FSB kaapt Finse bedrijfsrouters

Voor Russische spionage is de nuttigste ingang zelden de slimme koelkast of de spraakassistent. Veel interessanter is de router die sinds de installatie nooit meer is bijgewerkt, ergens in een serverkast staat en stilletjes al het dataverkeer van een bedrijf doorstuurt. Finse en Nederlandse inlichtingendiensten waarschuwden daar deze maand voor. Die waarschuwingen verdienen meer aandacht dan de koppen erover deden vermoeden.

Waarom een router de ideale spion is

Een router is tegelijk de voordeur en de postkamer van een netwerk. Vrijwel al het verkeer loopt erdoorheen. Wie dat apparaat controleert, kan het internetverkeer van Russische inlichtingendiensten laten lijken alsof het afkomstig is van een gewoon bedrijf in Helsinki, in plaats van van een door de staat gecontroleerde server. Alleen dat is al waardevol: de herkomst van spionage verdwijnt achter de internetverbinding van iemand anders (NSA).

Maar het verhullen van de afzender is pas het begin. Een gekaapte router kan ook inloggegevens onderscheppen die erdoorheen gaan, of verkeer ongemerkt omleiden naar vijandige servers.

De Finse veiligheidsdienst Supo en de militaire inlichtingendienst waarschuwden bedrijven voor Russische cyberspionage die wordt gekoppeld aan het 16e Centrum van de FSB, een specifieke eenheid binnen de Russische federale veiligheidsdienst (Supo, Finnish Defence Forces). De doelwitten zijn wat beveiligingsspecialisten "edge devices" noemen: apparatuur op de grens tussen een privaat netwerk en het open internet. In de praktijk gaat het om bedrijfsrouters en netwerkgateways. Een gezamenlijke waarschuwing van de NSA en partnerdiensten uit juli 2026 beschrijft welke methoden de FSB gebruikt en welke maatregelen bedrijven kunnen nemen (NSA, Supo).

De toegangsmethoden zijn opvallend alledaags. Standaardwachtwoorden die nooit zijn gewijzigd. Firmware die jaren achterloopt. Beheerschermen die gewoon vanaf het open internet bereikbaar zijn. Volgens Supo kan de waarschuwing betrekking hebben op zeker duizenden Finse bedrijven (MTV Uutiset).

Een magazijncamera wordt een militaire sensor

De Nederlandse zaak laat zien hoe dezelfde verwaarlozing een ander soort risico oplevert. De inlichtingendiensten AIVD en MIVD bevestigden dat Russische statelijke actoren IP-camera's langs Nederlandse militair-logistieke routes hebben gecompromitteerd om wapentransporten richting Oekraïne te volgen (Rijksoverheid, AIVD). Een camera die is opgehangen voor gewone gebouwbeveiliging, wordt een militaire inlichtingensensor zodra hij op de verkeerde laadplaats uitkijkt.

De Nederlandse diensten spreken van een "grootschalige" internationale operatie tegen NAVO-lidstaten, al is in Nederland slechts bij een klein aantal camera's bevestigd dat ze daadwerkelijk waren gekaapt (Rijksoverheid). De Estse omroep ERR bracht dezelfde bevindingen als waarschuwing voor elk land dat onderdeel is van de aanvoerlijnen naar Oekraïne (ERR).

De wet repareert de apparaten van morgen, niet die van gisteren

Europa heeft een reguleringsantwoord. De Cyber Resilience Act verplicht dat verbonden producten die in de EU worden verkocht veilig worden ontworpen, met verplichte afhandeling van kwetsbaarheden tijdens de ondersteuningsperiode (EUR-Lex). Dat moet de volgende generatie routers en camera's op de markt veiliger maken.

Het praktische gat is alleen evident: miljoenen apparaten zijn al geïnstalleerd. Routers in serverkasten, camera's aan magazijnmuren, intercoms bij gebouwentrees, vaak met verouderde software en fabriekswachtwoorden. Regulering bepaalt wat morgen verkocht mag worden. Zij patcht niet wat vijf jaar geleden aan een muur is geschroefd (European Commission).

Het advies van de Finse en Nederlandse diensten komt neer op een simpele erkenning: behandel deze apparaten als de kleine computers die ze zijn. Wijzig standaardwachtwoorden, werk firmware bij, schakel externe toegang uit als die niet nodig is en laat beheerschermen niet openstaan voor het internet (Supo, AIVD).

De Finse en Nederlandse gevallen laten vooral zien hoe geografie het risico verandert. Hetzelfde zwakke wachtwoord op hetzelfde altijd ingeschakelde apparaat betekent bedrijfsspionage in Helsinki, militaire observatie in Rotterdam en blootstelling van NAVO-logistiek in Tallinn. Rusland hoeft niet elk verbonden apparaat te compromitteren. Het heeft genoeg aan voldoende verwaarloosde apparaten op nuttige plekken. Op basis van het publieke bewijs tot nu toe leveren routers en IP-camera's precies dat: Europa's grote laag vergeten infrastructuur, stilletjes vertrouwd en zelden onderhouden.