Wien kutsui Venäjän puhutteluun FSB-vakoilusta

Itävalta kutsui Venäjän Wienin-suurlähettilään ulkoministeriöön 14. heinäkuuta. Kyse ei ollut kaupasta, energiasta eikä YK-politiikasta, vaan murrosta ministeriön tietoverkkoon vuodenvaihteessa 2019–2020 (Kurier/APA).

Viiden vuoden väli tunkeutumisen ja julkisen syytöksen välillä kertoo olennaisen kybervakoilun luonteesta. Hallitukset eivät yleensä nimeä tekijää heti, vaikka tekninen epäily syntyisi nopeasti. Ensin on varmistettava jäljet, verrattava niitä liittolaisten havaintoihin salaisissa kanavissa ja päätettävä, kestääkö näyttö diplomaattisen seurauksen.

Ulkoministeriön verkko ei ole tavallinen toimistoympäristö. Siellä liikkuvat suurlähetystöjen raportit, neuvotteluohjeet, arviot muiden hallitusten aikomuksista ja yhteyshenkilöverkostot. Jos tiedustelupalvelu pääsee seuraamaan tällaista tietovirtaa rauhassa, se oppii päätösten lisäksi sen, miten valtio ajattelee ja missä se on erimielinen. Suurlähettilään kutsuminen teki salaisesta verkkotunkeutumisesta virallisen valtiollisen syytöksen.

Murtovarkaat, jotka kopioivat avaimet

Hyökkäyksen tekijäksi nimetään nyt Turla, jonka riippumattomat tietoturvatutkijat ja useat hallitukset yhdistävät Venäjän turvallisuuspalvelu FSB:n Keskus 16:een (GovCERT Austria). Turla ei toimi kuten kiristyshaittaohjelmia käyttävä rikollisryhmä, joka lukitsee tiedostot ja vaatii bitcoineja.

Vertaus on pikemminkin ammattimainen murtoryhmä tiedustelupalvelun palveluksessa. Se ei riko ikkunaa ja tyhjennä kassaa, vaan kopioi avaimet, palaa taloon yhä uudelleen, lukee asiakirjat, kuvaa muistikirjat ja yrittää jättää mahdollisimman vähän jälkiä. Google Threat Intelligencen tutkimus kuvaa Turlaa tiedustelutiedon keräämiseen rakennetuksi kokonaisuudeksi, jonka vahvuus on pitkäkestoinen pääsy strategisiin kohteisiin (Google Threat Intelligence).

Itävalta ei liikkunut yksin. Suurlähettilään kutsuminen oli osa koordinoitua eurooppalaista nimeämis- ja pakotepakettia, jossa EU, Britannia ja yksittäiset jäsenvaltiot osoittivat julkisesti samoihin Venäjän valtioon kytkettyihin kyberryhmiin (CyberScoop).

Ranska puhui poikkeuksellisen suoraan. Pariisin mukaan kansallinen kyberturvallisuusvirasto ANSSI, tiedustelupalvelut ja asevoimien kyberyksiköt tutkivat tunkeutumisia yhdessä ja yhdistivät vakoilukampanjan FSB:n Keskus 16:een, joka tunnetaan myös yksikkönä 61240 (French Foreign Ministry). Tällainen institutionaalinen tarkkuus on harvinaista. Ranska esitti samalla, millaisen asiantuntijaketjun varaan sen arvio rakentuu.

Saksa kutsui Venäjän suurlähettilään kuultavaksi siitä, mitä Berliini kuvasi "horjuttaviksi kyberkampanjoiksi" (Tagesschau). Venäjä kiisti syytökset perusteettomina.

Sormenjälkien vertailua, ei yhtä ratkaisevaa todistetta

Yksikään julkinen asiakirja ei yksin todista tapausta. Julkisesta aineistosta näkyy sen sijaan lähentyvä arvio: useat hallitukset ja riippumattomat tutkijat päätyvät samaan toimijaan eri reittejä pitkin.

Menetelmä muistuttaa rikostutkintaa, jossa tapaus rakennetaan päällekkäisestä näytöstä, ei tunnustuksesta. Puolustajat vertaavat haittaohjelmien "sormenjälkiä" eli ryhmälle tyypillisiä toistuvia koodirakenteita, tarkistavat, onko samoja palvelimia ja verkkotunnuksia käytetty eri operaatioissa, ja katsovat hyökkääjien työrytmiä. Turlan aktiivisuus on jo pitkään sopinut Moskovan toimistoaikaan. Hallitukset lisäävät tähän salaista tiedustelutietoa, kuten viestiliikenteen sieppauksia (Google Threat Intelligence, GovCERT Austria).

Rajoitus on silti selvä. Itävalta ei ole julkaissut oikeusteknistä raporttia, haittaohjelmaketjua eikä infrastruktuurikarttaa. Ulkopuolinen lukija ei voi rakentaa näyttöä itsenäisesti uudelleen. Tämä on tiedusteluvetoisessa tekijänimeämisessä tavanomaista, mutta samalla arvio lepää instituutioiden uskottavuuden varassa, ei täysin julkisesti tarkistettavan todistusaineiston varassa.

Hitaasti kasvava paine

EU:n oikeudellinen vastaus on neuvoston päätös (YUTP) 2026/1713, joka päivittää vuonna 2019 perustettua kyberpakotekehikkoa (EUR-Lex). Käytännössä listatuille henkilöille asetetaan EU:n alueella matkustuskieltoja ja varojen jäädytyksiä. EU:n kansalaiset ja yritykset eivät saa antaa heille varoja.

EU:n ulkoasioiden korkea edustaja Kaja Kallas vahvisti, että EU ja Britannia asettavat pakotteita laajemmalle venäläiselle kyberekosysteemille ja että myös Venäjän EU-edustaja kutsutaan kuultavaksi (EEAS).

Nämä välineet eivät hävitä Turlaa. Niiden tarkoitus on tehdä toimintaan osallistumisesta kalliimpaa ja näkyvämpää. Euroopan komissio kuvaa laajempaa linjaa kyberdiplomatiaksi: diplomaattisen vuoropuhelun, ennaltaehkäisevien toimien ja taloudellisten rajoitusten yhdistelmäksi (European Commission).

Alankomaiden tapaus osoittaa, miksi kysymys ei rajoitu ministeriöihin. Maan tiedustelupalvelu varoitti heinäkuussa, että Venäjän valtiolliset toimijat olivat kaapanneet internetiin kytkettyjä kameroita eri puolilla Eurooppaa sotilaallisiin tarkoituksiin (AIVD). Murrettu kamera herkän reitin varrella toimii kuin piilossa oleva kiikari huoltoväylän laidassa. Itävallan ulkoministeriötapauksessa sama logiikka kohdistuu diplomaattiseen tietoon: hyökkääjä seuraa, oppii ja käyttää löytämäänsä myöhemmin uudelleen.

Uhka ei ole muuttunut. Muuttunut on Euroopan valmius nimetä tekijä julkisesti, kantaa diplomaattinen hinta ja rakentaa pakotejärjestelmä nimeämisen ympärille. Koetinkivi on, pystyvätkö Euroopan hallitukset nimeämään, koordinoimaan ja sanktioimaan riittävän usein, jotta venäläiset operaattorit ja heidän taustatahojensa kustannukset näkyvät.

Salaiseen näyttöön perustuva pelote on aina vaikea todistaa julkisesti. Seurauksia voi silti kasata: yksi suurlähettilään kutsuminen, yksi varojen jäädytys ja yksi julkinen nimeäminen kerrallaan. Se on eri asento kuin hiljaisuus.