Brusel zřídka veřejně jmenuje své kybernetické protivníky. Když to udělá, je to záměrné sdělení. V pondělí provedla vysoká představitelka EU Kaja Kallasová formální odsouzení ruské Federální bezpečnostní služby (FSB) a odhalila její 16. centrum jako řídící orgán, jenž stojí za kybernetickými útoky na celém kontinentu. Jedná se o dosud nejostřejší veřejné odsouzení ruské kybernetické agrese ze strany evropského bloku.
Šestnácté centrum, známé také jako vojenská jednotka 71330 a sledované západními zpravodajskými agenturami pod názvy Turla a Venomous Bear, je organizační složkou ruské FSB pro kybernetické operace. Spojené království a další západní vlády jej popisují jako útvar, který je zodpovědný za „zachycování, dešifrování a zpracování elektronických zpráv“ a také za „technický průnik do zahraničních cílů“, včetně kritické národní infrastruktury po celém světě.
Škodlivé aktivity
Šéfka evropské diplomacie Kaja Kallasová uvalení sankcí na devět jednotlivců a čtyři subjekty vysvětlila se svou typickou přímočarostí. „FSB po léta prováděla širokou škálu škodlivých kybernetických aktivit s rostoucí závažností, které postihují Unii, její členské státy i mezinárodní partnery, zejména Ukrajinu,“ uvedla vysoká představitelka Unie pro zahraniční věci a bezpečnostní politiku.
Rada EU ve svém prohlášení uvedla také seznam cílových zemí Kremlu. Jedná se o strategicky nejvýznamnější členy sedmadvacítky. Francii, Německo, Polsko, Kypr, Nizozemsko, Rakousko, Slovensko, Rumunsko a Finsko.
„Tyto kroky míří na aktéry napojené na Ruskou federaci, která opakovaně využívá kyberprostor k podkopávání evropské bezpečnosti. Za úzké spolupráce s Británií vysíláme signál všem, kteří ohrožují naši bezpečnost a prosperitu,“ uvedlo na sociální síti X české zastoupení při EU.
Ohromující rozsah operací
Rozsah operací 16. centra je ohromující. Ve Francii provádělo kybernetickou špionáž proti strategickým vládním subjektům od roku 2010. Teprve v roce 2025 se zaměřilo na obranný průmysl. Němci zjistili, že proniklo do vládních sítí. V Polsku zašlo ještě dál a provedlo to, co prohlášení EU popisuje jako „rušivé sabotážní operace proti kritické infrastruktuře, včetně tepláren a elektráren“.
Hlavní nástroje ruské jednotky se neustále vyvíjejí. Její vlajková loď, ruský malware a na něj navázaný botnet s přezdívkou Snake, udržoval tajné peer-to-peer uzly v nejméně 15 členských státech Unie, než koordinovaná spojenecká operace v květnu 2023 infrastrukturu zničila.
Americká Agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury popsala Snake jako „nejsofistikovanější nástroj kybernetické špionáže“ v arzenálu FSB. Navzdory likvidaci západní zpravodajské agentury varovaly, že 16. centrum má připravené k nasazení další sady nástrojů a aktivně obnovuje jejich použití.
Špioni, zločinci a najatí hacktivisté
„Kyberzločinci, samozvaní hacktivisté a soukromé společnosti napojené na Rusko, včetně aktérů jednajících podle jeho pokynů, také prováděli, umožňovali a usnadňovali širokou škálu škodlivých aktivit,“ uvedla Rada EU.
Tento ekosystém slouží dvojímu účelu. Dává Moskvě věrohodnou možnost popřít, když se operace zvrtnou. Dramaticky také rozšiřuje okruh dostupných talentů a infrastruktury. Útoky ve stylu hacktivismu stále častěji slouží jako krytí pro hlubší vniknutí ruských agentů do kybernetické infrastruktury v celém evropském bloku.
Mohlo by vás zajímat
Kallasová uvítala úzkou koordinaci se Spojeným královstvím „při našem společném hodnocení rostoucí konvergence mezi nestátními a státními aktéry“.
Přístup k jednáním Unie
Mezi únorem a červnem 2026 dostávali vysocí úředníci EU phishingové zprávy maskované jako legitimní aktualizace aplikace Signal. Kampaň je v současné době předmětem vyšetřování Služby kybernetické bezpečnosti pro orgány, instituce a jiné subjekty Unie (CERT-EU). Pokoušela se ovládnout osobní zařízení lidí s přístupem k nejcitlivějším jednáním EU.
Mezi devíti sankcionovanými osobami jsou důstojníci ruské vojenské rozvědky (GRU) spolu s kyberzločinci a hacktivisty. Tato kombinace je záměrným signálem, že Unie chce oslabit celý ruský ekosystém kybernetických útoků.
