FSB pārņem Somijas uzņēmumu rūterus

Krievijas izlūkošanai vērtīgākais mērķis parasti nav viedais ledusskapis vai balss asistents. Daudz noderīgāks ir maršrutētājs, kas kopš uzstādīšanas nav atjaunināts un stāv serveru skapī, nemanāmi pārsūtot visu uzņēmuma datplūsmu. Somijas un Nīderlandes izlūkdienesti šomēnes brīdināja tieši par šo risku, un šie brīdinājumi ir pelnījuši rūpīgāku lasījumu nekā tikai virsrakstu līmenī.

Kāpēc maršrutētājs ir ideāls spiegošanas instruments

Maršrutētājs ir katra tīkla vārti un pasta šķirotava. Caur to iet gandrīz visa datplūsma. Ja uzbrucējs kontrolē šo ierīci, kompromitēts uzņēmuma maršrutētājs var likt Krievijas izlūkošanas datplūsmai izskatīties tā, it kā tā nāktu no parasta uzņēmuma Helsinkos, nevis no valsts kontrolēta servera. Tas vien jau ir vērtīgi: spiegošanas izcelsme tiek paslēpta aiz sveša interneta pieslēguma (NSA).

Taču izcelsmes maskēšana ir tikai sākums. Kompromitēts maršrutētājs var arī vākt caur to plūstošos pieslēgšanās datus un novirzīt datplūsmu uz naidīgiem serveriem, tīkla lietotājiem to nepamanot.

Somijas Drošības policija Supo un militārais izlūkdienests brīdināja uzņēmumus par Krievijas kiberizlūkošanu, kas saistīta ar Federālā drošības dienesta 16. centru, konkrētu Krievijas FDD struktūrvienību (Supo, Somijas Aizsardzības spēki). Mērķi ir tas, ko kiberdrošībā sauc par perifērijas ierīcēm: iekārtas, kas atrodas uz robežas starp privātu tīklu un atklātu internetu. Praksē tie ir uzņēmumu maršrutētāji un tīkla vārtejas. 2026. gada jūlijā NSA un partnerdienestu kopīgajā brīdinājumā tika publicētas konkrētas FDD izmantotās metodes un pasākumi, ko uzņēmumi var ieviest aizsardzībai (NSA, Supo).

Iekļūšanas metodes nav sarežģītas. Noklusējuma paroles, kas nekad nav nomainītas. Gadiem neatjaunināta programmaparatūra. Administrēšanas paneļi, kas atstāti pieejami no atklātā interneta. Supo vērtējumā brīdinājums varētu attiekties vismaz uz tūkstošiem Somijas uzņēmumu (MTV Uutiset).

Noliktavas kamera kļūst par militāru sensoru

Nīderlandes gadījums rāda, kā tā pati nolaidība rada citu apdraudējumu. Nīderlandes izlūkdienesti AIVD un MIVD apstiprināja, ka Krievijas valsts aktori kompromitējuši IP kameras gar Nīderlandes militārās loģistikas maršrutiem, lai novērotu Ukrainai paredzēto ieroču sūtījumus (Nīderlandes valdība, AIVD). Kamera, kas uzstādīta parastai ēkas apsardzei, kļūst par militārās izlūkošanas sensoru brīdī, kad tās redzeslaukā nonāk nepareiza kravas rampa.

Nīderlandes dienesti aprakstīja „plaša mēroga” starptautisku operāciju pret NATO dalībvalstīm, lai gan pašā Nīderlandē apstiprināts tikai neliels kompromitētu kameru skaits (Nīderlandes valdība). Igaunijas ERR šos secinājumus pasniedza kā brīdinājumu katrai valstij, kas atrodas Ukrainas apgādes ķēdē (ERR).

Likums sakārto rītdienas ierīces, nevis vakardienas

Eiropai ir regulatīva atbilde. ES Kibernoturības akts prasa, lai savienotie produkti, kas tiek pārdoti ES, būtu droši jau pēc konstrukcijas, un paredz obligātu ievainojamību pārvaldību visā atbalsta periodā (EUR-Lex). Tam vajadzētu uzlabot nākamās paaudzes maršrutētājus un kameras, kas nonāks tirgū.

Taču praktiskā plaisa ir acīmredzama: miljoniem ierīču jau ir uzstādītas. Maršrutētāji serveru skapjos, kameras uz noliktavu sienām, domofoni pie ēku ieejām, bieži ar novecojušu programmatūru un rūpnīcas parolēm. Regulējums nosaka, ko drīkstēs pārdot rīt. Tas nevar atjaunināt ierīci, kas pirms pieciem gadiem pieskrūvēta pie sienas (Eiropas Komisija).

Somijas un Nīderlandes dienestu padoms būtībā nozīmē šīs ierīces uztvert kā mazus datorus, kas tās arī ir: jāmaina noklusējuma paroles, jāatjaunina programmaparatūra, jāatslēdz nevajadzīga attālināta piekļuve un administrēšanas paneļi nedrīkst palikt atvērti internetam (Supo, AIVD).

Somijas un Nīderlandes gadījumus vieno viena mācība: ģeogrāfija maina risku. Tā pati vājā parole tajā pašā vienmēr ieslēgtajā ierīcē Helsinkos nozīmē korporatīvo spiegošanu, Roterdamā — militāru novērošanu, Tallinā — NATO loģistikas ievainojamību. Krievijai nav vajadzīga kontrole pār katru pieslēgto ierīci. Tai vajag pietiekami daudz novārtā atstātu ierīču noderīgās vietās. Pēc līdz šim publiski zināmā maršrutētāji un IP kameras tieši to arī dod: plašu Eiropas aizmirstās infrastruktūras slāni, kam uzticas daudz, bet kuru uztur reti.