FSB kapar finländska företagsroutrar

Den mest användbara vägen in för ryskt cyberspionage är sällan det smarta kylskåpet eller röstassistenten. Oftare är det routern som ingen har uppdaterat sedan installationen, placerad i ett serverskåp och med all företagstrafik passerande genom sig. Det är också poängen i de varningar som finländska och nederländska underrättelsetjänster nu har gått ut med.

Varför routern är en nästan idealisk spion

En router är nätverkets grind och postcentral. Nästan all trafik passerar där. Om en angripare kontrollerar en sådan enhet kan rysk underrättelsetrafik se ut att komma från ett vanligt företag i Helsingfors i stället för från en statsstyrd server. Bara det har ett värde: ursprunget till spionaget döljs bakom någon annans internetanslutning (NSA).

Men maskering av ursprung är bara början. En kapad router kan också samla in inloggningsuppgifter som passerar genom den och styra om trafik till fientliga servrar utan att någon inne i nätverket märker det.

Finlands säkerhetspolis Supo och den militära underrättelsetjänsten varnade företag för ryskt cyberspionage kopplat till FSB:s 16:e centrum, en särskild enhet inom Rysslands federala säkerhetstjänst (Supo, Finnish Defence Forces). Måltavlorna är det som cybersäkerhetsbranschen kallar edge-enheter: utrustning som står i gränsen mellan ett privat nätverk och det öppna internet. I praktiken handlar det om företagsroutrar och nätverksgateways. I juli 2026 publicerade NSA och partnerorgan en gemensam rådgivning med konkreta metoder som FSB använder och åtgärder som företag kan vidta (NSA, Supo).

Ingångarna är vardagliga. Standardlösenord som aldrig bytts. Fast programvara som inte uppdaterats på flera år. Administrationspaneler som lämnats öppna mot internet. Enligt Supos bedömning kan varningen beröra åtminstone tusentals finländska företag (MTV Uutiset).

En lagerkamera blir en militär sensor

Det nederländska fallet visar hur samma försummelse skapar en annan typ av hot. Nederländernas underrättelsetjänster AIVD och MIVD har bekräftat att ryska statliga aktörer komprometterat IP-kameror längs nederländska militära logistikleder för att övervaka vapentransporter till Ukraina (Rijksoverheid, AIVD). En kamera som satts upp för vanlig byggnadssäkerhet blir ett militärt underrättelseverktyg så snart den råkar vara riktad mot rätt lastkaj.

De nederländska tjänsterna beskrev operationen som internationell och "storskalig", riktad mot Natoländer, även om endast ett litet antal nederländska kameror bekräftats som komprometterade (Rijksoverheid). Estniska ERR återgav samma slutsatser som en varning till alla länder längs Ukrainas försörjningskedja (ERR).

Lagen säkrar morgondagens enheter, inte gårdagens

EU har ett regulatoriskt svar. Cyber Resilience Act kräver att uppkopplade produkter som säljs i EU ska byggas med säkerhet från början och att sårbarheter hanteras under produktens stödperiod (EUR-Lex). Det bör förbättra nästa generation routrar och kameror som når marknaden.

Det praktiska glappet är tydligt: miljontals enheter är redan i drift. Routrar i serverskåp, kameror på lagerväggar, porttelefoner vid entréer, ofta med gammal programvara och fabriksinställda inloggningsuppgifter. Reglering styr vad som säljs i morgon. Den uppdaterar inte det som skruvades upp på en vägg för fem år sedan (European Commission).

Råden från finländska och nederländska myndigheter handlar därför om att behandla enheterna som de små datorer de är: byt standardlösenord, uppdatera fast programvara, stäng av fjärråtkomst som inte behövs och låt inte administrationspaneler ligga öppna mot internet (Supo, AIVD).

Det finländska och det nederländska fallet visar hur geografin förändrar risken. Samma svaga lösenord på samma ständigt uppkopplade enhet kan betyda företagsspionage i Helsingfors, militär övervakning i Rotterdam och exponering av Natologistik i Tallinn. Ryssland behöver inte kompromettera varje uppkopplad enhet. Det räcker med tillräckligt många försummade enheter på rätt platser. De offentliga uppgifterna hittills pekar på att routrar och IP-kameror fyller just den rollen: Europas stora lager av bortglömd infrastruktur, betrodd i vardagen och sällan underhållen.