FSB ugrablja finske poslovne usmerjevalnike

Za rusko obveščevalno dejavnost običajno ni najbolj uporaben pametni hladilnik ali glasovni pomočnik, temveč usmerjevalnik, ki ga od namestitve ni nihče posodobil. Stoji v strežniški omari in neopazno posreduje ves promet podjetja. Prav na to so ta mesec opozorile finske in nizozemske obveščevalne službe, njihova opozorila pa povedo več, kot je bilo razvidno iz naslovov.

Zakaj je usmerjevalnik idealen vohun

Usmerjevalnik je hkrati vhodna vrata in poštna soba vsakega omrežja. Skozenj teče skoraj ves promet. Če napadalec prevzame takšno napravo, lahko obveščevalni promet ruskih služb navzven izgleda, kot da prihaja iz običajnega podjetja v Helsinkih, ne pa iz državnega strežnika. Že to ima veliko vrednost: izvor vohunjenja se skrije za tujo internetno povezavo (NSA).

Prikrivanje izvora pa je šele začetek. Prevzet usmerjevalnik lahko prestreza prijavne podatke, ki potujejo skozenj, ali promet preusmerja na sovražne strežnike, ne da bi kdo v podjetju to opazil.

Finska varnostna policija Supo in vojaška obveščevalna služba sta podjetja opozorili na rusko kibernetsko vohunjenje, povezano s 16. centrom FSB, posebno enoto ruske Zvezne varnostne službe (Supo, Finnish Defence Forces). Tarče so naprave na robu omrežja, oprema na meji med zasebnim omrežjem in odprtim internetom. V praksi so to poslovni usmerjevalniki in omrežni prehodi. Skupno opozorilo NSA in partnerskih agencij iz julija 2026 je opisalo konkretne taktike FSB ter ukrepe, s katerimi jih lahko podjetja omejijo (NSA, Supo).

Načini vstopa niso zapleteni. Privzeta gesla ostanejo nespremenjena. Programska oprema je več let zastarela. Skrbniške nadzorne plošče so dostopne z odprtega interneta. Supo ocenjuje, da bi se opozorilo lahko nanašalo vsaj na tisoče finskih podjetij (MTV Uutiset).

Skladiščna kamera postane vojaški senzor

Nizozemski primer kaže, kako enaka malomarnost ustvari drugačno tveganje. Nizozemski obveščevalni službi AIVD in MIVD sta potrdili, da so ruski državni akterji prevzeli IP-kamere ob nizozemskih vojaško-logističnih poteh, da bi spremljali pošiljke orožja za Ukrajino (Rijksoverheid, AIVD). Kamera, nameščena za običajno varovanje stavbe, postane vojaško-obveščevalni senzor v trenutku, ko gleda na napačno nakladalno rampo.

Nizozemski službi sta opisali »obsežno« mednarodno operacijo proti članicam Nata, čeprav so na Nizozemskem potrdili le manjše število prevzetih kamer (Rijksoverheid). Estonski ERR je iste ugotovitve predstavil kot opozorilo za vse države na dobavni poti pomoči Ukrajini (ERR).

Zakon ureja jutrišnje naprave, ne včerajšnjih

Evropa ima regulativni odgovor. Akt EU o kibernetski odpornosti zahteva, da so povezani proizvodi, prodani v Evropski uniji, varni že po zasnovi, z obveznim obravnavanjem ranljivosti v obdobju podpore (EUR-Lex). To bi moralo izboljšati naslednjo generacijo usmerjevalnikov in kamer na trgu.

Praktična vrzel pa ostaja očitna: milijoni naprav so že nameščeni. Usmerjevalniki v strežniških omarah, kamere na skladiščnih stenah, domofoni ob vhodih v stavbe, pogosto z zastarelo programsko opremo in tovarniškimi gesli. Regulacija vpliva na to, kaj se bo prodajalo jutri. Ne more pa posodobiti naprave, ki so jo pred petimi leti pritrdili na steno (European Commission).

Nasvet finskih in nizozemskih služb je preprost: te naprave je treba obravnavati kot majhne računalnike. Privzeta gesla je treba zamenjati, programsko opremo posodabljati, nepotreben oddaljeni dostop izključiti in skrbniške vmesnike umakniti z odprtega interneta (Supo, AIVD).

Finski in nizozemski primer povezuje ista lekcija: geografija spreminja pomen tveganja. Enako šibko geslo na enako stalno priključeni napravi pomeni industrijsko vohunjenje v Helsinkih, vojaški nadzor v Rotterdamu in izpostavljenost Natove logistike v Talinu. Rusiji ni treba prevzeti vseh povezanih naprav. Dovolj je, da najde dovolj zanemarjenih naprav na koristnih mestih. Po doslej javno znanih dokazih ji poslovni usmerjevalniki in IP-kamere ponujajo prav to: široko plast evropske pozabljene infrastrukture, ki ji vsi zaupajo, le redko pa jo kdo vzdržuje.