Austria convoca al embajador de Rusia y señala a Turla como autora del ciberataque al Ministerio de Asuntos Exteriores

El detonante de la demarche diplomática fue una declaración publicada el día anterior por los 27 Estados miembros de la UE sobre ciberataques rusos. En ella se confirma por primera vez de forma oficial que el grupo de hackers ruso Turla está detrás del ciberataque al Ministerio de Asuntos Exteriores austriaco en el cambio de año 2019/2020. La UE dio a conocer esta atribución el lunes e impuso simultáneamente medidas sancionadoras contra personas y empresas en Rusia. Además de Austria, según el Ministerio de Asuntos Exteriores, también se vieron afectados Alemania, Finlandia, Francia, los Países Bajos, Polonia, Rumanía, Eslovaquia y Chipre.

Antecedentes: ataque al Ministerio de Asuntos Exteriores 2019/2020

Las autoridades vienesas necesitaron varias semanas hasta poder declarar definitivamente concluido el ataque. Según informa „Die Presse", el ataque al sistema informático del Ministerio de Asuntos Exteriores tenía como objetivo robar información interna con relación a Rusia. Según el reportaje, tales datos fueron realmente exfiltrados durante el ataque. El Ministerio de Asuntos Exteriores declaró además que Turla está controlada por el 16º Centro del servicio secreto ruso FSB.

La ministra de Asuntos Exteriores, Beate Meinl-Reisinger (NEOS), dejó clara en „Die Presse" la gravedad de la amenaza. Dijo: „Cyberangriffe bedrohen unsere Sicherheit: Wenn Zahlungssysteme ausfallen, Bahnsysteme oder Krankenhäuser angegriffen werden, betrifft das jeden und jede Einzelne." Además, subrayó: „Europa erlebt immer mehr solcher Attacken, und einer der Hauptakteure ist Russland." Con miras a la posición de Viena, Meinl-Reisinger declaró: „Die Öffentlichkeit hat ein Recht zu erfahren, woher die Bedrohung kommt. Deshalb verstecken wir uns nicht hinter diplomatischen Floskeln, sondern benennen die Verantwortlichen und reagieren."

Reacciones del Gobierno federal

El secretario de Estado competente en materia de protección del Estado, Jörg Leichtfried (SPÖ), condenó también con la mayor firmeza los ciberataques rusos. Los calificó de atentado contra la soberanía austriaca, „mit dem langfristigen Ziel, die öffentliche Meinung zu manipulieren und somit Politik, Wirtschaft und Gesellschaft zu destabilisieren". Leichtfried anunció además consecuencias legislativas: „Unser Ziel ist klar: bestehende Gesetzeslücken zügig schließen, um Österreicherinnen und Österreicher sowie internationale Organisationen künftig effektiv zu schützen."

La convocatoria del embajador ruso ahora realizada sigue un patrón que en los últimos años se ha aplicado en varias capitales europeas cuando se sospechaba de ciberataques atribuidos a Estados contra representaciones diplomáticas o infraestructuras estatales. Con la identificación pública del grupo de hackers y la imposición de sanciones contra personas físicas y jurídicas en Rusia, la UE incrementa simultáneamente la presión sobre Moscú.

Atribución y sanciones a escala de la UE

Viena ya había destacado inmediatamente después de trascender el ataque al Ministerio de Asuntos Exteriores que no se trataba de un simple espionaje, sino de una operación a largo plazo. Los atacantes lograron acceso a sistemas internos durante un periodo prolongado y pudieron así extraer de forma selectiva datos con relación a Rusia. Solo mediante una combinación de análisis forense, la separación de los sistemas afectados y el intercambio con agencias europeas de seguridad se pudo contener el ataque.

Con la atribución al grupo Turla, cercano al FSB, Viena se suma a una serie de casos similares en los que Estados europeos atribuyeron en los últimos años ciberataques a actores estatales rusos. Ya en incidentes anteriores, los servicios de inteligencia de varios países de la UE habían publicado indicadores técnicos que apuntaban a la participación de servicios rusos. La declaración conjunta ahora presentada por los 27 Estados miembros de la UE confiere peso político a esta valoración.

Para Austria, la convocatoria del embajador es al mismo tiempo una señal dirigida a su propia opinión pública. Meinl-Reisinger había subrayado en reiteradas ocasiones que la ciudadanía tiene derecho a conocer el origen de la amenaza. Con la identificación pública ahora realizada y la demarche diplomática, el Gobierno responde a esta exigencia.

Consecuencias de política interna y lagunas legales

Por el momento sigue abierto en qué medida las sanciones de la UE contra personas físicas y empresas en Rusia afectarán realmente a las capacidades operativas del grupo Turla. Círculos de la UE destacan que las medidas forman parte de una presión a más largo plazo, dirigida a lograr un cambio de comportamiento de Moscú en el ciberespacio.

Con miras a la política interna, el secretario de Estado Leichtfried anunció que se cerrarían rápidamente las lagunas legales existentes en el ámbito de la protección del Estado y la ciberseguridad. El trasfondo es la valoración de que la actual situación jurídica no cubre todas las facetas de los ciberataques dirigidos por Estados. Aún no se han presentado proyectos legislativos concretos.

También las próximas semanas mostrarán si Rusia responderá a la convocatoria y a las sanciones de la UE con una reacción diplomática propia. En el pasado, instancias rusas siempre habían rechazado las acusaciones de Estados occidentales sobre ciberataques.

Perspectivas de evolución futura

Lo que está claro es que, con la declaración conjunta del lunes, la UE ha dado el paso más contundente hasta la fecha hacia la atribución pública de operaciones cibernéticas dirigidas por Estados a actores rusos. La convocatoria del embajador ruso en Viena es la consecuencia diplomática inmediata de esta decisión.

Con la convocatoria, la parte austriaca vinculó además la expectativa de que el Gobierno ruso se abstenga en el futuro de este tipo de operaciones. Si esta expectativa se cumple depende en buena medida de la reacción ulterior de Moscú.

„Die Presse" fue el primero en informar sobre la convocatoria; la APA confirmó el hecho el martes. De este modo, la demarche diplomática de Viena queda ahora también documentada más allá de los medios austriacos.