Viin kutsus FSB küberluure tõttu Vene suursaadiku välja

Austria välisministeerium kutsus 14. juulil Viinis välja Venemaa suursaadiku. Põhjus ei olnud kaubandus, energia ega ÜRO, vaid sissemurdmine Austria välisministeeriumi arvutivõrku 2019. aasta lõpus või 2020. aasta alguses (Kurier/APA). Viis aastat ründe ja avaliku süüdistuse vahel ei viita pelgalt bürokraatiale. Selline viivitus näitab, kui kaua kulub riikidel tõendite kontrollimiseks, liitlastega salastatud kanalites jagamiseks ja ühise otsuse tegemiseks, et ründaja avalik nimetamine kaalub diplomaatilise hinna üles.

Välisministeerium ei ole tavaline ametiasutuse võrk. Seal liiguvad saatkondade ettekanded, läbirääkimisjuhised, hinnangud teiste valitsuste kavatsustele ja kontaktivõrgustikud. Kui luureteenistus pääseb neile voogudele vaikselt ligi, ei näe ta ainult seda, mida valitsus otsustab. Ta näeb, kuidas valitsus mõtleb ja kus on selle sisemised erimeelsused. Suursaadiku väljakutsumisega muutis Viin varjatud võrgusissetungi ametlikuks riikidevaheliseks süüdistuseks.

Sissemurdjad, kes kopeerivad võtmed

Rünnak omistatakse nüüd avalikult Turlale, rühmitusele, mida sõltumatud küberohuanalüütikud ja mitu valitsust seostavad Venemaa FSB keskusega 16 (GovCERT Austria). Turla ei käitu nagu lunavarajõuk, mis lukustab failid ja nõuab bitcoine. Loogika on pigem professionaalsel luuretööl: akent ei lööda sisse ja kassasahtlit ei haarata kaasa. Võtmed kopeeritakse vaikselt, tullakse korduvalt tagasi, loetakse faile, pildistatakse märkmeid ja jäetakse võimalikult vähe jälgi. Google Threat Intelligence kirjeldab Turlat kui luureandmete kogumise ökosüsteemi, mis ongi loodud pikaajaliseks ligipääsuks strateegilistele sihtmärkidele (Google Threat Intelligence).

Austria ei tegutsenud üksi. Suursaadiku väljakutsumine oli osa koordineeritud Euroopa omistamis- ja sanktsioonipaketist, milles EL, Ühendkuningriik ja üksikud liikmesriigid nimetasid avalikult samu Venemaa riigiga seotud küberrühmitusi (CyberScoop). Prantsusmaa oli ebatavaliselt otsekohene. Pariis teatas, et riiklik küberturbeagentuur ANSSI, luureteenistused ja sõjaväe küberüksused uurisid sissetunge ühiselt ning sidusid luurekampaania FSB keskusega 16, mida tuntakse ka üksusena 61240 (French Foreign Ministry). Selline institutsiooniline täpsus on haruldane. Prantsusmaa näitas sisuliselt, millisele ekspertiisiahelale tema hinnang toetub. Saksamaa kutsus Venemaa suursaadiku välja seoses sellega, mida Berliin nimetas „destabiliseerivateks küberkampaaniateks” (Tagesschau). Venemaa lükkas kõik süüdistused põhjendamatutena tagasi.

Sõrmejälgede võrdlus, mitte suitsuv püstol

Ükski avaldatud dokument ei tõesta juhtumit üksinda. Avalikust infost paistab pigem koondpilt: mitu valitsust ja sõltumatud uurijad jõuavad eri teid pidi sama tegijani. See sarnaneb kriminaaluurimisega, kus asi ei seisa ühel ülestunnistusel, vaid kattuvatel tõenditel. Kaitsjad võrdlevad pahavara „sõrmejälgi” ehk rühmitusele omaseid korduvaid koodimustreid, kontrollivad, kas samad serverid ja domeeninimed korduvad eri operatsioonides, ning vaatavad ründajate tööaegu. Turla aktiivsus on pikka aega sobitunud Moskva tööajaga. Valitsused lisavad sellele salastatud luureinfo, näiteks pealtkuulatud side (Google Threat Intelligence, GovCERT Austria).

Oluline piirang jääb alles: Austria ei ole avaldanud kohtuekspertiisi aruannet, pahavara ahelat ega taristu kaarti. Välised lugejad ei saa tõendeid ise algusest lõpuni kontrollida. Luurepõhise omistamise puhul on see tavapärane, kuid tähendab, et hinnangu usaldusväärsus toetub institutsioonide mainele, mitte avalikult kontrollitavale tõestusmaterjalile.

Aeglaselt kasvav surve

EL-i õiguslik vastus on nõukogu otsus (ÜVJP) 2026/1713, millega uuendatakse 2019. aastal loodud küber­sanktsioonide raamistikku (EUR-Lex). Praktikas tähendab nimekirja kandmine reisikeeldu ja varade külmutamist EL-i jurisdiktsioonis. EL-i kodanikud ja ettevõtted ei tohi neile isikutele raha kättesaadavaks teha. Kõrge esindaja Kaja Kallas kinnitas, et EL ja Ühendkuningriik kehtestavad sanktsioonid Venemaa laiemale küberökosüsteemile ning et välja kutsutakse ka Venemaa esindaja EL-i juures (EEAS).

Need meetmed ei kaota Turlat. Nende eesmärk on muuta osalemine selles ökosüsteemis kallimaks ja nähtavamaks. Euroopa Komisjon nimetab laiemat lähenemist küberdiplomaatiaks: diplomaatiline suhtlus, ennetavad meetmed ja karistuslikud finantspiirangud pannakse tööle koos (European Commission).

Hollandi juhtum näitab, miks teema ei piirdu ministeeriumidega. Hollandi luure hoiatas juulis, et Venemaa riiklikud tegijad on sõjalistel eesmärkidel kompromiteerinud internetti ühendatud kaameraid üle Euroopa (AIVD). Häkkeri kontrolli all olev kaamera tundliku marsruudi lähedal toimib nagu peidetud binokkel varustustee ääres. Austria välisministeeriumi juhtumis on loogika sama, ainult sihtmärgiks on diplomaatiline info: ründaja jälgib, õpib ja kasutab leitu hiljem ära.

Oht ise ei ole uus. Muutunud on Euroopa valmisolek ründaja avalikult nimetada, diplomaatiline hind vastu võtta ja ehitada selle ümber sanktsiooniraamistik. Küsimus on, kas Euroopa valitsused suudavad omistada, koordineerida ja sanktsioneerida piisavalt järjekindlalt, et Venemaa operaatorid ja nende toetajad näeksid tegelikku hinda. Salastatud tõenditele rajatud heidutust on avalikkusele alati raske tõestada. Ent järk-järgult kuhjuvad tagajärjed, üks suursaadiku väljakutsumine ja üks varade külmutamine korraga, tähendavad teistsugust hoiakut kui vaikimine.