Bécs bekérette Moszkva nagykövetét

Ausztria külügyminisztériuma július 14-én bekérette Oroszország bécsi nagykövetét. A vita ezúttal nem kereskedelemről, energiáról vagy ENSZ-szavazásról szólt, hanem egy 2019 vége és 2020 eleje körül történt kibertámadásról (Kurier/APA). Az, hogy a behatolás és a nyilvános vád között öt év telt el, nem egyszerű hivatali lassúság. Ennyi idő kellhet ahhoz, hogy a kormányok ellenőrizzék a technikai bizonyítékokat, minősített csatornákon megosszák azokat a szövetségesekkel, majd közösen eldöntsék: megéri-e diplomáciai konfliktust vállalni a támadó nyilvános megnevezéséért.

Egy külügyminisztérium hálózata nem átlagos hivatali informatikai rendszer. Nagykövetségi jelentések, tárgyalási utasítások, más kormányok szándékairól készült értékelések és kapcsolati hálók futnak át rajta. Ha egy hírszerző szolgálat csendben hozzáfér ezekhez az információkhoz, nemcsak azt látja, mit döntött egy kormány, hanem azt is, hogyan gondolkodik, hol vitázik önmagával, és mely pontokon sebezhető. A nagykövet bekéretésével Bécs egy addig rejtett hálózati behatolást hivatalos államközi váddá emelt.

Betörők, akik nem visznek el semmit, csak kulcsot másolnak

A támadást most nyilvánosan a Turlának tulajdonítják, annak a csoportnak, amelyet független kiberbiztonsági kutatók és több kormány is az orosz FSZB 16-os Központjához köt (GovCERT Austria). A Turla nem úgy működik, mint egy zsarolóvírusos bűnbanda, amely lezárja a fájlokat, majd bitcoint követel. Inkább olyan professzionális betörőcsapatként érdemes elképzelni, amely hírszerzésnek dolgozik: nem veri be az ablakot a kasszáért, hanem lemásolja a kulcsokat, újra és újra visszatér, átolvassa az iratokat, lefotózza a jegyzetfüzeteket, és igyekszik minél kevesebb nyomot hagyni. A Google Threat Intelligence kutatása is hírszerzési célú ökoszisztémaként írja le a Turlát, amelyet stratégiai célpontok hosszú távú, türelmes megfigyelésére építettek (Google Threat Intelligence).

Ausztria nem egyedül lépett. A nagykövet bekéretése egy összehangolt európai tulajdonítási és szankciós csomag része volt: az EU, az Egyesült Királyság és több tagállam ugyanazokat az orosz államhoz kötött kibercsoportokat nevezte meg nyilvánosan (CyberScoop). Franciaország szokatlanul egyértelműen fogalmazott. Párizs szerint a nemzeti kiberbiztonsági ügynökség, az ANSSI, a hírszerző szolgálatok és a katonai kiberalakulatok közösen vizsgálták a behatolásokat, és a kémkedési kampányt az FSZB 16-os Központjához, más néven a 61240-es egységhez kötötték (French Foreign Ministry). Ilyen részletes intézményi felsorolás ritka: Franciaország lényegében azt mutatta meg, milyen szakértői lánc áll az értékelése mögött. Németország szintén bekérette Oroszország nagykövetét az általa „destabilizáló kiberműveleteknek” nevezett kampányok miatt (Tagesschau). Oroszország minden vádat megalapozatlannak nevezett.

Ujjlenyomatokat illesztenek, nem vallomást keresnek

Egyetlen nyilvános dokumentum sem bizonyítja önmagában az ügyet. A nyilvánosan elérhető anyagok inkább egybeesést mutatnak: több kormány és független kutató különböző úton ugyanahhoz a szereplőhöz jutott. A folyamat egy bűnügyi nyomozáshoz hasonlít, ahol nem egyetlen beismerő vallomás, hanem egymásra rakódó bizonyítékok építik fel az ügyet. A védekező oldalon összevetik a rosszindulatú kód „ujjlenyomatait”, vagyis az egy-egy csoportra jellemző visszatérő kódmintákat; megnézik, használtak-e újra ugyanazokat a szervereket és domainneveket több műveletben; és vizsgálják azt is, mikor dolgoztak a támadók. A Turla aktivitási ideje például régóta a moszkvai munkaidőhöz igazodik. A kormányok erre teszik rá a minősített hírszerzési információkat, például lehallgatott kommunikációt (Google Threat Intelligence, GovCERT Austria).

A korlátot érdemes kimondani: Ausztria nem tett közzé törvényszéki informatikai jelentést, teljes kódláncot vagy infrastruktúratérképet. Külső olvasóként ezért nem lehet lépésről lépésre rekonstruálni a bizonyítást. A hírszerzési alapú tulajdonításnál ez megszokott, de azt is jelenti, hogy a megállapítás elfogadása inkább az intézmények hitelességén, mint ellenőrizhető nyilvános bizonyítékon nyugszik.

Lassan épülő nyomás

Az EU jogi válasza a 2026/1713-as közös kül- és biztonságpolitikai tanácsi határozat, amely a 2019-ben létrehozott kiberszankciós keretet frissíti (EUR-Lex). A listára tett személyek a gyakorlatban beutazási tilalommal és az EU joghatósága alá tartozó vagyonuk befagyasztásával néznek szembe, uniós magánszemélyek és cégek pedig nem bocsáthatnak rendelkezésükre pénzeszközöket. Kaja Kallas külügyi és biztonságpolitikai főképviselő megerősítette, hogy az EU és az Egyesült Királyság a tágabb orosz kiberökoszisztémával szemben vezet be szankciókat, és Oroszország EU melletti képviselőjét is be fogják kéretni (EEAS).

Ezek az eszközök nem tüntetik el a Turlát. A cél inkább az, hogy a hálózatban való részvétel költségesebb és láthatóbb legyen. Az Európai Bizottság a szélesebb megközelítést „kiberdiplomáciaként” írja le: diplomáciai párbeszédet, megelőző intézkedéseket és pénzügyi büntetőeszközöket kapcsol össze (European Commission).

A holland ügy mutatja, miért nem csak minisztériumokról van szó. A holland hírszerzés júliusban arra figyelmeztetett, hogy orosz állami szereplők Európa-szerte internetre kötött kamerákat törtek fel katonai célból (AIVD). Egy érzékeny útvonal közelében feltört kamera úgy működik, mint egy rejtett távcső egy utánpótlási út mentén. Az osztrák külügyminisztériumi ügy ugyanezt a logikát viszi át a diplomáciai információkra: a támadó figyel, tanul, majd újra felhasználja, amit megszerzett.

Nem maga a fenyegetés változott meg, hanem Európa hajlandósága arra, hogy nyilvánosan megnevezze a támadót, vállalja a diplomáciai költséget, és szankciós rendszert építsen a tulajdonítás köré. A próba az lesz, hogy az európai kormányok elég gyakran és elég összehangoltan tudnak-e tulajdonítani, koordinálni és szankcionálni ahhoz, hogy az orosz műveleti szereplők és támogatóik számára látható ára legyen a tevékenységnek. A minősített bizonyítékokra épülő elrettentést mindig nehéz lesz a nyilvánosság előtt bizonyítani. Az egymásra rakódó következmények, nagyköveti bekéretésről nagyköveti bekéretésre, vagyonbefagyasztásról vagyonbefagyasztásra, mégis más európai magatartást jeleznek, mint a csend.