FSB šnipai įsilaužė į Slovakijos gynybos tinklus

Biuro maršrutizatorius, nuotolinei prieigai naudojamas VPN, tinklo valdymo įranga — neįspūdingi įrenginiai, bet būtent jie šiandien dažnai tampa įėjimu į svarbiausią infrastruktūrą. Slovakijoje su Rusijos valstybės struktūromis siejami programišiai, panašu, tikrino tokius įėjimus sistemose, susijusiose su energetikos tinklais, ginklų gamyba ir ministerijomis.

Slovakijos užsienio reikalų ministerija patvirtino, kad šalis tapo su Rusijos FSB žvalgybos tarnyba siejamų kibernetinių operacijų taikiniu (Topky/TASR). Investicijų ministerija nurodė, kad veikla buvo nukreipta į ypatingos svarbos infrastruktūrą, gynybos pramonę ir energetikos sektorių (TA3). Elektrinės nesustojo, traukiniai nebuvo paralyžiuoti. Būtent ši skirtis čia svarbi: žvalgybinė prieiga nėra tas pats, kas sabotažas, bet ji gali būti pasirengimas spaudimui vėliau.

Įsilaužėlis, kuriam nerūpi televizorius

Už šios operacijos stovinti grupė, žinoma kaip „Turla“, nėra išpirkos reikalaujanti gauja, ieškanti greito uždarbio. JAV kibernetinio saugumo agentūros CISA duomenimis, ją valdo FSB 16-asis centras, o jos metodas — tyliai patekti į tinklus, likti nepastebėtai ir mėnesius ar metus rinkti informaciją (CISA). Tai labiau primena įsilaužėlį, kuris neima televizoriaus, o nufotografuoja elektros skydinę, pasižymi kamerų vietas ir pasidaro visų raktų atspaudus.

Įėjimo taškai paprastai banalūs. Bendrame CISA ir FTB įspėjime nurodoma, kad 16-ojo centro veikėjai naudojasi prastai sukonfigūruotais maršrutizatoriais, silpnais tinklo valdymo nustatymais ir pasenusiais VPN vartais — įrenginiais, stovinčiais ties organizacijos ir interneto riba (CISA AA26-194A, FBI/IC3). VPN vartai gali veikti kaip lankytojų žurnalas ir žemėlapis viename: jie parodo, kas jungiasi, iš kur ir kokias vidines sistemas pasiekia. Konfigūracijos failai gali atskleisti patikimus ryšius ir kelius gilyn į tinklą (AttackIQ).

Ministerijai ar energetikos bendrovei tai reiškia, kad užpuolikas gali suprasti, kur silpnos vietos, dar nesukeldamas matomo pavojaus signalo. Pagal viešai pateiktus duomenis tai labiau žvalgyba dėl būsimo poveikio svertų, o ne artėjančio sabotažo įrodymas.

Kodėl tai rūpi kaimynams

Šiuolaikinė Europos infrastruktūra veikia ne kaip atskirų namų eilė, o kaip daugiabutis su bendra instaliacija. Slovakiją ir Austriją sieja dujų perdavimo tinklas ir intensyvus Vienos–Bratislavos geležinkelio koridorius (Gas Connect Austria, ÖBB). Čekija su Slovakija dalijasi gynybos duomenų apsikeitimo kanalais ir pasienio regionų sistemomis (Novinky). Tai nereiškia, kad šios sistemos buvo pažeistos. Tai paaiškina, kodėl vyriausybės Slovakijoje nustatytą įsilaužimą vertina kaip bendrą pažeidžiamumą.

Nė viena kaimyninė valstybė nepranešė patvirtinusi kompromitavimo dėl šio incidento. Rizika kita: pavogtos konfigūracijos, tiekėjų prisijungimo duomenys ar žinios apie silpnąsias vietas gali padėti planuoti vėlesnius veiksmus prieš susietas sistemas. Austrija dėl susijusių kibernetinių atakų iškvietė Rusijos ambasadorių. ES ir Jungtinė Karalystė pirmą kartą kartu įvedė sankcijas 16-ajam centrui ir „Turla“ operacijai (Sabr Cyber & Tech News, formiche.net). Toks atsakas rodo, kad grėsmė laikoma bendra net ir be įrodymų apie tarpvalstybinę žalą.

Statybos kodeksas, kuris neatnaujins maršrutizatoriaus

Būtent tokiam scenarijui sukurta NIS2 direktyva. Ji iš esmės veikia kaip esminių skaitmeninių paslaugų statybos kodeksas: ypatingos svarbos infrastruktūros operatoriai privalo valdyti kibernetinę riziką, greitai pranešti apie incidentus ir užtikrinti tiekimo grandinių saugumą (EUR-Lex). Slovakijos reakcija patikrino šios logikos ribas. Žiniasklaida pranešė, kad vyriausybė atakas patvirtino tik po žurnalistų klausimų (TA3), o opozicijos atstovai apkaltino valdžią pavojingu pasyvumu (Aktuality).

Statybos kodeksas gali reikalauti avarinių išėjimų ir dūmų detektorių. Jis nesustabdo žmogaus, paliekančio praviras duris. NIS2 gali nustatyti pranešimo terminus ir rizikos vertinimus. Ji pati neatnaujins seno maršrutizatoriaus ir nepakeis nutekėjusio VPN rakto.

Pagal viešus duomenis Slovakijoje įvykęs incidentas nereiškia, kad Rusija gali paralyžiuoti Europos infrastruktūrą. Jis rodo kai ką konkretesnio: su Rusija siejami veikėjai taikėsi į sistemas, kurios padeda suprasti, žemėlapiuoti ir pasirengti spaudimui prieš kritines paslaugas. Tokia prieiga tyli, kantri ir orientuota į ilgą laiką. Europos testas — ar nematomas įsitvirtinimas bus vertinamas taip pat rimtai kaip matomas sutrikdymas.