Vīne izsauc Krieviju par FSB kiberizspiegošanu

14. jūlijā Austrijas Ārlietu ministrija izsauca Krievijas vēstnieku Vīnē. Sūdzība nebija par tirdzniecību, enerģētiku vai ANO balsojumu. Tā bija par ielaušanos ministrijas datorsistēmās ap 2019./2020. gada miju (Kurier/APA). Starp ielaušanos un publisku apsūdzību pagājuši pieci gadi. Tas nav vienkārši birokrātisks lēnums. Valstīm šādos gadījumos jāpārbauda pierādījumi, tie jāapmaina ar sabiedrotajiem slepenos kanālos un kopīgi jāizlemj, vai uzbrucēja publiska nosaukšana ir diplomātisko seku vērta.

Ārlietu ministrija nav parasts biroja tīkls. Tajā glabājas vēstniecību ziņojumi, sarunu instrukcijas, citu valdību nodomu novērtējumi un kontaktu tīkli. Izlūkdienests, kas klusi piekļūst šādai informācijas plūsmai, uzzina ne tikai to, ko valdība nolēmusi, bet arī to, kā tā domā un kur tajā ir domstarpības. Izsaucot vēstnieku, Vīne slēptu ielaušanos tīklā pārvērta oficiālā apsūdzībā starp valstīm.

Zagļi, kas nokopē atslēgas

Uzbrukums tagad publiski piedēvēts grupai Turla, kuru neatkarīgi kiberdrošības pētnieki un vairākas valdības saista ar Krievijas Federālā drošības dienesta 16. centru (GovCERT Austria). Turla nedarbojas kā izspiedējprogrammatūras grupējums, kas nobloķē failus un prasa samaksu bitkoinos. Piemērotāks salīdzinājums ir profesionāla ielaušanās komanda izlūkdienesta uzdevumā: tā neizsit logu, lai paņemtu kases aparātu, bet klusi nokopē atslēgas, atgriežas vairākkārt, lasa dokumentus, fotografē piezīmes un cenšas neatstāt pēdas. Google Threat Intelligence pētījums Turla raksturo kā izlūkošanas ekosistēmu, kas būvēta tieši pacietīgai piekļuvei stratēģiskiem mērķiem (Google Threat Intelligence).

Austrija nerīkojās viena. Vēstnieka izsaukšana bija daļa no koordinētas Eiropas attiecināšanas un sankciju paketes, kurā ES, Apvienotā Karaliste un atsevišķas dalībvalstis publiski nosauca tās pašas ar Krievijas valsti saistītās kibergrupas (CyberScoop). Francija šoreiz runāja neparasti tieši. Parīze paziņoja, ka tās nacionālā kiberdrošības aģentūra ANSSI, izlūkdienesti un militārās kiberstruktūras kopīgi izmeklējušas ielaušanās un izspiegošanas kampaņu sasaistījušas ar FDD 16. centru, kas pazīstams arī kā vienība 61240 (Francijas Ārlietu ministrija). Šāds institucionāls detalizējums ir rets. Francija būtībā parādīja, kāda ekspertīzes ķēde balsta tās secinājumu. Vācija izsauca Krievijas vēstnieku saistībā ar to, ko Berlīne nosauca par „destabilizējošām kiberkampaņām” (Tagesschau). Krievija visas apsūdzības noraidīja kā nepamatotas.

Sakrītoši pirkstu nospiedumi, nevis viens izšķirošs pierādījums

Nav viena publiskota dokumenta, kas šo lietu pierādītu pilnībā. Publiskajā telpā redzama sakritība: vairākas valdības un neatkarīgi pētnieki pa atšķirīgiem ceļiem nonākuši pie tā paša izpildītāja. Šis process līdzinās kriminālizmeklēšanai, kur lietu veido no pārklājošiem pierādījumiem, nevis no vienas atzīšanās. Aizstāvji salīdzina ļaunatūras „pirkstu nospiedumus” — atkārtotus koda modeļus, kas raksturīgi konkrētai grupai, pārbauda, vai dažādās operācijās atkārtoti izmantoti tie paši serveri un domēna vārdi, un analizē uzbrucēju aktivitātes laiku. Piemēram, Turla darba stundas jau ilgstoši sakritušas ar Maskavas darba laiku. Valdības tam pievieno slepenu izlūkošanas informāciju, tostarp pārtvertu saziņu (Google Threat Intelligence, GovCERT Austria).

Jāatzīst ierobežojums: Austrija nav publiskojusi kriminālistikas ziņojumu, ļaunatūras ķēdi vai izmantotās infrastruktūras karti. Ārēji lasītāji pierādījumus nevar patstāvīgi rekonstruēt. Izlūkošanā balstītai attiecināšanai tas ir ierasti, tomēr tas nozīmē, ka uzticēšanās spriedumam balstās institūciju ticamībā, nevis pilnībā pārbaudāmā publiskā pierādījumā.

Lēni krājošs spiediens

ES juridiskā atbilde ir Padomes Lēmums (KĀDP) 2026/1713, ar kuru atjaunināts 2019. gadā izveidotais kibersankciju ietvars (EUR-Lex). Praktiski tas nozīmē, ka sarakstā iekļautajām personām ES jurisdikcijā piemēro ceļošanas aizliegumus un aktīvu iesaldēšanu, bet ES personām un uzņēmumiem aizliegts nodot tām līdzekļus. Augstā pārstāve Kaja Kallasa apstiprināja, ka ES un Apvienotā Karaliste piemēro sankcijas plašākai Krievijas kiber ekosistēmai un ka tiks izsaukts arī Krievijas pārstāvis ES (EEAS).

Šie instrumenti Turlu nepazudinās. To mērķis ir padarīt dalību šādā ekosistēmā dārgāku un redzamāku. Eiropas Komisija plašāko pieeju raksturo kā „kiberdiplomātiju”: diplomātiska dialoga, preventīvu pasākumu un sodošu finanšu ierobežojumu apvienojumu (Eiropas Komisija).

Nīderlandes gadījums parāda, kāpēc jautājums neskar tikai ministrijas. Nīderlandes izlūkdienests jūlijā brīdināja, ka Krievijas valsts aktori militāriem nolūkiem esot kompromitējuši internetam pieslēgtas kameras visā Eiropā (AIVD). Uzlauzta kamera pie jutīga maršruta darbojas kā slēpti tālskati pie apgādes ceļa. Austrijas Ārlietu ministrijas lietā tā pati loģika attiecas uz diplomātisko informāciju: uzbrucējs vēro, mācās un atkārtoti izmanto atrasto.

Mainījušies nav draudi. Mainījusies Eiropas gatavība uzbrucēju publiski nosaukt, uzņemties diplomātiskās izmaksas un ap šo praksi veidot sankciju arhitektūru. Pārbaude būs tajā, vai Eiropas valdības spēs pietiekami regulāri attiecināt uzbrukumus, koordinēties un piemērot sankcijas, lai Krievijas operatoriem un viņu atbalstītājiem rastos redzama cena. Atturēšanu, kas balstīta slepenos pierādījumos, publiski vienmēr būs grūti pierādīt. Taču sekas, kas krājas ar katru izsauktu vēstnieku un katru iesaldētu aktīvu, ir cita politika nekā klusēšana.