Rusija prek kamer sledi orožju

Zasebna varnostna kamera ob nizozemski logistični poti, zaščitena s privzetimi gesli in zastarelo programsko opremo, je postala orodje ruske obveščevalne službe. Nizozemske obveščevalne službe so 10. julija sporočile, da so ruski državni akterji vdrli v internetno povezane kamere in z njimi opazovali premike orožja in opreme proti Ukrajini (NOS, TVP World). V nekaj dneh so Nizozemska, Nemčija, Francija in Finska na pogovor poklicale ruske veleposlanike, Evropska unija pa je uvedla sankcije proti ruskim kibernetskim operativcem, povezanim s to kampanjo (Tagesschau, Yle).

Usklajen odziv je vdor v kamere obravnaval kot vojno vohunjenje proti večnacionalni dobavni verigi. Hkrati je primer razkril težavo, ki je vlade še niso rešile: orožje za Ukrajino potuje po navadnih avtocestah, skozi civilna pristanišča in mimo zasebnih kamer. Ministrstva za obrambo skrbijo za pošiljke. Ministrstva za promet upravljajo ceste. Kamere so v lasti zasebnih podjetij. Obveščevalne službe vdor praviloma odkrijejo šele naknadno. Noben javno dostopen dokument, pregledan za ta prispevek, ne določa, kdo mora zavarovati zasebno kamero, ki nadzira vojaško logistično pot.

Protesti so bili usklajeni. Dokazi niso bili enaki.

Samo nizozemski primer je ruski vdor neposredno povezal z logističnimi potmi za Ukrajino. Nemčija je rusko veleposlaništvo poklicala zaradi kibernetskih vdorov v obrambna podjetja, nemški varnostni organi pa so ločeno opozorili na »nizkoprofilne agente«, ki naj bi opazovali vojašnice in prometne objekte (Focus). Francija je večletno kampanjo kibernetskega vohunjenja pripisala ruski FSB, glavni notranji varnostno-obveščevalni službi, ki izvaja tudi zunanje kibernetske operacije, vendar ni razkrila napada na konkretno transportno pot (Quai d'Orsay, ZDNet France). Finska je opozorila, da ista enota FSB izkorišča slabo nastavljene usmerjevalnike pri energetskih in obrambnih tarčah, ne da bi navedla posamezno kompromitirano pot (Yle).

Štiri vlade so iz različnih vrst dokazov oblikovale enotno politično sporočilo. Takšno povezovanje je lahko utemeljeno, vendar javno predstavljeni dokazi niso enako močni: v enem primeru so konkretni, v drugih bolj posredni. Če se vse štiri primere obravnava kot dokazno enakovredne, se javnosti pokaže več gotovosti, kot je je bilo dejansko razkrite.

Zakaj kamera pri vhodnih vratih postane vojaški problem

Nekaj vdrtih kamer je pomembnih zaradi geografije. Evropa nima ločenih vojaških cest. Politika EU za vojaško mobilnost kot dvojno rabo določa vseevropsko prometno omrežje TEN-T: iste avtoceste, železnice in pristanišča, po katerih potuje komercialni tovor, morajo omogočati tudi hitro vojaško okrepitev (Evropska komisija).

S tem vsaka kamera, usmerjevalnik in nadzorni sistem ob teh koridorjih postane točka, ki jo Rusija lahko opazuje. Poljska, glavna evropska kopenska povezava z Ukrajino, tveganje kaže najbolj konkretno. Opozorilo poljskega ministrstva za obrambo je kot ranljive za ruske sabotaže navedlo železnice, letališča, skladišča in telekomunikacije (Wirtualna Polska).

Litva je pokazala, kaj lahko sledi nadzoru. Preiskovalni novinarji so razkrili kanale na Telegramu, kjer so ponujali denar za požige Natovih vozil; med tarčami so bili vojaki pri vadbišču Pabradė in železniška infrastruktura (LRT, TV3). Veriga je razmeroma preprosta: najprej digitalno izvidovanje, nato fizično delovanje. Pot se kartira, promet se opazuje, lokalni posrednik se najame. Posnetek kamere postane podatek za izbiro tarče.

Kdo mora prevzeti odgovornost

Štirje usklajeni diplomatski protesti kažejo, da evropske vlade civilno digitalno infrastrukturo zdaj obravnavajo kot del vojnega okolja. Sankcije EU so usmerjene proti ruskim kibernetskim operativcem, težje vprašanje pa ostaja doma: kdo preverja zasebne naprave ob vojaških koridorjih?

Nizozemski primer je težavo odprl, ni pa prinesel rešitve. Odgovornost je pri vladah, ki so se odločile, da bo večnacionalna dobavna veriga orožja potekala skozi civilne koridorje, ne da bi prej določile, kdo varuje civilni sloj, od katerega je ta veriga odvisna.