FSB przejmuje fińskie routery firm

Najbardziej użytecznym celem dla rosyjskiego wywiadu nie jest dziś inteligentna lodówka ani domowy asystent głosowy. Znacznie cenniejszy bywa router stojący od lat w szafie serwerowej, z oprogramowaniem, którego nikt nie aktualizował od instalacji, a przez który przechodzi cały ruch firmy. Właśnie przed takim ryzykiem ostrzegły w lipcu fińskie i holenderskie służby. To ostrzeżenie warto czytać nie jako kolejną historię o „cyberatakach”, lecz jako opis bardzo przyziemnej słabości europejskiej infrastruktury.

Dlaczego router jest idealnym narzędziem szpiegowskim

Router jest jednocześnie bramą wejściową i sortownią poczty każdej sieci. Przechodzi przez niego niemal cały ruch. Jeśli napastnik przejmie takie urządzenie, może sprawić, że aktywność rosyjskiego wywiadu będzie wyglądała tak, jakby pochodziła ze zwykłej firmy w Helsinkach, a nie z serwera kontrolowanego przez państwo. Już samo to ma dużą wartość operacyjną: pozwala ukryć źródło działań szpiegowskich za cudzym łączem internetowym (NSA).

Maskowanie pochodzenia ruchu to jednak dopiero pierwszy poziom ryzyka. Przejęty router może także wyłapywać dane logowania przechodzące przez sieć i przekierowywać ruch na wrogie serwery w taki sposób, że użytkownicy wewnątrz firmy niczego nie zauważą.

Fińska policja bezpieczeństwa Supo oraz wywiad wojskowy ostrzegły przedsiębiorstwa przed rosyjskim cyberszpiegostwem wiązanym z 16. Centrum FSB, czyli konkretną jednostką w strukturze Federalnej Służby Bezpieczeństwa Rosji (Supo, Finnish Defence Forces). Celem są urządzenia określane przez specjalistów jako „edge devices”, czyli sprzęt stojący na granicy między siecią prywatną a otwartym internetem. W praktyce chodzi przede wszystkim o firmowe routery i bramy sieciowe. Wspólny komunikat NSA i agencji partnerskich z lipca 2026 r. opisał konkretne techniki stosowane przez FSB oraz środki, które firmy mogą wdrożyć, by ograniczyć ryzyko (NSA, Supo).

Metody wejścia są banalne. Fabryczne hasła, których nikt nie zmienił. Firmware sprzed kilku lat. Panele administracyjne dostępne bezpośrednio z internetu. Według Supo ostrzeżenie może dotyczyć co najmniej tysięcy fińskich firm (MTV Uutiset).

Kamera w magazynie staje się sensorem wojskowym

Przypadek holenderski pokazuje, że to samo zaniedbanie może tworzyć inny rodzaj zagrożenia. Służby AIVD i MIVD potwierdziły, że rosyjskie podmioty państwowe przejmowały kamery IP ustawione przy trasach logistyki wojskowej w Holandii, aby obserwować transporty broni kierowane do Ukrainy (Rijksoverheid, AIVD). Kamera zamontowana dla zwykłej ochrony budynku staje się sensorem wywiadu wojskowego w chwili, gdy obejmuje niewłaściwą rampę załadunkową.

Holenderskie służby mówiły o międzynarodowej operacji na dużą skalę wymierzonej w państwa NATO, choć w samej Holandii potwierdzono przejęcie tylko niewielkiej liczby kamer (Rijksoverheid). Estoński ERR opisał te ustalenia jako ostrzeżenie dla każdego kraju leżącego na trasie dostaw dla Ukrainy (ERR).

Prawo naprawia urządzenia przyszłości, nie przeszłości

Europa ma na to odpowiedź regulacyjną. Unijny Cyber Resilience Act nakłada na producentów połączonych z internetem produktów obowiązek projektowania ich z myślą o bezpieczeństwie oraz obsługi podatności przez okres wsparcia urządzenia (EUR-Lex). Dla kolejnej generacji routerów i kamer trafiających na rynek powinno to oznaczać wyższy standard.

Luka praktyczna pozostaje jednak oczywista: miliony urządzeń już działają. Routery w szafach serwerowych, kamery na ścianach magazynów, domofony przy wejściach do budynków, często ze starym oprogramowaniem i fabrycznymi danymi logowania. Regulacja wpływa na to, co zostanie sprzedane jutro. Nie zaktualizuje urządzenia przykręconego do ściany pięć lat temu (European Commission).

Zalecenia fińskich i holenderskich służb sprowadzają się do traktowania tych urządzeń jak małych komputerów, którymi w istocie są: zmienić domyślne hasła, aktualizować firmware, wyłączyć zbędny dostęp zdalny i nie zostawiać paneli administracyjnych otwartych na internet (Supo, AIVD).

Wspólny wniosek z Finlandii i Holandii dotyczy tego, jak geografia zmienia wagę ryzyka. To samo słabe hasło na tym samym stale włączonym urządzeniu oznacza szpiegostwo gospodarcze w Helsinkach, obserwację wojskową w Rotterdamie i ryzyko dla logistyki NATO w Tallinnie. Rosja nie musi przejąć wszystkich urządzeń podłączonych do sieci. Wystarczy jej odpowiednia liczba zaniedbanych urządzeń w użytecznych miejscach. Z dotychczas ujawnionych informacji wynika, że routery i kamery IP dokładnie taką warstwę Europy tworzą: powszechną, cicho zaufaną i rzadko utrzymywaną infrastrukturę.