Orosz alkatrészek miatt robbant ki botrány Szlovákiában

Két közlekedési kamera elég volt ahhoz, hogy a szlovák politikai nyárból biztonságpolitikai botrány legyen. A nyugat-szlovákiai tesztüzemben használt eszközökről a Nemzeti Biztonsági Hivatal megállapította, hogy orosz eredetű hardver- és szoftverelemeket tartalmaznak, és éles rendszerbe kapcsolva potenciális kiberbiztonsági kockázatot jelenthetnek. A Progresszív Szlovákia szerint a történtek súlyos állami mulasztást bizonyítanak, a Robert Fico vezette kormány viszont azzal védekezik, hogy a kamerák soha nem kerültek rendes üzembe és nem fértek hozzá védett adatokhoz.

Az ügy augusztus elején kezdődött, amikor az ellenzék felvetette, hogy a tesztelt sebességmérő rendszerekben orosz technológia lehet. A belügyminisztérium először visszautasította a gyanút, és a szlovák beszállító tanúsítványaira hivatkozott. A vállalat szerint az eszközök megfeleltek a vonatkozó előírásoknak és az Oroszország elleni szankciós szabályoknak. A politikai vita azonban olyan gyorsan erősödött fel, hogy a tárca kénytelen volt bevonni a Nemzeti Biztonsági Hivatalt.

A vizsgálat eredménye kellemetlen lett a kormány számára. A hivatal szerint a papírok alapján ciprusi eredetű kamerák műszaki elemei egy szentpétervári orosz termékcsaládhoz kapcsolódnak. Az elemzők hiányosan védett szoftverre, előre konfigurált távoli hozzáférési lehetőségekre és olyan funkciókra hívták fel a figyelmet, amelyeket az üzemeltető nem feltétlenül képes teljesen ellenőrizni. Ez önmagában nem bizonyítja, hogy Moszkva adatokat szerzett volna, de a biztonsági kockázatot a szlovák állami szerv hivatalosan is megerősítette.

A beszállító azzal védekezik, hogy nem tudott az esetleges orosz alkatrészekről és minden rendelkezésére álló információt átadott a belügyminisztériumnak. A kamerákat időközben leszerelték, a projektben megszüntették az együttműködést a céggel. Egy harmadik, a vállalat saját területén tesztelt eszközt szintén eltávolítottak. Különösen kellemetlen részlet, hogy egy webfejlesztő állítása szerint az egyik kamera képei egy időszakban szabadon elérhetők voltak az interneten.

Az ellenzék ennél jóval súlyosabb következtetést von le. Michal Šimečka, a Progresszív Szlovákia elnöke szerint a legrosszabb forgatókönyv az lenne, ha egy külföldi szereplő távolról hozzáférhetne a kamerákhoz, megfigyelhetné a forgalmat és adatokat gyűjthetne a szlovák állampolgárokról. A párt ezért a belügyminiszter felelősségét veti fel, és azt követeli, hogy Fico váltsa le. A vád politikailag azért is erős, mert a szlovák kormány Oroszországgal kapcsolatos politikája amúgy is éles belső viták tárgya.

Fontos különbséget tenni a bizonyított tények és a politikai állítások között. A biztonsági hivatal lehetséges távoli hozzáférést és jelentős kiberkockázatot azonosított, de nyilvánosan nem közölt bizonyítékot arra, hogy valóban történt adatátadás Oroszországba vagy egy orosz állami szerv átvette volna az irányítást a kamerák fölött. A tesztrendszer ráadásul a belügyminiszter szerint nem kapcsolódott a minisztérium védett adatbázisaihoz, és a kamerák alapján nem szabtak ki bírságokat.

Fico éppen erre építi védekezését. A miniszterelnök gúnyosan reagált arra az állításra, hogy két közlekedési kamera veszélyeztethetné Szlovákia nemzetbiztonságát. Szerinte lényegtelen, milyen alkatrész van egy olyan eszközben, amely csupán az úton haladó autókat figyeli. Ez a megközelítés azonban nem válaszol teljesen az ellenzék és a kiberbiztonsági szakemberek fő aggályára: az állami informatikai rendszerekbe kerülő eszközök beszállítói lánca önmagában biztonsági kérdés.

Az ügy európai szinten is tanulságos. Az EU és a NATO évek óta próbálja csökkenteni a kritikus infrastruktúrában használt, ellenőrizhetetlen külföldi technológiák kockázatát. A vita korábban főként kínai távközlési berendezésekről szólt, az ukrajnai háború óta azonban az orosz hardver és szoftver is különösen érzékeny terület. Egy közlekedési kamera első látásra jelentéktelen eszköz, de ha hálózatba kapcsolják, adatokat továbbít és távolról frissíthető, belépési pont lehet egy nagyobb rendszerbe.

A beszerzési lánc vizsgálata azért is fontos, mert a modern állami informatikában egyetlen termék eredete gyakran több országon és közvetítőn keresztül vezethető vissza. Egy ciprusi márkanév, szlovák integrátor és orosz technológiai háttér együtt könnyen olyan helyzetet teremt, amelyben a végső megrendelő csak részleges képet kap arról, milyen kód és milyen kommunikációs modul működik az eszközben.

Szlovákia földrajzi helyzete tovább növeli az ügy jelentőségét. Az ország közvetlenül határos Ukrajnával, területén fontos közlekedési és logisztikai útvonalak futnak. Egy közlekedési megfigyelőrendszerből elméletileg következtetni lehet forgalmi mintákra, járműmozgásokra vagy rendkívüli aktivitásra. Nincs bizonyíték arra, hogy a mostani kamerákat ilyen célra használták volna, de éppen ez magyarázza, miért kezelik a biztonsági hatóságok szigorúan az ismeretlen távoli hozzáférési lehetőségeket.

A botrány ezzel még nem zárult le. Az ügyészség büntetőjogi szempontból vizsgálja a beszerzést, így kiderülhet, megfelelően ellenőrizték-e a beszállítói láncot, a tanúsítványokat és a technikai hátteret. Politikai szempontból pedig az eset új frontot nyit Fico és az ellenzék között. A vita már nem két kameráról szól, hanem arról, mennyire képes a szlovák állam megvédeni saját digitális infrastruktúráját.