FSB kaaperdas Soome äriruutereid

Vene luurele pole enamasti kõige kasulikum sihtmärk nutikülmik ega häälassistent. Palju väärtuslikum on ruuter, mida pole pärast paigaldamist uuendatud ja mis seisab serverikapis, suunates vaikselt kogu ettevõtte võrguliiklust. Soome ja Hollandi luureteenistused hoiatasid sel kuul just sellise riski eest.

Miks ruuter on luurele hea sihtmärk

Ruuter on ettevõtte võrgu värav. Peaaegu kogu liiklus liigub selle kaudu. Kui ründaja kontrollib ruuterit, saab Vene luure kasutada tavalise Helsingi ettevõtte internetiühendust nii, et tema tegevus ei paista tulevat riiklikult kontrollitud serverist. See varjab operatsiooni päritolu kellegi teise võrgu taha (NSA).

Päritolu varjamine on vaid üks osa riskist. Kaaperdatud ruuter võib koguda selle kaudu liikuvaid sisselogimisandmeid ja suunata liiklust vaenulikesse serveritesse nii, et ettevõtte töötajad seda ei märka.

Soome kaitsepolitsei Supo ja sõjaväeluure hoiatasid ettevõtteid Venemaa Föderaalse Julgeolekuteenistuse FSB 16. keskusega seotud küberluure eest (Supo, Soome kaitsevägi). Sihtmärgiks on võrgupiiri seadmed ehk seadmed, mis ühendavad privaatvõrgu avatud internetiga. Praktikas tähendab see eelkõige ettevõtete ruutereid ja võrgulüüse. USA riikliku julgeoleku agentuuri NSA ja partnerasutuste 2026. aasta juuli ühishoiatus kirjeldas FSB kasutatavaid võtteid ja samme, millega ettevõtted saavad riski vähendada (NSA, Supo).

Sisenemisviisid on sageli lihtsad. Tehaseparoolid jäetakse muutmata. Püsivara on aastaid uuendamata. Haldusliidesed on avatud internetist ligipääsetavad. Supo hinnangul võib hoiatus puudutada vähemalt tuhandeid Soome ettevõtteid (MTV Uutiset).

Laokaamerast saab sõjaline sensor

Hollandi juhtum näitab, kuidas sama hooletus loob teistsuguse ohu. Hollandi luureteenistused AIVD ja MIVD kinnitasid, et Vene riiklikud tegutsejad murdsid sisse IP-kaameratesse Hollandi sõjalise logistika marsruutidel, et jälgida Ukrainasse suunduvaid relvasaadetisi (Rijksoverheid, AIVD). Kaamera, mis paigaldati tavaliseks hoonevalveks, muutub sõjaliseks luurevahendiks kohe, kui see vaatab vale laadimisala.

Hollandi teenistused kirjeldasid NATO liikmesriikide vastu suunatud ulatuslikku rahvusvahelist operatsiooni, kuigi Hollandis kinnitati vaid väikese arvu kaamerate kompromiteerimine (Rijksoverheid). ERR käsitles samu järeldusi hoiatusena kõigile riikidele, mis asuvad Ukraina varustusahela ääres (ERR).

Seadus korrastab homseid seadmeid, mitte eilseid

Euroopal on sellele regulatiivne vastus. EL-i küberkerksuse määrus nõuab, et liidus müüdavad ühendatud seadmed oleksid turvalised juba projekteerimisest alates ning et tootjad käsitleksid turvanõrkusi kogu tugiperioodi jooksul (EUR-Lex). See peaks parandama järgmise põlvkonna ruuterite ja kaamerate turvalisust.

Praktiline lünk jääb siiski alles: miljonid seadmed on juba kasutusel. Serverikappides seisavad ruuterid, ladude seintel kaamerad, majade sissepääsudes fonolukud. Paljud neist töötavad vana tarkvaraga ja kasutavad endiselt tehaseandmeid. Regulatsioon mõjutab seda, mida müüakse homme. See ei uuenda seadet, mis kruviti seinale viis aastat tagasi (Euroopa Komisjon).

Soome ja Hollandi asutuste soovitus taandub lihtsale põhimõttele: neid seadmeid tuleb käsitleda väikeste arvutitena. Tehaseparoolid tuleb muuta, püsivara uuendada, mittevajalik kaugjuurdepääs sulgeda ja haldusliidesed internetist eemaldada (Supo, AIVD).

Soome ja Hollandi juhtumeid ühendab õppetund sellest, kuidas asukoht muudab riski. Sama nõrk parool samal alati võrgus oleval seadmel tähendab Helsingis ettevõtteluuret, Rotterdamis sõjalist jälgimist ja Tallinnas NATO logistika haavatavust. Venemaal pole vaja kompromiteerida kõiki ühendatud seadmeid. Piisab piisavast hulgast hooletusse jäetud seadmetest kasulikes kohtades. Avalikult teada oleva põhjal pakuvad ruuterid ja IP-kaamerad just seda: Euroopa unustatud taristukihti, mida usaldatakse vaikselt ja hooldatakse harva.