Beč proziva Rusiju zbog FSB-a

Austrijsko Ministarstvo vanjskih poslova pozvalo je 14. srpnja ruskog veleposlanika u Beču. Povod nisu bili trgovina, energetika ni Ujedinjeni narodi, nego proboj u računalni sustav austrijske diplomacije s prijelaza iz 2019. u 2020. godinu (Kurier/APA). Između upada i javne optužbe prošlo je pet godina. Takav razmak nije tek posljedica sporosti administracije, nego pokazuje koliko državama treba da provjere tragove, podijele ih sa saveznicima kroz povjerljive kanale i politički procijene vrijedi li javno imenovanje napadača diplomatske cijene.

Ministarstvo vanjskih poslova nije obična uredska mreža. U njegovim se sustavima nalaze diplomatske depeše, upute za pregovore, procjene namjera drugih vlada i mreže kontakata. Obavještajna služba koja tiho pristupi takvim podacima ne saznaje samo što je neka vlada odlučila, nego i kako razmišlja, gdje oklijeva i gdje su joj unutarnje pukotine. Pozivanjem veleposlanika Beč je skriveni mrežni upad pretvorio u službenu optužbu jedne države protiv druge.

Provalnici koji kopiraju ključeve

Napad se sada javno pripisuje Turli, skupini koju neovisni istraživači kibernetičkih prijetnji i više vlada povezuju s Centrom 16 ruske Federalne službe sigurnosti, FSB-a (GovCERT Austria). Turla ne djeluje kao skupina za iznudu koja zaključa datoteke i traži isplatu u bitcoinu. Primjerenija je slika profesionalne provalničke ekipe koja radi za obavještajnu službu: ne razbija izlog kako bi odnijela blagajnu, nego neprimjetno kopira ključeve, vraća se više puta, čita spise, fotografira bilježnice i nastoji ostaviti što manje tragova. Istraživanje Google Threat Intelligencea opisuje Turlu kao obavještajni sustav građen upravo za dugotrajni pristup strateškim metama (Google Threat Intelligence).

Austrija nije nastupila sama. Pozivanje veleposlanika bilo je dio usklađenog europskog paketa pripisivanja odgovornosti i sankcija u kojem su Europska unija, Ujedinjena Kraljevina i pojedine države članice javno imenovale iste kibernetičke skupine povezane s ruskom državom (CyberScoop). Francuska je bila neuobičajeno izravna. Pariz je objavio da su nacionalna agencija za kibernetičku sigurnost ANSSI, obavještajne službe i vojne kibernetičke postrojbe zajednički istražile upade te povezale špijunsku kampanju s FSB-ovim Centrom 16, poznatim i kao Jedinica 61240 (French Foreign Ministry). Takva razina institucionalnih pojedinosti rijetko se iznosi u javnost. Francuska je zapravo pokazala lanac stručnosti na kojem temelji svoju procjenu. Njemačka je također pozvala ruskog veleposlanika zbog, kako je Berlin naveo, „destabilizirajućih kibernetičkih kampanja” (Tagesschau). Rusija je sve optužbe odbacila kao neutemeljene.

Usporedba otisaka, ne potraga za jednim konačnim dokazom

Nijedan javno objavljen dokument sam po sebi ne dokazuje cijeli slučaj. Ono što javni tragovi pokazuju jest podudaranje: više vlada i neovisnih istraživača, različitim metodama, dolazi do istog aktera. Postupak nalikuje kaznenoj istrazi koja slučaj gradi od preklapajućih dokaza, a ne od jednog priznanja. Branitelji sustava uspoređuju „otiske” zloćudnog programa, odnosno ponavljajuće obrasce koda karakteristične za određenu skupinu, provjeravaju jesu li isti poslužitelji i nazivi domena korišteni u više operacija te analiziraju vrijeme aktivnosti napadača. Za Turlu se, primjerice, već dugo navodi da se njezin radni ritam poklapa s moskovskim uredskim vremenom. Vlade na to dodaju povjerljive obavještajne podatke, poput presretnutih komunikacija (Google Threat Intelligence, GovCERT Austria).

Važno je ograničenje jasno reći: austrijsko forenzičko izvješće, lanac zloćudnog programa ni karta korištene infrastrukture nisu objavljeni. Vanjski čitatelji zato ne mogu sami rekonstruirati dokaze. To je uobičajeno kod pripisivanja odgovornosti koje se oslanja na obavještajne podatke, ali znači da se povjerenje u zaključak temelji na vjerodostojnosti institucija, a ne na javno provjerljivom dokazu.

Pritisak koji se gradi sporo

Pravni odgovor Europske unije jest Odluka Vijeća (ZVSP) 2026/1713, kojom se ažurira okvir za kibernetičke sankcije uveden 2019. godine (EUR-Lex). U praksi, osobe stavljene na popis suočavaju se sa zabranom putovanja i zamrzavanjem imovine pod jurisdikcijom EU-a, a građanima i poduzećima iz Unije zabranjeno je stavljati im sredstva na raspolaganje. Visoka predstavnica Kaja Kallas potvrdila je da EU i Ujedinjena Kraljevina uvode sankcije širem ruskom kibernetičkom sustavu te da će biti pozvan i ruski predstavnik pri Europskoj uniji (EEAS).

Ti instrumenti neće ugasiti Turlu. Njihova je svrha povećati cijenu sudjelovanja u takvom sustavu i učiniti ga vidljivijim. Europska komisija širi pristup opisuje kao „kibernetičku diplomaciju”: kombinaciju diplomatskog dijaloga, preventivnih mjera i kaznenih financijskih ograničenja (European Commission).

Nizozemski slučaj pokazuje zašto se priča ne zaustavlja na ministarstvima. Nizozemske obavještajne službe upozorile su u srpnju da su ruski državni akteri preuzeli internetski povezane kamere diljem Europe za vojne potrebe (AIVD). Hakirana kamera blizu osjetljive rute funkcionira kao skriveni dalekozor uz opskrbni pravac. Slučaj austrijskog Ministarstva vanjskih poslova primjenjuje istu logiku na diplomatske informacije: napadač promatra, uči i ponovno koristi ono što pronađe.

Nije se promijenila prijetnja, nego europska spremnost da se napadač javno imenuje, prihvati diplomatski trošak i oko toga izgradi sankcijska arhitektura. Ključno je može li Europa dovoljno ustrajno pripisivati odgovornost, usklađivati reakcije i uvoditi sankcije da ruski operateri i njihovi pokrovitelji počnu plaćati vidljivu cijenu. Odvraćanje utemeljeno na povjerljivim dokazima uvijek će biti teško dokazati javnosti. No gomilanje posljedica, od jednog diplomatskog poziva do jednog zamrzavanja imovine, drukčiji je položaj od šutnje.