Dunaj poklical Rusijo zaradi kibernetskega vohunjenja FSB

Avstrijsko zunanje ministrstvo je 14. julija na pogovor poklicalo ruskega veleposlanika na Dunaju. Predmet protesta niso bili trgovina, energija ali Združeni narodi, temveč vdor v računalniško omrežje okoli preloma let 2019 in 2020 (Kurier/APA). Med vdorom in javno obtožbo je minilo pet let. Takšen zamik praviloma ne pomeni birokratske počasnosti, temveč čas, ki ga države potrebujejo, da preverijo tehnične sledi, jih po zaupnih kanalih uskladijo z zaveznicami in presodijo, ali je javno imenovanje storilca vredno diplomatskih posledic.

Zunanje ministrstvo ni običajno pisarniško omrežje. V njem so diplomatske depeše, pogajalska navodila, ocene namenov drugih vlad in mreže stikov. Obveščevalna služba, ki ima tih dostop do takšnih tokov informacij, ne vidi samo, kaj je vlada odločila, temveč tudi, kako razmišlja in kje so njene notranje razpoke. Dunaj je s klicem veleposlanika skriti omrežni vdor spremenil v uradno obtožbo med državama.

Vlomilci, ki kopirajo ključe

Napad se zdaj javno pripisuje skupini Turla, ki jo neodvisni raziskovalci kibernetskih groženj in več vlad povezujejo s Centrom 16 ruske Zvezne varnostne službe FSB (GovCERT Austria). Turla ne deluje kot izsiljevalske skupine, ki zaklenejo datoteke in zahtevajo plačilo v bitcoinih. Bližje je profesionalni vlomilski ekipi v službi obveščevalne službe: ne razbije okna, da bi odnesla blagajno, temveč neopazno kopira ključe, se vrača, bere spise, fotografira zapiske in za seboj pusti čim manj sledi. Raziskave Google Threat Intelligence Turlo opisujejo kot obveščevalni ekosistem, zgrajen prav za takšen potrpežljiv dostop do strateških tarč (Google Threat Intelligence).

Avstrija ni ukrepala sama. Klic veleposlanika je bil del usklajenega evropskega pripisa odgovornosti in svežnja sankcij, v katerem so EU, Združeno kraljestvo in posamezne države članice javno imenovali iste kibernetske skupine, povezane z rusko državo (CyberScoop). Francija je bila nenavadno neposredna. Pariz je sporočil, da so nacionalna agencija za kibernetsko varnost ANSSI, obveščevalne službe in vojaške kibernetske enote skupaj preiskale vdore ter vohunsko kampanjo povezale s Centrom 16 FSB, znanim tudi kot enota 61240 (French Foreign Ministry). Takšna raven institucionalnih podrobnosti je redka. Francija je s tem pokazala verigo strokovne presoje, na kateri temelji njena ocena. Nemčija je ruskega veleposlanika poklicala zaradi, kot je dejal Berlin, »destabilizacijskih kibernetskih kampanj« (Tagesschau). Rusija je vse obtožbe zavrnila kot neutemeljene.

Ujemanje prstnih odtisov, ne najdena pištola

Noben objavljen dokument sam zase ne dokazuje primera. Javno dostopni podatki kažejo predvsem ujemanje: več vlad in neodvisnih raziskovalcev je po različnih poteh prišlo do istega akterja. Postopek je podoben kazenski preiskavi, ki primer gradi iz prekrivajočih se dokazov, ne iz enega priznanja. Branilci omrežij primerjajo »prstne odtise« zlonamerne programske opreme, torej ponavljajoče se vzorce kode, značilne za določeno skupino, preverjajo ponovno uporabo istih strežnikov in domen v različnih operacijah ter analizirajo čas aktivnosti napadalcev. Pri Turli se delovni čas že dolgo ujema z moskovskim poslovnim časom. Vlade temu dodajo še tajne obveščevalne podatke, denimo prestrežene komunikacije (Google Threat Intelligence, GovCERT Austria).

Poštena omejitev je jasna: avstrijsko forenzično poročilo, veriga zlonamerne programske opreme ali zemljevid uporabljene infrastrukture niso bili objavljeni. Zunanji bralci dokazov ne morejo neodvisno rekonstruirati. Pri obveščevalno vodenem pripisu odgovornosti je to običajno, vendar pomeni, da zaupanje v presojo temelji bolj na institucionalni verodostojnosti kot na javno preverljivem dokazu.

Pritisk, ki se nalaga počasi

Pravni odgovor EU je Sklep Sveta (SZVP) 2026/1713, ki posodablja okvir kibernetskih sankcij, prvič vzpostavljen leta 2019 (EUR-Lex). V praksi za uvrščene posameznike veljajo prepoved potovanja in zamrznitev premoženja pod jurisdikcijo EU, evropskim osebam in podjetjem pa je prepovedano, da bi jim dajali na voljo sredstva. Visoka predstavnica Kaja Kallas je potrdila, da EU in Združeno kraljestvo uvajata sankcije proti širšemu ruskemu kibernetskemu ekosistemu ter da bo na pogovor poklican tudi ruski predstavnik pri EU (EEAS).

Ti instrumenti Turle ne bodo izbrisali. Njihov namen je, da sodelovanje v takšnem ekosistemu postane dražje in vidnejše. Evropska komisija širši pristop opisuje kot »kibernetsko diplomacijo«: kombinacijo diplomatskega dialoga, preventivnih ukrepov in kaznovalnih finančnih omejitev (European Commission).

Nizozemski primer kaže, zakaj to ni omejeno na ministrstva. Nizozemske obveščevalne službe so julija opozorile, da so ruski državni akterji za vojaške namene kompromitirali kamere, povezane z internetom, po Evropi (AIVD). Vdrta kamera ob občutljivi poti deluje kot skrit daljnogled ob oskrbovalni cesti. Primer avstrijskega zunanjega ministrstva isto logiko prenese na diplomatske informacije: napadalec opazuje, se uči in znova uporabi, kar najde.

Spremenila se ni grožnja, temveč evropska pripravljenost, da napadalca javno imenuje, sprejme diplomatski strošek in okoli tega gradi sankcijsko arhitekturo. Preizkus bo, ali lahko evropske vlade dovolj vztrajno pripisujejo odgovornost, se usklajujejo in uvajajo sankcije, da bodo ruski operaterji in njihovi pokrovitelji plačali viden strošek. Odvračanje, zgrajeno na tajnih dokazih, bo javnosti vedno težko dokazati. Toda kopičenje posledic, od enega diplomatskega poziva do ene zamrznitve premoženja, pomeni drugačno držo kot molk.