Az FSB finn routereken kémkedik

Az orosz hírszerzés számára ritkán az okoshűtő vagy a hangasszisztens az igazán hasznos célpont. Sokkal inkább az a router, amelyet a telepítése óta senki nem frissített, és amely egy szerverterem szekrényében csendben továbbítja egy cég teljes adatforgalmát. A finn és a holland hírszerzés júliusban éppen erre figyelmeztetett, és az üzenetük többet érdemel annál, mint amit a címlapok kiemeltek belőle.

Miért ideális kémeszköz egy router?

A router minden hálózat bejárata és postázója egyszerre. Szinte minden adatforgalom átmegy rajta. Ha egy támadó átveszi az irányítást fölötte, egy feltört vállalati routeren keresztül az orosz hírszerzés forgalma úgy nézhet ki, mintha egy hétköznapi helsinki cégtől érkezne, nem pedig állami ellenőrzés alatt álló szerverről. Ez önmagában értékes: más internetkapcsolata mögé rejti a kémkedés eredetét (NSA).

A forrás elrejtése azonban csak az első réteg. Egy feltört router bejelentkezési adatokat is begyűjthet az áthaladó forgalomból, vagy ellenséges szerverek felé terelheti az adatokat úgy, hogy a hálózaton belül ezt senki nem veszi észre.

A finn biztonsági rendőrség, a Supo és a katonai hírszerzés orosz kiberkémkedésre figyelmeztette a vállalatokat. A műveleteket az orosz Szövetségi Biztonsági Szolgálat, az FSB 16. Központjához kötötték, vagyis nem általános „orosz hackerekről”, hanem egy konkrét állami egységről beszéltek (Supo, Finnish Defence Forces). A célpontok azok az eszközök, amelyeket a kiberbiztonsági szakma „edge device”-nak nevez: a magánhálózat és a nyílt internet határán működő berendezések. A gyakorlatban ez vállalati routereket és hálózati átjárókat jelent. Az NSA és partnerügynökségei 2026 júliusában közös figyelmeztetésben tették közzé az FSB módszereit és azokat a lépéseket, amelyekkel a cégek csökkenthetik a kockázatot (NSA, Supo).

A behatolási utak többnyire banálisak. Gyári jelszavak, amelyeket soha nem cseréltek le. Évek óta frissítetlen firmware. Az internetről közvetlenül elérhető adminfelületek. A Supo értékelése szerint a figyelmeztetés legalább több ezer finn vállalatot érinthet (MTV Uutiset).

Amikor egy raktári kamera katonai szenzorrá válik

A holland ügy azt mutatja meg, hogy ugyanez az elhanyagoltság más típusú fenyegetéssé is válhat. A holland hírszerző szolgálatok, az AIVD és az MIVD megerősítették, hogy orosz állami szereplők IP-kamerákat törtek fel holland katonai-logisztikai útvonalak mentén, hogy megfigyeljék az Ukrajnába tartó fegyverszállítmányokat (Rijksoverheid, AIVD). Egy épületbiztonsági célból felszerelt kamera attól a pillanattól katonai hírszerzési eszközzé válik, hogy rossz rakodórámpára lát rá.

A holland szolgálatok „nagyszabású” nemzetközi műveletről beszéltek, amely NATO-tagállamokat célzott, bár Hollandiában csak kis számú feltört kamerát erősítettek meg (Rijksoverheid). Az észt ERR ugyanezeket a megállapításokat úgy értelmezte, mint figyelmeztetést minden olyan ország számára, amely része az Ukrajnának szánt utánpótlási láncnak (ERR).

A jog a holnap eszközeit javítja, nem a tegnapiakat

Európának van szabályozási válasza. Az EU kiberreziliencia-rendelete előírja, hogy az unióban értékesített hálózatba kapcsolt termékeket már tervezésüktől fogva biztonságosabbra kell kialakítani, és a gyártóknak a támogatási időszak alatt kötelezően kezelniük kell a sérülékenységeket (EUR-Lex). Ez várhatóan javítja majd a piacra kerülő routerek és kamerák következő generációját.

A gyakorlati rés ettől még nyilvánvaló: eszközök milliói már működésben vannak. Routerek szerverhelyiségekben, kamerák raktárfalakon, kaputelefonok épületbejáratoknál, sokszor elavult szoftverrel és gyári jelszóval. A szabályozás azt formálja, mit lehet holnap eladni. Azt nem frissíti, amit öt éve felszereltek a falra (European Commission).

A finn és a holland ügynökségek tanácsai végső soron ugyanoda vezetnek: ezeket az eszközöket kis számítógépként kell kezelni, mert azok is. Le kell cserélni a gyári jelszavakat, frissíteni kell a firmware-t, ki kell kapcsolni a felesleges távoli hozzáférést, és nem szabad az adminfelületeket nyitva hagyni az internet felé (Supo, AIVD).

A finn és a holland eset közös tanulsága az, hogy a földrajz átírja a kockázatot. Ugyanaz a gyenge jelszó ugyanazon a folyamatosan működő eszközön Helsinkiben vállalati kémkedést, Rotterdamban katonai megfigyelést, Tallinn felől nézve pedig NATO-logisztikai kitettséget jelenthet. Oroszországnak nem kell minden hálózatba kapcsolt eszközt feltörnie. Elég, ha elég sok elhanyagolt eszközhöz fér hozzá a megfelelő helyeken. A nyilvános bizonyítékok alapján a routerek és az IP-kamerák pontosan ezt adják: Európa kiterjedt, ritkán karbantartott, mégis magától értetődően megbízhatónak kezelt infrastruktúrarétegét.