FSB preuzima finske poslovne usmjerivače

Korisna meta za rusku špijunažu rijetko je pametni hladnjak ili glasovni pomoćnik. Mnogo je zanimljiviji usmjerivač koji nitko nije ažurirao otkako je postavljen, skriven u serverskom ormaru i zadužen za sav promet tvrtke. Upravo su na to ovoga mjeseca upozorile finske i nizozemske obavještajne službe, u upozorenjima koja su važnija od uobičajenih naslova o kibernetičkim napadima.

Zašto je usmjerivač idealan špijun

Usmjerivač je ulazna vrata i poštanski ured svake mreže. Kroz njega prolazi gotovo sav promet. Ako napadač preuzme takav uređaj, ruska obavještajna operacija može izgledati kao da dolazi iz obične tvrtke u Helsinkiju, a ne s poslužitelja pod državnom kontrolom. Već je to vrijedno: podrijetlo špijunaže skriva se iza tuđe internetske veze (NSA).

No prikrivanje izvora tek je početak. Preuzeti usmjerivač može prikupljati pristupne podatke koji prolaze kroz mrežu i preusmjeravati promet prema neprijateljskim poslužiteljima, a da ljudi unutar tvrtke to ne primijete.

Finska sigurnosna policija Supo i vojna obavještajna služba upozorile su tvrtke na rusku kibernetičku špijunažu povezanu sa 16. centrom FSB-a, posebnom jedinicom unutar ruske Federalne sigurnosne službe (Supo, Finnish Defence Forces). Mete su ono što stručnjaci za sigurnost zovu rubnim uređajima: oprema koja stoji na granici između privatne mreže i otvorenog interneta. U praksi su to poslovni usmjerivači i mrežni pristupnici. Zajedničko upozorenje NSA-a i partnerskih agencija iz srpnja 2026. navelo je konkretne metode koje FSB koristi i mjere kojima ih tvrtke mogu ograničiti (NSA, Supo).

Ulazne točke nisu sofisticirane. Tvorničke lozinke koje nikada nisu promijenjene. Programska oprema koja godinama nije ažurirana. Administratorska sučelja dostupna s otvorenog interneta. Prema procjeni Supoa, upozorenje bi se moglo odnositi na najmanje tisuće finskih tvrtki (MTV Uutiset).

Skladišna kamera postaje vojni senzor

Nizozemski slučaj pokazuje kako ista zapuštenost stvara drukčiji rizik. Nizozemske obavještajne službe AIVD i MIVD potvrdile su da su ruski državni akteri kompromitirali IP kamere uz nizozemske vojne logističke pravce kako bi pratili pošiljke oružja za Ukrajinu (Rijksoverheid, AIVD). Kamera postavljena za običan nadzor zgrade postaje vojno-obavještajni senzor čim gleda prema pogrešnoj utovarnoj rampi.

Nizozemske službe opisale su „opsežnu” međunarodnu operaciju usmjerenu na članice NATO-a, iako je u Nizozemskoj potvrđen samo manji broj kompromitiranih kamera (Rijksoverheid). Estonski ERR prenio je iste nalaze kao upozorenje svakoj zemlji koja se nalazi na opskrbnom lancu prema Ukrajini (ERR).

Zakon uređuje sutrašnje uređaje, ne jučerašnje

Europa ima regulatorni odgovor. Akt EU-a o kibernetičkoj otpornosti traži da povezani proizvodi koji se prodaju u Uniji budu sigurni već u dizajnu, uz obvezno rješavanje ranjivosti tijekom razdoblja podrške (EUR-Lex). To bi trebalo poboljšati novu generaciju usmjerivača i kamera koja dolazi na tržište.

Praktični problem ostaje očit: milijuni uređaja već su ugrađeni i rade. Usmjerivači u serverskim ormarima, kamere na skladišnim zidovima, portafoni na ulazima zgrada, često sa zastarjelom programskom opremom i tvorničkim pristupnim podacima. Regulacija određuje što će se prodavati sutra. Ne može sama zakrpati ono što je prije pet godina pričvršćeno na zid (European Commission).

Savjet finskih i nizozemskih službi svodi se na to da se ti uređaji napokon tretiraju kao mala računala: promijeniti tvorničke lozinke, ažurirati programsku opremu, isključiti udaljeni pristup koji nije potreban i prestati ostavljati administratorska sučelja otvorena prema internetu (Supo, AIVD).

Finski i nizozemski slučaj povezuje ista lekcija: zemljopis mijenja sigurnosni rizik. Ista slaba lozinka na istom stalno uključenom uređaju znači poslovnu špijunažu u Helsinkiju, vojni nadzor u Rotterdamu i izloženost NATO-ove logistike u Tallinnu. Rusiji ne treba pristup svakom povezanom uređaju. Dovoljno joj je dovoljno zapuštenih uređaja na korisnim mjestima. Prema javno dostupnim dokazima, usmjerivači i IP kamere upravo to omogućuju: širok europski sloj zaboravljene infrastrukture kojoj se tiho vjeruje, ali se rijetko održava.