιωτικός αισθητήρας

Η ολλανδική υπόθεση δείχνει πώς η ίδια αμέλεια δημιουργεί διαφορετικού τύπου απειλή. Οι υπηρεσίες πληροφοριών της Ολλανδίας, η AIVD και η MIVD, επιβεβαίωσαν ότι Ρώσοι κρατικοί δρώντες παραβίασαν κάμερες IP κατά μήκος ολλανδικών διαδρομών στρατιωτικής εφοδιαστικής, ώστε να παρακολουθούν αποστολές όπλων προς την Ουκρανία (Rijksoverheid, AIVD). Μια κάμερα που τοποθετήθηκε για τη συνηθισμένη ασφάλεια ενός κτιρίου μετατρέπεται σε αισθητήρα στρατιωτικών πληροφοριών τη στιγμή που βλέπει τη λάθος ράμπα φόρτωσης.

Οι ολλανδικές υπηρεσίες έκαναν λόγο για «μεγάλης κλίμακας» διεθνή επιχείρηση με στόχο κράτη-μέλη του ΝΑΤΟ, αν και στην Ολλανδία επιβεβαιώθηκε η παραβίαση μόνο μικρού αριθμού καμερών (Rijksoverheid). Το εσθονικό ERR παρουσίασε τα ίδια ευρήματα ως προειδοποίηση για κάθε χώρα που βρίσκεται πάνω στην αλυσίδα εφοδιασμού της Ουκρανίας (ERR).

Ο νόμος διορθώνει τις αυριανές συσκευές, όχι τις χθεσινές

Η Ευρώπη έχει ρυθμιστική απάντηση. Η Πράξη της ΕΕ για την Κυβερνοανθεκτικότητα απαιτεί τα συνδεδεμένα προϊόντα που πωλούνται στην Ένωση να σχεδιάζονται εξαρχής με όρους ασφάλειας και να διαθέτουν υποχρεωτικό μηχανισμό διαχείρισης ευπαθειών καθ’ όλη την περίοδο υποστήριξής τους (EUR-Lex). Αυτό αναμένεται να βελτιώσει τη νέα γενιά δρομολογητών και καμερών που θα φτάσουν στην αγορά.

Το πρακτικό κενό είναι προφανές: εκατομμύρια συσκευές βρίσκονται ήδη εγκατεστημένες. Δρομολογητές σε ντουλάπια εξοπλισμού, κάμερες σε τοίχους αποθηκών, θυροτηλέφωνα σε εισόδους κτιρίων, πολλά από αυτά με παρωχημένο λογισμικό και εργοστασιακά διαπιστευτήρια. Η ρύθμιση διαμορφώνει αυτό που θα πωλείται αύριο. Δεν μπορεί να αναβαθμίσει αυτό που βιδώθηκε σε έναν τοίχο πριν από πέντε χρόνια (European Commission).

Η συμβουλή των φινλανδικών και ολλανδικών υπηρεσιών συνοψίζεται στην ανάγκη να αντιμετωπίζονται αυτές οι συσκευές ως οι μικροί υπολογιστές που πραγματικά είναι: αλλαγή των προεπιλεγμένων κωδικών, ενημέρωση του λογισμικού συσκευής, απενεργοποίηση της απομακρυσμένης πρόσβασης όταν δεν χρειάζεται και κλείσιμο των πινάκων διαχείρισης που μένουν εκτεθειμένοι στο διαδίκτυο (Supo, AIVD).

Το κοινό νήμα στις υποθέσεις της Φινλανδίας και της Ολλανδίας είναι ότι η γεωγραφία αλλάζει το βάρος του ίδιου τεχνικού κινδύνου. Ο ίδιος αδύναμος κωδικός, στην ίδια μόνιμα συνδεδεμένη συσκευή, σημαίνει εταιρική κατασκοπεία στο Ελσίνκι, στρατιωτική παρακολούθηση στο Ρότερνταμ και έκθεση της εφοδιαστικής αλυσίδας του ΝΑΤΟ στο Τάλιν. Η Ρωσία δεν χρειάζεται να παραβιάσει κάθε συνδεδεμένη συσκευή. Χρειάζεται αρκετές παραμελημένες συσκευές στα σωστά σημεία. Με βάση τα δημόσια στοιχεία μέχρι σήμερα, οι δρομολογητές και οι κάμερες IP προσφέρουν ακριβώς αυτό: το εκτεταμένο στρώμα ξεχασμένης ευρωπαϊκής υποδομής, που παραμένει αξιόπιστο στην πράξη και συντηρείται σπάνια.