Viedeň predvolala Rusko pre kyberšpionáž FSB

Rakúske ministerstvo zahraničných vecí si 14. júla predvolalo ruského veľvyslanca vo Viedni. Nešlo o obchod, energetiku ani OSN. Dôvodom bol prienik do počítačovej siete z prelomu rokov 2019 a 2020 (Kurier/APA). Medzi útokom a verejným obvinením uplynulo päť rokov. Takýto odstup neznamená len pomalú byrokraciu. Pri podobných prípadoch štáty potrebujú čas, aby overili technické dôkazy, zdieľali ich so spojencami cez utajené kanály a spoločne zvážili, či verejné pomenovanie útočníka stojí za diplomatické dôsledky.

Ministerstvo zahraničných vecí nie je bežná kancelárska sieť. Uchováva diplomatické depeše, inštrukcie k rokovaniam, hodnotenia zámerov iných vlád aj kontaktné siete. Spravodajská služba, ktorá má k takýmto dátam tichý prístup, nevidí len to, čo vláda rozhodla. Vidí aj to, ako uvažuje a kde má vnútorné rozpory. Predvolaním veľvyslanca premenila Viedeň skrytý prienik do siete na oficiálne obvinenie medzi dvoma štátmi.

Zlodeji, ktorí si nekopírujú peniaze, ale kľúče

Útok sa dnes verejne pripisuje skupine Turla, ktorú nezávislí výskumníci aj viaceré vlády spájajú s Centrom 16 ruskej FSB (GovCERT Austria). Turla nefunguje ako vydieračská skupina, ktorá zašifruje súbory a žiada výkupné v bitcoinoch. Vhodnejšia predstava je profesionálna vlamačská skupina pracujúca pre spravodajskú službu: nerozbije výklad, aby zobrala pokladnicu. Potichu si skopíruje kľúče, opakovane sa vracia, číta dokumenty, fotí poznámky a snaží sa zanechať čo najmenej stôp. Výskum Google Threat Intelligence opisuje Turlu ako spravodajský ekosystém postavený práve na trpezlivom prístupe k strategickým cieľom (Google Threat Intelligence).

Rakúsko nekonalo osamotene. Predvolanie veľvyslanca bolo súčasťou koordinovaného európskeho balíka, ktorý spojil verejné pripísanie útokov a sankcie. Európska únia, Spojené kráľovstvo aj jednotlivé členské štáty pritom pomenovali tie isté ruské kybernetické skupiny napojené na štát (CyberScoop). Francúzsko bolo nezvyčajne priame. Paríž uviedol, že jeho národná agentúra pre kybernetickú bezpečnosť ANSSI, spravodajské služby a vojenské kybernetické jednotky spoločne vyšetrovali prieniky a spojili špionážnu kampaň s Centrom 16 FSB, známym aj ako jednotka 61240 (French Foreign Ministry). Takáto miera inštitucionálneho detailu je zriedkavá. Francúzsko tým v podstate ukázalo, o aký reťazec odbornosti opiera svoj záver. Nemecko si ruského veľvyslanca predvolalo pre to, čo Berlín označil za „destabilizujúce kybernetické kampane“ (Tagesschau). Rusko všetky obvinenia odmietlo ako nepodložené.

Nehľadá sa dymiaca zbraň, ale zhodné odtlačky

Žiadny zverejnený dokument sám osebe prípad nedokazuje. Verejne dostupný obraz ukazuje skôr zbiehanie dôkazov: viaceré vlády a nezávislí výskumníci sa k rovnakému aktérovi dostali rôznymi cestami. Funguje to podobne ako trestné vyšetrovanie, ktoré nestojí na jednom priznaní, ale na prekrývajúcich sa stopách. Obrancovia porovnávajú „odtlačky“ škodlivého softvéru, teda opakujúce sa vzorce v kóde typické pre konkrétnu skupinu, kontrolujú opätovné používanie serverov a domén naprieč operáciami a sledujú čas, v ktorom boli útočníci aktívni. Pri Turle sa napríklad už dlhšie ukazuje zhoda s moskovským pracovným časom. Vlády k tomu pridávajú utajené spravodajské informácie, napríklad zachytenú komunikáciu (Google Threat Intelligence, GovCERT Austria).

Poctivá výhrada je jednoduchá: Rakúsko nezverejnilo forenznú správu, reťazec použitého malvéru ani mapu infraštruktúry. Čitateľ zvonka si preto dôkazy nevie nezávisle poskladať. Pri pripisovaní útokov založenom na spravodajských informáciách je to bežné, no znamená to, že dôvera v záver stojí viac na kredibilite inštitúcií než na verejne overiteľnom dôkaze.

Tlak, ktorý sa buduje pomaly

Právnou odpoveďou Európskej únie je rozhodnutie Rady (SZBP) 2026/1713, ktoré aktualizuje kybernetický sankčný rámec vytvorený v roku 2019 (EUR-Lex). V praxi osobám na zozname hrozí zákaz cestovania a zmrazenie majetku v jurisdikcii EÚ. Občania a firmy z Únie im zároveň nesmú sprístupňovať finančné prostriedky. Vysoká predstaviteľka Kaja Kallasová potvrdila, že EÚ a Spojené kráľovstvo uvaľujú sankcie na širší ruský kybernetický ekosystém a že predvolaný bude aj ruský zástupca pri EÚ (EEAS).

Tieto nástroje Turlu nezrušia. Ich cieľom je zvýšiť cenu účasti v takomto ekosystéme a urobiť ju viditeľnejšou. Európska komisia širší prístup opisuje ako „kybernetickú diplomaciu“: kombináciu diplomatického dialógu, preventívnych opatrení a trestajúcich finančných obmedzení (European Commission).

Holandský prípad ukazuje, prečo nejde len o ministerstvá. Holandské spravodajské služby v júli varovali, že ruskí štátni aktéri kompromitovali internetovo pripojené kamery naprieč Európou na vojenské účely (AIVD). Napadnutá kamera pri citlivej trase funguje ako skrytý ďalekohľad pri zásobovacej ceste. Prípad rakúskeho ministerstva zahraničných vecí prenáša rovnakú logiku do diplomacie: útočník sleduje, učí sa a znovu využíva to, čo nájde.

Nezmenila sa samotná hrozba. Zmenila sa ochota Európy pomenovať útočníka verejne, zniesť diplomatické náklady a budovať okolo toho sankčnú architektúru. Skúškou bude, či európske vlády dokážu pripisovať útoky, koordinovať reakciu a ukladať sankcie dosť často na to, aby ruskí operátori a ich zadávatelia platili viditeľnú cenu. Odstrašenie postavené na utajených dôkazoch sa bude verejne dokazovať vždy ťažko. Postupné hromadenie dôsledkov, jedno predvolanie a jedno zmrazenie majetku za druhým, je však iný prístup než ticho.