Russere kunne følge Nato-tog

Ifølge danske Ingeniøren samarbeidet Banedanmark i rundt fem år med det Moskva-baserte selskapet Saprun. 

Selskapet skal ha hatt tilgang til et IT-system som logger opplysninger om når det danske forsvaret og Nato-allierte frakter militært materiell på jernbanen. 

Det kan blant annet gjelde stridsvogner og raketter. 

Banedanmark: – Fulgte loven

Ifølge Ingeniøren hadde Saprun forbindelser til en av Vladimir Putins topprådgivere. 

Koblingen går via det russiske missilkonsernet KTRV, ifølge DagensDK/HeadTopics, som viser til russiske anbudsdokumenter. 

Nettstedet skriver at Saprun samtidig skal ha levert tjenester til KTRV gjennom morselskapet Sapran Group. 

KTRV er en sentral aktør i russisk forsvarsindustri. Amerikanske finansmyndigheter beskriver konsernet som et stort, statseid russisk forsvarskonglomerat som produserer blant annet hypersoniske våpen, anti-skip-missiler og andre missilsystemer. KTRV ledes av Boris Obnosov, som USA har sanksjonert som konsernets generaldirektør.

– Avsluttet samarbeidet

Ifølge Ingeniøren oppsto tilgangen gjennom et ordinært samarbeid med Banedanmark. 

Banedanmarks pressesjef Andreas Hald, sier til ABC Nyheter:

– Av sikkerhetshensyn er det ikke mulig å gi konkrete opplysninger om Banedanmarks softwaresystemer. Banedanmark avsluttet alle avtaler med Saprun umiddelbart etter Russlands invasjon av Ukraina. Leverandørens tilgang til Banedanmark har derfor vært avskåret siden krigsutbruddet i 2022, og det har ikke vært mulig å få tilgang til eller modifisere Banedanmarks systemer.

Han legger til:

– Av samme grunn er det ikke blitt gjennomført sikkerhetssjekk av Saprun etter dette, ettersom vi etter invasjonen i 2022 sa opp alt samarbeid med den russiske leverandøren. Banedanmark overholdt gjeldende lovgivning da kontrakten med Saprun ble inngått. Vi hadde kontrakt med Saprun, som riktignok hadde et annet navn den gangen, fra 2010.

Advarer: – Ny ammo går rett gjennom

nyheter

Derfor er togdata sensitivt

Militær logistikk er blitt stadig viktigere for Nato etter Russlands fullskalainvasjon av Ukraina.

Informasjon om slike transporter kan derfor være sensitiv. Én enkelt transport sier ikke nødvendigvis alt, men mønstre over tid kan vise når, hvor og hvordan militært materiell flyttes.

Når allierte styrker skal forflyttes i Nord-Europa, kan Danmark være et viktig transittland. Det gjelder særlig ved transport videre mot Baltikum og Natos østflanke.

Høy trussel mot transportsektoren

Avsløringen kommer samtidig som danske myndigheter advarer om cybertrusselen mot transportsektoren.

Styrelsen for Samfundssikkerhed vurderer trusselen fra cyberspionasje mot dansk transportsektor som «meget høy», og vurderingen omfatter blant annet jernbanetransport.

Krigsregning på 30.000 milliarder

nyheter

Myndigheten peker også på at virksomheter som leverer til Forsvaret, kan være særlig utsatt.

Banedanmark fikk refs

Kritikken mot Banedanmarks IT-sikkerhet er ikke ny. 

I desember 2024 konkluderte Rigsrevisionen med at Banedanmark hadde «vesentlige sårbarheter» i IT-sikkerheten i signalsystemet. 

Signalsystemet styrer togtrafikken og er et av Danmarks samfunnskritiske IT-systemer.

Tidligere Nato-topp: Vi har vært dumme

Ikke dokumentert misbruk

Det er ikke dokumentert i de tilgjengelige kildene at Saprun eller russiske myndigheter har misbrukt opplysningene.

Saken reiser likevel spørsmål om hvorfor et russisk IT-selskap fikk tilgang til systemer med informasjon om militære transporter – og om risikoen ble vurdert godt nok.