Länsimaat varoittavat FSB:n 16. keskuksen verkkovakoilusta

Suomi ja useat muut länsimaat varoittivat maanantaina Venäjän verkkovakoilusta, jonka ne yhdistävät turvallisuuspalvelu FSB:n 16. keskukseen. Varoituksen mukaan Venäjä voi yrittää hyödyntää yritysten huonosti suojattuja reitittimiä ja muita haavoittuvia verkkolaitteita. Suojelupoliisin mukaan Venäjän verkkovakoilu kohdistuu myös Suomeen. Varoituksen jälkeen useat maat reagoivat toimintaan myös diplomaattisesti kutsumalla Venäjän suurlähettiläät puhutteluun.

Keskus toteuttaa monenlaisia kyberoperaatioita

Yhdeksi FSB:n salatuimmista osastoista arvioitu 16. keskus vastaa laajasta joukosta kyberoperaatioita. Venäläisiä tiedustelupalveluja seuraavan Agentura.ru-sivuston mukaan operaatioihin kuuluvat sähköisten viestien sieppaaminen, salausten purkaminen ja ulkomaisiin kohteisiin tunkeutuminen. Keskuksen virallinen nimi on Viestintävälineiden radioelektronisen tiedustelupalvelun keskus, ja se tunnetaan myös sotilasyksikkönä 71330.

Keskus toimii FSB:n alaisuudessa mutta tukee myös ulkomaantiedustelua. Venäjällä tiedustelua ja verkkovakoilua tekevät useat organisaatiot. Keskeisimpiä ovat FSB, ulkomaantiedustelupalvelu SVR ja sotilastiedustelu GRU. FSB:ssä kyberoperaatioita toteuttaa lisäksi ainakin 18. keskus, joka tunnetaan FSB:n tietoturvakeskuksena ja toimii vastavakoilun alaisuudessa. Myös sen tiedetään toteuttaneen kyberoperaatioita ulkomailla.

16. keskuksen juuret ovat Neuvostoliiton tiedustelupalvelu KGB:ssä, joka lakkautettiin Neuvostoliiton hajoamisen jälkeen. Yksityiset tietoturvayritykset ovat seuranneet keskuksen toimintaa useilla nimillä. Niitä ovat muun muassa Berserk Bear, Energetic Bear, Crouching Yeti, Dragonfly, Ghost Blizzard ja Static Tundra.

Haittaohjelmilla kerätään tietoa

Keskuksen vakoilutoiminnan ydintä ovat vuosikymmenten ajan olleet haittaohjelmat, joiden avulla tietoa kerätään luvatta. Kohteina ovat olleet esimerkiksi muiden maiden hallitukset, tutkimuslaitokset ja toimittajat sekä Venäjän oppositio ja hallinnon arvostelijat. Keskukseen liitettyjä haittaohjelmia on havaittu eri puolilla maailmaa.

Britannian ulkoministeriön mukaan FSB:n 16. keskuksen kyberoperaatioita on havaittu ainakin vuodesta 2010. Operaatioilla on pyritty häiritsemään yhteiskuntien kriittistä infrastruktuuria, kuten energiateollisuutta, rahoitusalaa, koulutusta ja hallintoa. Tuoreessa varoituksessa esiin nostetut puutteellisesti suojatut reitittimet ja muut haavoittuvat verkkolaitteet ovat mahdollisia välineitä, joita Venäjä voisi käyttää verkkovakoilussa.

Varoitus johti diplomaattisiin toimiin

Suomen ulkoministeri Elina Valtonen tuomitsi Venäjän toiminnan varoituksen jälkeen, ja Venäjän suurlähettiläs kutsuttiin Suomessa puhutteluun. Myös Ranska, Britannia ja Saksa kutsuivat Venäjän suurlähettiläät puhutteluun. Näin useat varoitukseen osallistuneet maat reagoivat asiaan myös diplomaattisesti.