Fél Európa a Kreml hekkereinek étlapján, szankciókkal válaszoltunk

Az Európai Unió hétfőn hivatalosan is megnevezte a tettest: az orosz FSZB 16-os központja áll az elmúlt évek Európát – köztük Romániát – érő kibertámadásainak jelentős része mögött. Brüsszel ezúttal nem csak aggodalmát fejezte ki: szankciókat vágott kilenc személyhez és négy szervezethez, szoros összhangban Londonnal. A Kreml digitális aknamunkája ezzel persze aligha ér véget, de legalább már néven nevezzük.

Van abban valami már-már megnyugtatóan kiszámítható, hogy ha valahol Európában kritikus infrastruktúrát ér kibertámadás, a nyomok előbb-utóbb Moszkvába vezetnek. Hétfőn az Európai Unió külügyi főképviselője hivatalos közleményben ítélte el Oroszország „rosszindulatú kiberökoszisztémáját" – azt a szépen összecsiszolt gépezetet, amelyben titkosszolgálatok, hekkerek, kiberbűnözői csoportok és magáncégek dolgoznak együtt Európa destabilizálásán. És ami minket közelebbről érint: a célkeresztbe vett uniós tagállamok listáján Románia is szerepel – erről a bukaresti G4Media számolt be a közlemény alapján.

Az Európai Tanács ezúttal nem ködösített: név szerint az orosz Szövetségi Biztonsági Szolgálat, az FSZB 16-os központját nevezte meg mint a különféle kiberfenyegetési csoportokat – köztük a hírhedt TURLA-t – irányító szervezetet. A TURLA (más néven Snake) nem egy tegnap alakult amatőr banda: a csoport több mint két évtizede aktív, és a múltban számos NATO-hoz köthető célpontot vett tűz alá.

A dokumentum szerint az FSZB által koordinált akciók súlyossága az utóbbi években csak fokozódott, uniós és ukrajnai kormányzati hálózatokat, kritikus infrastruktúrákat egyaránt érintve. Románia mellett a listán ott van Franciaország (ahol a kiberkémkedés 2010 óta célozza a stratégiai intézményeket, 2025-ben pedig már a védelmi ipart is), Németország, Lengyelország, Ciprus, Hollandia, Ausztria, Szlovákia és Finnország. Szép, hosszú névsor – Moszkva láthatóan nem válogatós. A lengyel eset külön figyelmet érdemel, mert itt már rég nem holmi ártatlan adatlopásról volt szó. Az Egyesült Királyság az uniós tagállamokkal közösen az FSZB 16-os központjának tulajdonította a lengyel energiahálózat elleni támadást, amely ugyan kudarcot vallott, de akár félmillió ember maradhatott volna áram nélkül a tél kellős közepén. Fűtő- és erőművek szabotálása fagypont alatti hőmérsékleten – ez a Kreml verziója a „különleges műveletre", csak épp billentyűzettel.

Brüsszel és London kéz a kézben

Az EU válaszul kilenc személyre és négy szervezetre rótt ki korlátozó intézkedéseket. A célpontok között ott vannak az orosz katonai hírszerzés, a GRU tisztjei, kiberbűnözők, magukat „hacktivistának" nevező figurák, valamint olyan magáncégek, amelyek tevékenyen segítik Oroszország destabilizációs erőfeszítéseit. És itt jön a lényeg, ami miatt ez a csomag több puszta gesztusnál: a lépés szorosan összehangolt a britekkel. London a maga részéről 24 személyt és szervezetet szankcionált, köztük a GRU vezető tisztségviselőit, valamint a Rybar nevű, orosz állami pénzből működő médiacég tíz emberét, amely hamis Ukrajna-ellenes narratívákat terjeszt és európai választásokba avatkozik be – többek között Moldovában és Örményországban. A britek egy Lumma Stealer nevű adatlopó szoftver üzemeltetőit is listázták, amelynek ellopott hozzáférési adatait Oroszország világszerte kiberkémkedésre használta a Kreml céljainak szolgálatában. A franciák sem érik be a diplomáciai vállvonogatással: Jean-Noël Barrot külügyminiszter bejelentette, hogy Párizs bekéreti az orosz nagykövetet, mivel az elmúlt napokban tíz európai országot – köztük Franciaországot – ért az FSZB által szervezett kibertámadás.

Az sem mellékes körülmény, hogy mindez miért pörgött fel épp mostanra. Ahogy Oroszország egyre nehezebben tartja fenn akadozó ukrajnai háborús gépezetét, hírszerző szolgálatai kiberbűnözőket bíznak meg azzal, hogy Moszkva katonai és külpolitikai céljait szolgáló információkat gyűjtsenek. Magyarán: ami a fronton nem megy, azt a Kreml a szerverszobákban próbálja behozni.

Az EU közleménye szerint a cél világos: Oroszország rosszindulatú viselkedésének leleplezésével és a felelősök megbüntetésével jelezni, hogy a kibertérben elkövetett agressziónak is ára van. Brüsszel egyúttal felszólította Moszkvát, hogy tartsa tiszteletben a nemzetközi jogot és az ENSZ-nek az államok felelős digitális viselkedésére vonatkozó normáit. Hogy a Kremlben ettől bárki álmatlanul forgolódna, azt kétlem. De az irány jó: Európa végre nem csak jegyzőkönyvezi a támadásokat, hanem néven nevezi az elkövetőket, és számlát is nyújt be. Ukrajna évek óta ezt éli át a digitális fronton is – legfőbb ideje volt, hogy a kontinens többi része is felfogja: ez nem az ő magánügyük, hanem közös háború a demokráciáink ellen.

Karczag A.