DRAHTLOS, WEHRLOS: FINNLANDS WARNUNG VOR DER FSB
Helsinki funkt. Supo und die finnische Verteidigungsaufklärung schlagen Alarm — russische Cyber-Spionage, gegen die Netz-Infrastruktur von Unternehmen, nicht gegen die Router in Wohnungen, wie sie vorher schon einmal betont hatten. Klingt bekannt? Sollte es auch. Denn was hier als Warnung über die Drähte geht, ist mehr als das: Es ist ein Symptom.
Die Warnung steht nicht allein. Sie ist Teil einer gemeinsamen Mitteilung der NSA und mehrerer westlicher Geheimdienste, die Russland vorhalten, weiter schlecht gesicherte Netzwerkgeräte auszunutzen. Am gleichen Tag bezichtigt der Europäische Rat Russlands Inlandsgeheimdienst FSB einer anhaltenden Kampagne böswilliger Cyber-Aktivität gegen die EU, ihre Mitgliedstaaten und internationale Partner — besonders die Ukraine. Jahrelang seien Regierungsnetze infiltriert, kritische Infrastruktur sabotiert worden.
Die Liste der Betroffenen liest sich wie eine Karte des Kontinents: Frankreich, Deutschland, Polen, Zypern, die Niederlande, Österreich, die Slowakei, Rumänien. Und Finnland. Im Zentrum dieser Operationen steht das sogenannte 16. Zentrum der FSB, mit allerlei Tarnnamen: Berserk Bear, Energetic Bear, Crouching Yeti, Dragonfly, Ghost Blizzard, Static Tundra. Soll heißen: Nicht ein einzelner Hacker im Keller, sondern eine Behörde mit Abteilungen und Code-Namen. Staatlich. Offiziell.
Finnlands Außenministerin Elina Valtonen hat den russischen Botschafter einbestellt. Frankreich, Deutschland und Großbritannien werden dasselbe tun. Die Diplomatie spielt ihr vertrautes Spiel. Doch das ist Bühnenzauber. Die eigentliche Frage lautet nicht, ob die FSB zuhört — sondern was sie hört.
Die finnische Warnung zielt auf die Netzwerk-Infrastruktur von Unternehmen. Das ist die Schaltzentrale: Router, Firewalls, VPN-Gateways. Wer dort sitzt, sieht den Datenverkehr. Wer den Datenverkehr sieht, sieht Kunden, Verträge, Patente, Forschung, Vorstandsdepeschen, Produktentwicklung. Er sieht, welche Firmen womit handeln, wer gerade welches Übernahmeangebot prüft, welche Aufträge anstehen. Industriespionage im industriellen Maßstab. Aber nicht nur: Dieselbe Pforte, die den Wirtschaftsverkehr öffnet, öffnet auch das Tor zu kritischer Infrastruktur — Energie, Wasser, Verkehr. Der gleiche Kabelkanal, die gleiche Schwachstelle.
Die kollektiven Stellungnahmen klingen beeindruckend. Eine Warnung nach der anderen. Aber was nützt eine Warnung, wenn die Lücke, vor der gewarnt wird, in jedem zweiten Unternehmen klafft? Supo sagt es selbst: Die Angriffe zielen auf schlecht geschützte Geräte. „Schlecht geschützt" ist keine Laune der FSB. Es ist ein Geschäftsmodell. Billige Netzwerkhardware, Standardpasswörter, vergessene Updates, Außenstellen ohne IT-Personal. Die Schwachstelle ist nicht die FSB — die Schwachstelle ist das Budget des mittelständischen Zulieferers in Paderborn oder Tampere, der seinen Cisco-Router von 2019 nicht austauscht, weil die Investition im Quartal nicht vorgesehen ist.
Die FSB muss diese Geräte nicht einmal knacken. Sie muss nur warten, bis jemand sie falsch konfiguriert. Die Frage, wer hier profitiert, hat eine einfache Antwort: Russland profitiert von Daten, die westliche Unternehmen und Behörden für sich behalten wollten. Profiteure auf der anderen Seite? Keine. Verlierer? Alle, die glauben, dass eine Pressemitteilung der NSA sie schützt.
Denn das ist der Kern: Die Warnungen — Helsinki, Brüssel, Washington — sind ehrlich. Aber sie sind unvollständig. Sie benennen die Gefahr. Sie sagen nicht, wer den Schaden trägt, wenn ein kleines Transportunternehmen in Rumänien, ein Energieversorger in der Slowakei oder ein Maschinenbauer in Finnland morgen seine Daten verliert. Sie sagen nicht, wie die Aufsicht aussehen soll. Sie sagen nicht, wer die Rechnung bezahlt.
Das gemeinsame Advisory der NSA ist ein technisches Dokument. Es listet Indikatoren, Kompromittierungen, Konfigurationsempfehlungen. Es liest sich wie eine Bedienungsanleitung für Leute, die wissen, was ein SSH-Key ist. Wer das nicht weiß, wird aus der Warnung nicht klüger.
Die finnischen Geheimdienste adressieren Unternehmen. Die europäische Ratsverurteilung adressiert Regierungen. Beides richtet sich an die, die ohnehin schon aufmerksam sind. Die andere Hälfte — die vielen kleinen und mittleren Netze, die als Einfallstor dienen — hört nichts und liest nichts.
Es gibt ein älteres Wort dafür. In den Dreißigern nannte man es „Schlüsselverlust". Wer seinen Funkschlüssel vergisst, hört nicht nur nichts mehr — alle anderen hören alles. Die Netzwerkgeräte von heute sind Funkschlüssel. Wer sie nicht sichert, sendet offen.
Supo hatte zuvor bereits vor dem Akteur Laundry Bear gewarnt, vor E-Mail-Servern, vor Routern. Die Frequenz steigt. Die FSB sendet weiter. Und die westlichen Industrienationen tun, was sie immer tun, wenn der Feind im Kabel sitzt: Sie veröffentlichen ein PDF und hoffen, dass jemand liest.
Ada Voss hört mehr. Ich übersetze weiter.