FSB ovládla fínske firemné routery

Užitočným cieľom ruskej špionáže nebýva inteligentná chladnička ani hlasový asistent. Oveľa cennejší je router, ktorý nikto neaktualizoval od inštalácie, stojí v serverovej skrini a potichu cez seba púšťa celú firemnú komunikáciu. Práve na tento problém tento mesiac upozornili fínske a holandské spravodajské služby. Ich varovania si zaslúžia viac pozornosti než iba titulky.

Prečo je router ideálny špión

Router je vstupná brána aj triediareň pošty každej siete. Prechádza cez neho takmer všetka prevádzka. Ak nad ním útočník získa kontrolu, kompromitovaný firemný router dokáže skryť ruskú spravodajskú aktivitu za bežné pripojenie firmy v Helsinkách, namiesto toho, aby vyzerala ako komunikácia zo štátom kontrolovaného servera. Už to má pre špionáž veľkú hodnotu: pôvod útoku sa stratí za cudzou internetovou prípojkou (NSA).

Maskovanie pôvodu je však iba začiatok. Kompromitovaný router môže zachytávať prihlasovacie údaje, ktoré cez neho prechádzajú, a presmerúvať komunikáciu na nepriateľské servery bez toho, aby si to ľudia vo firme všimli.

Fínska bezpečnostná polícia Supo a vojenské spravodajstvo varovali firmy pred ruskou kybernetickou špionážou spojenou so 16. centrom FSB, konkrétnou jednotkou ruskej Federálnej bezpečnostnej služby (Supo, Finnish Defence Forces). Cieľom sú zariadenia, ktoré bezpečnostní odborníci označujú ako „edge devices“: technika stojaca na hranici medzi súkromnou sieťou a otvoreným internetom. V praxi ide najmä o firemné routery a sieťové brány. Spoločné odporúčanie NSA a partnerských agentúr z júla 2026 opísalo konkrétne postupy FSB aj opatrenia, ktoré môžu firmy zaviesť (NSA, Supo).

Spôsoby vstupu sú pritom banálne. Predvolené heslá, ktoré nikto nezmenil. Firmvér starý niekoľko rokov. Administračné rozhrania dostupné priamo z internetu. Podľa odhadu Supo sa varovanie môže týkať najmenej tisícov fínskych firiem (MTV Uutiset).

Kamera v sklade sa mení na vojenský senzor

Holandský prípad ukazuje, ako tá istá nedbanlivosť vytvára iný typ rizika. Spravodajské služby AIVD a MIVD potvrdili, že ruskí štátni aktéri kompromitovali IP kamery pozdĺž holandských vojensko-logistických trás, aby sledovali zásielky zbraní smerujúce na Ukrajinu (Rijksoverheid, AIVD). Kamera namontovaná na bežnú ochranu budovy sa vo chvíli, keď zaberá nesprávnu nakladaciu rampu, mení na senzor vojenskej rozviedky.

Holandské služby opísali „rozsiahlu“ medzinárodnú operáciu zameranú na členské štáty NATO, hoci v samotnom Holandsku potvrdili kompromitovanie iba malého počtu kamier (Rijksoverheid). Estónska verejnoprávna stanica ERR zhrnula rovnaké zistenia ako varovanie pre každú krajinu ležiacu na trase dodávok pre Ukrajinu (ERR).

Právo rieši nové zariadenia, nie tie staré

Európa má na tento problém regulačnú odpoveď. Akt EÚ o kybernetickej odolnosti vyžaduje, aby sa pripojené výrobky predávané v Únii navrhovali ako bezpečné už od začiatku a aby výrobcovia počas podporovaného obdobia povinne riešili zraniteľnosti (EUR-Lex). Ďalšia generácia routerov a kamier, ktoré sa dostanú na trh, by preto mala byť bezpečnejšia.

Praktická medzera je zrejmá: milióny zariadení sú už nainštalované. Routery v serverových skriniach, kamery na stenách skladov, interkomy pri vchodoch do budov, často so zastaraným softvérom a továrenskými prihlasovacími údajmi. Regulácia ovplyvní to, čo sa bude predávať zajtra. Neopraví zariadenie, ktoré niekto priskrutkoval na stenu pred piatimi rokmi (European Commission).

Odporúčanie fínskych a holandských úradov sa dá zhrnúť jednoducho: s týmito zariadeniami treba zaobchádzať ako s malými počítačmi. Zmeniť predvolené heslá, aktualizovať firmvér, vypnúť nepotrebný vzdialený prístup a nenechávať administračné rozhrania otvorené do internetu (Supo, AIVD).

Fínsky a holandský prípad spája poučenie o tom, ako geografia mení riziko. Rovnaké slabé heslo na rovnakom stále zapnutom zariadení znamená firemnú špionáž v Helsinkách, vojenské sledovanie v Rotterdame a vystavenie logistických trás NATO v Tallinne. Rusko nepotrebuje kompromitovať každé pripojené zariadenie. Stačí mu dosť zanedbaných zariadení na užitočných miestach. Verejne dostupné dôkazy zatiaľ ukazujú, že routery a IP kamery mu presne to poskytujú: rozsiahlu vrstvu zabudnutej európskej infraštruktúry, ktorej sa dôveruje, no málokto ju udržiava.