Orosz hekkerek holland fegyverútvonalakat figyeltek

Egy holland logisztikai útvonal mellett működő magánbiztonsági kamerából úgy lett orosz hírszerzési eszköz, hogy az alapértelmezett jelszavakkal és elavult szoftverrel futott. A holland hírszerző szolgálatok július 10-én közölték, hogy orosz állami szereplők internetre kötött kamerákat törtek fel, és ezeken keresztül figyelték az Ukrajna felé tartó fegyver- és eszközszállítmányokat (NOS, TVP World). Néhány napon belül Hollandia, Németország, Franciaország és Finnország is bekérette Moszkva nagykövetét, az EU pedig szankciókat vezetett be a művelethez kötött orosz kiberműveleti szereplőkkel szemben (Tagesschau, Yle).

Az összehangolt válasz azt jelezte: a kamerák feltörését a kormányok háborús hírszerzésként kezelik, amely egy több országon átívelő utánpótlási láncot célzott. Az ügy azonban egy olyan rést is megmutatott, amelyre egyetlen kormány sem adott még működő választ. Az Ukrajnába tartó fegyverek közutakon haladnak, civil kikötőkön mennek át, és magánkézben lévő kamerák előtt vonulnak el. A szállítmányokért a védelmi minisztériumok felelnek. Az utak a közlekedési tárcákhoz tartoznak. A kamerákat magáncégek üzemeltetik. A hírszerző szolgálatok többnyire utólag találják meg a betörés nyomait. A cikkhez áttekintett nyilvános dokumentumok egyike sem mondja meg egyértelműen, kinek kellene biztonságossá tennie azt a magánkamerát, amely rálát egy katonai útvonalra.

A diplomáciai tiltakozás összehangoltnak látszott. A bizonyítékok kevésbé.

Az orosz hekkertámadást közvetlenül csak a holland ügy kötötte össze az Ukrajnába irányuló logisztikai útvonalakkal. Németország a védelmi cégek elleni kibertámadások miatt kérette be az orosz nagykövetet, miközben a biztonsági szervek külön arra figyelmeztettek, hogy „alacsony szintű ügynökök” laktanyákat és szállítási létesítményeket mérnek fel (Focus). Franciaország egy több éve tartó kiberkémkedési kampányt tulajdonított az orosz FSZB-nek, vagyis a fő belbiztonsági és hírszerző szolgálatnak, amely külföldi kiberműveleteket is futtat; a célpontok között védelmi és diplomáciai hálózatok szerepeltek, de Párizs nem beszélt konkrét útvonal elleni támadásról (Quai d'Orsay, ZDNet France). Finnország azt jelezte, hogy ugyanez az FSZB-egység rosszul beállított routereket használ ki energetikai és védelmi célpontok ellen, konkrét feltört útvonalat azonban nem nevezett meg (Yle).

A négy kormány nagyon eltérő bizonyítékokból épített fel egy közös politikai üzenetet. Ez indokolt lehet, de a nyilvánosan bemutatott anyagok ereje ügyenként más: van köztük konkrét, és van inkább körülményes bizonyíték. Ha mind a négy dossziét azonos súlyúként kezelik, az többet állít, mint amennyit a nyilvánosság előtt eddig igazoltak.

Miért lesz katonai ügy egy kapucsengőkamera?

Néhány feltört kamera azért számít, mert Európában a katonai logisztika nem külön katonai úthálózaton zajlik. Az EU katonai mobilitási politikája a transzeurópai közlekedési hálózatot, vagyis a TEN-T-t kettős felhasználású infrastruktúraként kezeli: ugyanazoknak az autópályáknak, vasutaknak és kikötőknek kell kiszolgálniuk a kereskedelmi áruforgalmat és a gyors katonai megerősítést is (Európai Bizottság).

Ez azt jelenti, hogy az útvonalak mentén minden kamera, router és irányítórendszer potenciális megfigyelési ponttá válik Oroszország számára. Lengyelország, amely Ukrajna felé Európa fő szárazföldi folyosója, kézzelfoghatóan mutatja a kockázatot. A lengyel védelmi minisztérium figyelmeztetése a vasutakat, repülőtereket, raktárakat és távközlési rendszereket is az orosz szabotázs sebezhető célpontjai közé sorolta (Wirtualna Polska).

Litvánia azt mutatta meg, mi következhet a megfigyelés után. Oknyomozó riportok Telegram-csatornákat tártak fel, amelyeken pénzt ajánlottak NATO-járművek felgyújtásáért; a célpontok között a pabradėi gyakorlótér közelében lévő katonák és vasúti infrastruktúra is szerepelt (LRT, TV3). A lánc a digitális felderítéstől a fizikai akcióig vezet: fel kell térképezni az útvonalat, figyelni kell a forgalmat, majd helyi közvetítőt kell találni. A kamerafelvételből így célkijelölési adat lesz.

Ki tartozik válasszal?

A négy összehangolt diplomáciai tiltakozás azt jelzi, hogy az európai kormányok a civil digitális infrastruktúrát már a háborús környezet részének tekintik. Az EU szankciós csomagja orosz kiberműveleti szereplőket céloz, de a nehezebb kérdés otthon van: ki ellenőrzi azokat a magáneszközöket, amelyek a katonai folyosók mentén működnek?

A holland ügy feltárta a problémát, de nem oldotta meg. A felelősség azoknál a kormányoknál van, amelyek a többnemzetiségű fegyverszállítási rendszert civil folyosókra építették, miközben nem döntötték el, ki védi meg azt a civil réteget, amelytől ez a rendszer függ.