Rusia urmărește armele NATO prin camere IP

O cameră de supraveghere ieftină, montată pe peretele unui depozit european și lăsată cu parola din fabrică, a fost preluată discret de hackeri ai statului rus și integrată într-o rețea de supraveghere a transporturilor de armament către Ucraina. Proprietarul camerei s-ar putea să nu afle niciodată. Serviciile de informații olandeze au descris luna aceasta operațiunea, arătând că mai multe camere IP din state NATO au fost compromise de-a lungul rutelor logistice militare (AIVD, DW). Imaginea spune, în esență, ce guvernele europene formulează acum tot mai direct: operațiunile cibernetice rusești împotriva infrastructurii civile nu mai pot fi tratate ca episoade izolate. Sunt o activitate continuă.

Autoritățile finlandeze folosesc termenul „arkipäivää”, adică viață de zi cu zi, o condiție permanentă de fundal (Yle). NATO a mers în aceeași direcție când, la 13 iulie, a condamnat „activitățile cibernetice malițioase persistente” ale Rusiei (NATO). Problema nu mai este o breșă punctuală, investigată și apoi închisă. Este o operațiune permanentă, pe care statele europene trebuie să o suporte și să o gestioneze.

Copierea tuturor cheilor din clădire

Imaginea clasică a unui atac cibernetic seamănă cu o spargere: cineva intră, fură ceva și pleacă. Ce descriu acum mai multe agenții europene seamănă mai curând cu un intrus care copiază toate cheile unei clădiri, învață programul paznicilor, cartografiază traseele de livrare și, din când în când, declanșează alarma de incendiu ca să măsoare reacția.

Punctul de intrare este adesea banal: un router vechi, o parolă slabă, un echipament pe care nu l-a mai actualizat nimeni de ani de zile. Serviciul finlandez de informații, Supo, spune că Centrul 16 al FSB folosește exact aceste vulnerabilități pentru spionaj împotriva companiilor din energie și apărare (Supo). Nu este nevoie de instrumente sofisticate.

Miza strategică apare după intrare. Atacatorii fură date de autentificare, echivalentul unor chei copiate, apoi le folosesc pentru a trece dintr-un sistem în altul: din hol în depozit, apoi în camera de control. Monitorizează comunicațiile interne, înțeleg cum funcționează organizația și își păstrează accesul luni sau ani. Spionajul le arată terenul. Valurile de trafic fals care blochează site-uri produc zgomot. Malware-ul distructiv poate rămâne inactiv, pregătit pentru momentul în care escaladarea devine utilă (ENISA).

Țări diferite, aceeași campanie

Fiecare stat vede amenințarea prin propria expunere. Pentru Finlanda, povestea se află la marginea rețelelor: companiile din energie și din sectoare critice sunt ținte pentru spionaj pe termen lung. Ministra de Externe, Elina Valtonen, a condamnat activitatea și l-a convocat pe ambasadorul Rusiei (MTV Uutiset). Pentru Polonia, miza este coridorul logistic: ca principală rută de tranzit pentru sprijinul acordat Ucrainei, țara se confruntă cu operațiuni cibernetice în paralel cu sabotaj fizic. Ministrul de Externe, Radosław Sikorski, a vorbit despre informații credibile potrivit cărora Rusia ar pregăti noi acțiuni, menționând incendieri, atacuri asupra căilor ferate, recunoaștere a infrastructurii și intruziuni digitale în același context (RMF24, Rzeczpospolita).

Aceste relatări nu se contrazic. Sunt suprafețe diferite ale aceleiași campanii: obținerea accesului, supravegherea rețelelor, cartografierea dependențelor, perturbarea selectivă și impunerea de costuri statelor care sprijină Ucraina.

Există însă o limită importantă: unele avertismente se bazează pe informații clasificate pe care guvernele nu le pot publica. Atribuirea este o evaluare oficială, nu o probă prezentată într-un proces public. Ministerul polonez de Externe a citat o poziție a Uniunii Europene care leagă operațiunile distructive de Centrul 16 al FSB (WP). Evaluarea este plauzibilă și susținută instituțional, dar nu poate fi verificată integral din surse deschise.

Legile sunt pregătite, routerele nu

Răspunsul juridic european a avansat rapid. Ideea centrală din spatele celor două instrumente principale, Directiva NIS2 și Actul privind reziliența cibernetică, este mutarea responsabilității mai sus: de la departamente IT depășite către consiliile de administrație și producătorii de echipamente (Directiva NIS2). NIS2 îi face pe managerii de rang înalt responsabili legal pentru securitatea cibernetică și extinde obligațiile de raportare a incidentelor la mai multe sectoare. Actul privind reziliența cibernetică atacă direct problema camerelor și routerelor, obligând producătorii să livreze produse cu setări de securitate adecvate, nu cu parole din fabrică (EUR-Lex CRA).

Diferența se vede la implementare. O directivă nu poate actualiza instantaneu fiecare router vechi și nu poate înlocui toate parolele implicite. Transpunerea NIS2 rămâne inegală între statele membre. Arhitectura este corectă, dar cablajul nu este încă terminat.

Pentru cetățenii europeni, schimbarea este conceptuală, nu doar tehnică. Securitatea cibernetică nu mai înseamnă curățenie de urgență după o breșă spectaculoasă. Înseamnă întreținerea infrastructurii: detectare continuă, actualizări, controlul furnizorilor, reacție la incidente. Este mai puțin vizibilă decât un atac care ține prima pagină, dar mai greu de susținut. Următorul test nu va fi dacă Europa are legile potrivite pe hârtie, ci dacă vechile camere, routerele neactualizate și consiliile de administrație nepregătite s-au schimbat înainte ca Rusia să folosească accesul pe care și l-a construit deja.