Le FSB pirate des routeurs finlandais

Les services finlandais et néerlandais alertent sur l’usage par la Russie de routeurs professionnels et de caméras IP mal sécurisés. Le risque n’est plus seulement informatique : ces appareils banals servent à masquer de l’espionnage, voler des accès et surveiller la logistique militaire vers l’Ukraine.

La cible utile de l’espionnage russe n’est pas le réfrigérateur connecté. C’est plus souvent le routeur oublié dans une baie technique, jamais mis à jour depuis son installation, par lequel passe silencieusement tout le trafic d’une entreprise. Les alertes publiées ce mois-ci par les services finlandais et néerlandais méritent d’être lues ainsi : comme un rappel brutal que l’infrastructure la plus ordinaire devient stratégique dès qu’elle se trouve au bon endroit.

Pourquoi un routeur est un espion idéal

Un routeur est à la fois la porte d’entrée et le centre de tri d’un réseau. Presque tout y transite. Si un attaquant en prend le contrôle, il peut faire apparaître le trafic d’un service russe comme s’il provenait d’une entreprise quelconque à Helsinki, et non d’un serveur lié à l’État russe. Ce camouflage de l’origine suffit déjà à compliquer l’attribution d’une opération d’espionnage (NSA).

Mais le masquage n’est qu’un premier usage. Un routeur compromis peut aussi intercepter des identifiants qui passent par lui ou rediriger du trafic vers des serveurs hostiles, sans qu’un salarié ou un administrateur voie nécessairement l’anomalie depuis l’intérieur du réseau.

La police de sécurité finlandaise, Supo, et le renseignement militaire ont averti les entreprises d’opérations de cyberespionnage russe liées au 16e Centre du FSB, une unité précise du Service fédéral de sécurité russe (Supo, Finnish Defence Forces). Les cibles sont ce que les spécialistes appellent des équipements de bordure : les appareils placés à la frontière entre un réseau privé et l’internet ouvert. Dans les faits, il s’agit surtout de routeurs professionnels et de passerelles réseau. Une alerte commune publiée en juillet 2026 par la NSA et plusieurs agences partenaires détaille les méthodes attribuées au FSB, ainsi que les mesures de protection applicables par les entreprises (NSA, Supo).

Les portes d’entrée sont rarement sophistiquées : mots de passe par défaut jamais changés, micrologiciels obsolètes, interfaces d’administration laissées accessibles depuis l’internet public. Selon Supo, l’avertissement pourrait concerner au moins plusieurs milliers d’entreprises finlandaises (MTV Uutiset).

Une caméra d’entrepôt devient un capteur militaire

Le cas néerlandais montre comment la même négligence produit un autre type de menace. Les services de renseignement des Pays-Bas, l’AIVD et le MIVD, ont confirmé que des acteurs étatiques russes avaient compromis des caméras IP situées le long d’itinéraires logistiques militaires néerlandais afin de surveiller des livraisons d’armes vers l’Ukraine (Rijksoverheid, AIVD). Une caméra installée pour sécuriser un bâtiment devient un capteur de renseignement militaire dès qu’elle donne sur le mauvais quai de chargement.

Les services néerlandais décrivent une opération internationale « à grande échelle » visant des États membres de l’OTAN, même si seul un petit nombre de caméras néerlandaises ont été confirmées comme compromises (Rijksoverheid). En Estonie, ERR a présenté les mêmes éléments comme un avertissement pour tous les pays situés sur la chaîne d’approvisionnement de l’Ukraine (ERR).

Le droit sécurise les appareils de demain, pas ceux d’hier

L’Europe dispose d’une réponse réglementaire. Le règlement sur la cyberrésilience impose que les produits connectés vendus dans l’Union européenne soient conçus de manière sécurisée, avec une gestion obligatoire des vulnérabilités pendant leur période de support (EUR-Lex). Cette règle devrait améliorer la prochaine génération de routeurs, de caméras et d’objets connectés mis sur le marché.

La faille pratique est ailleurs : des millions d’appareils sont déjà en service. Routeurs dans des locaux techniques, caméras sur des murs d’entrepôt, interphones à l’entrée d’immeubles, souvent avec des logiciels anciens et des identifiants d’usine. La réglementation transforme ce qui sera vendu demain. Elle ne met pas à jour ce qui a été vissé au mur il y a cinq ans (European Commission).

Les recommandations finlandaises et néerlandaises reviennent à traiter ces appareils pour ce qu’ils sont : de petits ordinateurs connectés au réseau. Il faut changer les mots de passe par défaut, mettre à jour les micrologiciels, désactiver les accès à distance inutiles et fermer les interfaces d’administration exposées à l’internet (Supo, AIVD).

Les affaires finlandaise et néerlandaise disent la même chose : la géographie redéfinit le risque. Le même mot de passe faible sur le même appareil allumé en permanence peut servir à de l’espionnage économique à Helsinki, à de la surveillance militaire à Rotterdam ou à l’exposition logistique de l’OTAN à Tallinn. La Russie n’a pas besoin de compromettre tous les objets connectés d’Europe. Il lui suffit d’en trouver assez, mal entretenus, dans des lieux utiles. À ce stade, les éléments publics montrent que les routeurs et les caméras IP lui offrent précisément cela : une couche massive d’infrastructures oubliées, jugées fiables parce qu’elles fonctionnent encore, et rarement entretenues.