Viena iškvietė Rusiją dėl FSB kibernetinio šnipinėjimo

Liepos 14 d. Austrijos užsienio reikalų ministerija išsikvietė Rusijos ambasadorių Vienoje. Pretenzija buvo susijusi ne su prekyba, energetika ar Jungtinėmis Tautomis, o su įsilaužimu į kompiuterines sistemas, įvykusiu maždaug 2019–2020 m. sandūroje (Kurier/APA). Penkerių metų tarpas tarp įsilaužimo ir viešo kaltinimo nėra vien biurokratinis delsimas. Tokiose bylose tiek laiko dažnai prireikia įrodymams patikrinti, jais pasidalyti su sąjungininkais uždaruose kanaluose ir politiškai apsispręsti, ar užpuoliko įvardijimas vertas diplomatinės kainos.

Užsienio reikalų ministerija nėra paprastas biuro tinklas. Joje kaupiami ambasadų pranešimai, derybų instrukcijos, kitų vyriausybių ketinimų vertinimai, kontaktų tinklai. Žvalgybos tarnyba, tyliai patekusi į tokius informacijos srautus, sužino ne tik, ką vyriausybė nusprendė, bet ir kaip ji mąsto, kur nesutaria, kokias ribas mato. Išsikviesdama ambasadorių, Viena slaptą tinklo pažeidimą pavertė oficialiu tarpvalstybiniu kaltinimu.

Įsilaužėliai, kurie pasidaro jūsų raktų kopijas

Ataka viešai priskiriama „Turla“ grupei, kurią nepriklausomi kibernetinio saugumo tyrėjai ir kelios vyriausybės sieja su Rusijos Federalinės saugumo tarnybos, FSB, 16-uoju centru (GovCERT Austria). „Turla“ neveikia kaip išpirkos reikalaujanti grupuotė, užrakinanti failus ir prašanti bitkoinų. Tikslesnis palyginimas — profesionali žvalgybai dirbanti įsilaužėlių grupė: ji nedaužo lango ir negriebia kasos aparato. Ji tyliai pasidaro raktų kopijas, grįžta dar kartą, skaito dokumentus, fotografuoja užrašus ir stengiasi palikti kuo mažiau pėdsakų. „Google Threat Intelligence“ tyrimuose „Turla“ apibūdinama kaip žvalgybinės informacijos rinkimo ekosistema, sukurta būtent ilgalaikei prieigai prie strateginių taikinių (Google Threat Intelligence).

Austrija veikė ne viena. Ambasadoriaus iškvietimas buvo koordinuoto europinio atribucijos ir sankcijų paketo dalis: ES, Jungtinė Karalystė ir atskiros valstybės narės viešai įvardijo tas pačias su Rusijos valstybe siejamas kibernetines grupes (CyberScoop). Prancūzija kalbėjo neįprastai tiesiai. Paryžius nurodė, kad įsilaužimus kartu tyrė nacionalinė kibernetinio saugumo agentūra ANSSI, žvalgybos tarnybos ir kariuomenės kibernetiniai padaliniai, o šnipinėjimo kampanija susieta su FSB 16-uoju centru, dar vadinamu 61240-uoju daliniu (French Foreign Ministry). Toks institucinis detalumas retas: Prancūzija iš esmės parodė, kokia ekspertinė grandinė lėmė jos vertinimą. Vokietija taip pat išsikvietė Rusijos ambasadorių dėl, Berlyno žodžiais, „destabilizuojančių kibernetinių kampanijų“ (Tagesschau). Rusija visus kaltinimus atmetė kaip nepagrįstus.

Sutampantys pirštų atspaudai, ne vienas neginčijamas įkaltis

Nė vienas viešai paskelbtas dokumentas vienas pats bylos neįrodo. Viešas vaizdas rodo konvergenciją: kelios vyriausybės ir nepriklausomi tyrėjai, eidami skirtingais keliais, prieina prie to paties veikėjo. Procesas panašus į kriminalinį tyrimą, kuriame byla sudėliojama iš sutampančių įrodymų, o ne iš vieno prisipažinimo. Gynėjai lygina kenkėjiškos programinės įrangos „pirštų atspaudus“, tai yra pasikartojančius konkrečiai grupei būdingus kodo modelius, tikrina, ar įvairiose operacijose naudoti tie patys serveriai ir domenų vardai, analizuoja užpuolikų aktyvumo laiką. Pavyzdžiui, „Turla“ darbo valandos jau seniai siejamos su Maskvos darbo laiku. Vyriausybės prie to prideda įslaptintą žvalgybinę informaciją, įskaitant perimtą komunikaciją (Google Threat Intelligence, GovCERT Austria).

Svarbi išlyga: Austrija nepaskelbė nei teismo ekspertizės ataskaitos, nei kenkėjiškos programinės įrangos grandinės, nei naudotos infrastruktūros žemėlapio. Išoriniai stebėtojai negali savarankiškai atkurti įrodymų visumos. Tai įprasta žvalgybos duomenimis paremtoje atribucijoje, tačiau reiškia, kad pasitikėjimas vertinimu remiasi institucijų patikimumu, o ne visiškai patikrinamais viešais įrodymais.

Lėtai kaupiamas spaudimas

ES teisinis atsakas — Tarybos sprendimas (BUSP) 2026/1713, atnaujinantis dar 2019 m. sukurtą kibernetinių sankcijų sistemą (EUR-Lex). Praktiškai į sąrašus įtrauktiems asmenims taikomi draudimai keliauti ir turto įšaldymas ES jurisdikcijoje, o ES asmenims ir įmonėms draudžiama jiems teikti lėšas. Vyriausioji įgaliotinė Kaja Kallas patvirtino, kad ES ir Jungtinė Karalystė taiko sankcijas platesnei Rusijos kibernetinei ekosistemai, o Rusijos atstovas prie ES taip pat bus iškviestas (EEAS).

Šios priemonės „Turla“ nepanaikins. Jų tikslas — padaryti dalyvavimą tokioje ekosistemoje brangesnį ir labiau matomą. Europos Komisija platesnį metodą vadina „kibernetine diplomatija“: diplomatinių kanalų, prevencinių priemonių ir baudžiamųjų finansinių apribojimų deriniu (European Commission).

Nyderlandų pavyzdys rodo, kodėl problema neapsiriboja ministerijomis. Nyderlandų žvalgyba liepą perspėjo, kad Rusijos valstybiniai veikėjai kariniais tikslais perėmė prie interneto prijungtas kameras Europoje (AIVD). Nulaužta kamera prie jautraus maršruto veikia kaip paslėpti žiūronai prie tiekimo kelio. Austrijos užsienio reikalų ministerijos atvejis tą pačią logiką perkelia į diplomatinę informaciją: užpuolikas stebi, mokosi ir vėliau panaudoja tai, ką rado.

Pasikeitė ne pati grėsmė. Pasikeitė Europos pasirengimas viešai įvardyti užpuoliką, prisiimti diplomatinę kainą ir aplink tai kurti sankcijų architektūrą. Dabar klausimas, ar Europos vyriausybės pajėgs pakankamai nuosekliai priskirti atakas, koordinuoti atsaką ir taikyti sankcijas, kad Rusijos operatoriai ir jų rėmėjai patirtų matomą kainą. Atgrasymą, paremtą įslaptintais įrodymais, viešai įrodyti visada sunku. Tačiau nuosekliai kaupiamos pasekmės, nuo ambasadoriaus iškvietimo iki turto įšaldymo, jau reiškia kitokią laikyseną nei tyla.