FSB a penetrat rețelele Slovaciei

Routerul care clipește într-un birou sau VPN-ul prin care angajații intră de la distanță în rețeaua firmei par detalii tehnice fără miză politică. În practică, astfel de echipamente sunt ușile de acces ale infrastructurii moderne. În Slovacia, hackeri asociați statului rus par să fi testat aceste uși în jurul unor sisteme legate de rețele energetice, producția de armament și ministere.

Ministerul de Externe de la Bratislava a confirmat că țara a fost vizată de operațiuni cibernetice asociate serviciului rus de informații FSB (Topky/TASR). Ministerul Investițiilor a precizat că activitatea a vizat infrastructura critică, industria de apărare și sectorul energetic (TA3). Nu au fost oprite centrale electrice. Nu au fost blocate trenuri. Diferența contează, pentru că arată mai degrabă o operațiune de cartografiere și pregătire decât un act de sabotaj vizibil.

Hoțul care ignoră televizorul

Operațiunea din spatele acestor acțiuni, cunoscută sub numele Turla, nu seamănă cu atacurile de tip ransomware, în care grupări infracționale caută bani rapid. Turla este operată de unitatea Centru 16 a FSB și este construită pentru acces discret, prezență îndelungată în rețele și colectare de informații timp de luni sau ani (CISA). Imaginea corectă nu este a unui hoț care fură televizorul, ci a unuia care fotografiază tabloul electric, notează unde sunt camerele și face mulaje după chei.

Punctele de intrare sunt banale. O alertă comună CISA-FBI descrie actori ai Centrului 16 care exploatează routere configurate prost, setări slabe de administrare a rețelelor și gateway-uri VPN depășite, adică dispozitivele aflate la granița dintre o organizație și internet (CISA AA26-194A, FBI/IC3). Un gateway VPN poate funcționa, pentru un atacator, ca registru de intrare și hartă în același timp: arată cine se conectează, de unde și către ce sisteme interne. Fișierele de configurare pot expune conexiuni de încredere și rute către zone mai adânci ale rețelei (AttackIQ).

Pentru un minister sau o companie energetică, asta înseamnă că un atacator poate înțelege unde sunt vulnerabilitățile fără să declanșeze neapărat alarme vizibile. Pe baza informațiilor publice, cazul indică recunoaștere pentru obținerea unui avantaj, nu dovada unui sabotaj iminent.

De ce contează pentru vecini

Infrastructura europeană modernă nu funcționează ca un șir de case separate, ci mai degrabă ca un bloc cu instalații comune. Slovacia și Austria împart o rețea de transport al gazelor și un coridor feroviar intens folosit între Viena și Bratislava (Gas Connect Austria, ÖBB). Cehia are canale de schimb de date în domeniul apărării și sisteme regionale de frontieră conectate cu Slovacia (Novinky). Asta nu înseamnă că aceste sisteme au fost compromise. Explică însă de ce guvernele tratează o intruziune slovacă drept vulnerabilitate comună.

Niciun stat vecin nu a raportat o compromitere confirmată în urma acestui incident. Riscul este altul: configurațiile furate, acreditările furnizorilor sau cunoașterea punctelor slabe pot ajuta atacatorii să pregătească mișcări viitoare împotriva unor sisteme conectate. Austria l-a convocat pe ambasadorul rus în legătură cu atacuri cibernetice asociate. Uniunea Europeană și Regatul Unit au impus primele sancțiuni comune împotriva Centrului 16 și a operațiunii Turla (Sabr Cyber & Tech News, formiche.net). Răspunsul arată că guvernele văd amenințarea ca fiind comună, chiar și în absența unor pagube transfrontaliere demonstrate.

Un cod al construcțiilor nu poate actualiza un router

Pentru astfel de scenarii a fost concepută directiva NIS2, cadrul european care funcționează ca un cod de siguranță pentru serviciile digitale esențiale. Directiva obligă operatorii de infrastructură critică să gestioneze riscurile cibernetice, să raporteze rapid incidentele și să își securizeze lanțurile de furnizori (EUR-Lex). Modul în care Slovacia a gestionat cazul a testat tocmai această logică. Presa a relatat că guvernul a confirmat atacurile abia după întrebările jurnaliștilor (TA3), iar politicieni din opoziție au acuzat executivul de pasivitate periculoasă (Aktuality).

Un cod al construcțiilor poate impune ieșiri de urgență și detectoare de fum. Nu poate împiedica pe cineva să lase ușa sprijinită deschisă. NIS2 poate stabili termene de raportare și evaluări de risc. Nu poate actualiza un router vechi și nu poate schimba automat o cheie VPN compromisă.

Ce s-a întâmplat în Slovacia, potrivit informațiilor publice, nu arată că „Rusia poate paraliza infrastructura europeană”. Arată că actori asociați Rusiei au vizat sisteme care îi pot ajuta să înțeleagă, să cartografieze și să pregătească forme de presiune asupra serviciilor critice. Accesul discret, menținut cu răbdare, poate fi mai greu de observat decât întreruperea vizibilă a unui serviciu. Testul pentru Europa este dacă va trata această prezență tăcută cu aceeași seriozitate cu care tratează sabotajul evident.