Русия саботира шест европейски сателита, Нидерландската телевизия също е засегната
Зад прекъсванията на детския канал BabyTV се крие обширна руска офанзива срещу европейски сателити. Това е видно от изследване на Nieuwsuur.
Тази пролет зрителите на детския канал BabyTV в Нидерландия и други европейски страни изведнъж видяха минути руска пропаганда.
Към момента не е ясно кой стои зад това прекъсване. Медийни съобщения спекулират за възможен „хак“ в сателитната компания Eutelsat, която доставя телевизионния сигнал на BabyTV.
Но смущенията на BabyTV са странични щети от по-широка руска саботажна офанзива, прекъсваща работата на европейските сателити. Най-малко шест европейски спътника бяха атакувани от Русия през последните месеци - последното прекъсване датира от по-рано този месец.
„Това е много и е жалко, че се случва“, казва Патрик Болдър, експерт в областта на военните дейности в космоса и свързан с Хагския център за стратегически изследвания (HCSS). „Това показва, че не сме издръжливи. Не сме достатъчно наясно с нашите уязвимости.“
Отвличане на сигнал
Руският саботаж за първи път засегна Нидерландия на 16 март, когато KPN излъчи едночасова картина със смущения вместо детска телевизия. В този момент никой не забелязва, дори KPN. Компанията откри прекъсването едва месеци по-късно, след въпроси от Nieuwsuur.
Но същата сутрин, по същото време, предаването на украинския телевизионен канал FreedomTV също е прекъснато. Вместо нормалната програма се показва руско пропагандно видео.
Това не е случайно. Украинският канал се излъчва през същия телевизионен сателит като BabyTV, сателит на френската компания Eutelsat. Русия е поела телевизионния сигнал от този сателит чрез излъчване на много по-силен сигнал: така наречената „атака за отвличане на сигнал“. Този сигнал засяга и Нидерландия.
И това се случва още два пъти. На 28 март Нидерландските клиенти на VodafoneZiggo и Odido изведнъж видяха руска военна пропаганда по канала BabyTV. Също на 17 април програмите на BabyTV ще бъдат заменени от руски пропагандни видеоклипове.
Клиентите на VodafoneZiggo и Odido в Нидерландия и зрителите на FreedomTV в Украйна виждат едни и същи руски певци и военни образи се появяват по телевизията.
KPN никога не излъчва изображенията: при този доставчик екранът автоматично превключва към изображения с интерференция в тези дни.
Целта на руските смущения е украинската телевизия, заключават Нидерландските, френските, шведските и украинските правителствени служби, с които Нюсюр е разговарял. Прекъсванията на BabyTV най-вероятно са странични щети.
Малкото дете на Мишел и Майкъл Сара гледаше BabyTV, когато програмата беше превзета от руски пропагандни изображения:
0:54 „Звукът внезапно изчезна“
Прекъсванията предизвикаха опасения за Нидерландското правителство тази пролет. Например Националният център за киберсигурност (NCSC), част от Министерството на правосъдието и сигурността (J&V), написа поверителен доклад, в който призовава Нидерландските телевизионни доставчици да картографират зависимостта си от сателити. Докладът се споделя само с шепа доставчици и телевизионни организации, като NPO.
В Европа повече от 125 милиона души зависят от сателитите, за да гледат телевизия. NCSC и други европейски правителствени служби се опасяват, че руските прекъсвания на сателитите през пролетта са тестове за по-сериозни прекъсвания, например по време на летните игри в Париж няколко месеца по-късно.
Шест сателита са атакувани
Това не се случва. Но Русия продължава да саботира европейските сателити, като ги заглушава: сигналът не се заглушава от друг сигнал, а се прави временно неизползваем.
През последните месеци Русия извади от строя най-малко четири спътника, собственост на френската компания Eutelsat, и един спътник, управляван от люксембургската компания SES. Това е видно от поверителни разследвания на сателитните компании, в ръцете на Nieuwsuur, и разговори със замесени правителствени агенции в Нидерландия, Франция, Швеция и Украйна.
Другите атакувани сателити носят не само телевизионен сигнал, но и правителствени комуникации и вероятно дори военни комуникации, според брошурите на компаниите. Експертът Патрик Болдър разглежда атаките като ескалация на хибридната война между Русия и Запада. „Ние всъщност вече сме във война с Русия, но много хора не разбират това. Докато не бъдат спрени, Русия ще продължи да върви още една крачка напред. Докато не кажем: спрете.“
ООН не може да се намеси
Усилията за спиране на руските атаки се провеждат в Женева. Там Нидерландия, заедно с четири други страни, включително Украйна, подадоха жалба срещу Русия в Радиорегламентарния съвет на Международния съюз по телекомуникации (ITU). Това е органът на ООН, който отговаря за регулирането на сателитните комуникации.
„Споразуменията казват силно и ясно: прекъсването на сателитните сигнали не е позволено“, казва Лилиан Джанти, бивш председател на Борда за радиорегулации. Но въпреки официалното оплакване руските атаки само се увеличават. ООН няма принудителни средства, за да спре Русия, обяснява Дженти. „По време на срещите на ITU други държави могат да назовават и засрамват Русия. Но няма опции за санкции.“
В отговор на жалбите до ITU Русия отрича участие в атаките: според руснаците техните собствени изследвания показват, че на споменатите дати не е имало смущения от руска територия. Руснаците не предоставят доказателства за това твърдение. Нямаше отговор на въпросите на Nieuwsuur към руското външно министерство.
Какво изследвахме?
Nieuwsuur разследва прекъсванията на BabyTV през последните седмици.
За да разберем как точно руските пропагандни видеоклипове са се озовали в Нидерландската телевизия, разговаряхме със съответните правителствени организации във Франция, Швеция и Украйна, наред с други. Освен това имахме достъп до поверителни разследвания на прекъсванията на сателитните компании и правителствени документи.
Това разкрива картината на много по-мащабна руска диверсионна офанзива срещу европейските сателити от известното досега.
…….
Ето и подробностите от цялото разследване на нидерландската телевизия:
3.
На 28 март 1+1 Media, най-голямата медийна компания в Украйна, съобщи за атака срещу телевизионни канали, работещи през друг сателит: сателита Astra4a на компанията SES. Вместо редовните предавания ще се излъчва руска пропаганда между 9:30 и 11:00 ч. (местно време).
Същият ден предаването на BabyTV, което върви през сателита Eutelsat Hotbird 13G, също е прекъснато. Освен Nu.nl и VRT, португалска медия съобщава също, че руски видеоклип е бил показан за три минути по BabyTV в 12.25 ч. В X (бивш Twitter) потребители в Испания съобщиха за същия инцидент. Украинските канали не са забелязали нищо по това време, казаха те на Nieuwsuur.
А на 17 април няколко канала, излъчващи чрез сателита SES ASTRA 4A, са атакувани. 1+1 Media съобщава, че предаванията от 39 телевизионни канала през атакувания транспондер временно са прекъснати. Публични източници, комуникации от SES до нейните клиенти и поверителни доклади от правителства и сателитни компании, държани от Nieuwsuur, показват, че атаката наистина е засегнала 39 канала с цел да замени телевизионните предавания с руски пропагандни изображения. Между другото се излъчват и изображения от интервю на американския журналист Тъкър Карлсън с президента Путин.
В същия ден беше атакуван и транспондер на Eutelsat Hotbird 13G. FreedomTV съобщава, че тяхното телевизионно предаване е било заменено от руска пропаганда от 14:06 часа Нидерландско време. Редовното предаване ще бъде подновено в 14.24 ч. Времето съответства на появата на същите изображения на BabyTV в Нидерландия.
Изображенията, притежавани от Nieuwsuur, показват, че черен екран е бил показан за кратко време на Ziggo в 14:05 ч., последван от следните руски пропагандни видео клипове:
Олег Газманов - "Напред, Русия",
Аким Апачев и Даря Фрей - "Патица плува заедно",
Шаман - "Аз съм руснак",
Любе -"Брези",
Шаман - "Моята битка" и
Любе - "За теб, Родино!"
Поне някои от тези видеоклипове изглежда са били показани при предишни атаки срещу Hotbird 13G, включително на 28 март 2024 г. по време на прекъсването на BabyTV и на 12 март 2024 г. на транспондер 12624, който носи само украински канали. Изглежда, че на Ziggo се показват само изображения, звукът липсва. В други страни са възприети както изображението, така и звукът.
При атаките на 16 март и 17 април бяха засегнати не само BabyTV, но и всички канали, които вървят през един и същи транспондер. Това засяга главно украинските канали, но BabyTV и някои порно канали, като BrazzersTV, също са засегнати.
Това прави малко вероятно самата BabyTV да е била целта на атаката: тя изглежда е насочена срещу украинската телевизия, като прекъсването на BabyTV е съпътстваща щета.
BabyTV: Съпътстващи щети от руска атака
Националният кибер център NCSC, част от Министерството на правосъдието и сигурността, пише доклад за инцидентите с BabyTV.
Този доклад е поверителен, но ние ще го споделим. В него NCSC пише, че прекъсването на BabyTV наистина е „най-вероятно съпътстваща щета“ от руските атаки срещу украинската телевизия.
Говорим с правителствени служби в други европейски страни и експерти и те също потвърждават: не BabyTV, а украинската телевизия е била обект на атаките. NCTV също пише това в своята оценка на киберсигурността 2024, която излиза точно преди нашата публикация.
Правителствените служби държат отворена възможността атаките (също) да са послужили като тест за бъдеща, по-мащабна атака. Те са загрижени за възможна атака срещу големи спортни събития като Европейското първенство или Олимпийските игри в Париж.
Тези опасения не са изневиделица: през 2018 г. Русия се опита да саботира церемонията по откриването на игрите с хакерска атака и според британския NCSC страната атакува олимпийските и параолимпийските игри през 2020 г. Също през 2022 г. излъчването на мача от квалификациите за Световното първенство Украйна - Уелс беше прекъснато от руски хакери по различни украински канали. Вместо мача се появи руският пропаганден канал Известия28.
Че атаките срещу сателита, на който работи BabyTV, са извършени от Русия, се вижда от поверителни документи, изготвени от сателитните компании SES и Eutelsat. Тези документи показват също, че транспондер 121 на Hotbird 13G на Eutelsat наистина е бил атакуван на 16 март, 28 март и 17 април. Документите потвърждават и атаката срещу транспондер 126 на 12 март 2024 г. Според документите в тези дни наистина е имало отвличане на сигнал: няма хакване на сателитните компании, а силен сигнал, който е заглушил оригиналния сигнал, което е довело до замяната на телевизионно предаване с проруска телевизия.
Документите също така описват кога са извършени атаките и компаниите са проследили атаките с помощта на геолокация до четири региона: районите около Калинград, Москва, окупирания от Русия Крим и Павловка. Запитванията на експерти показват, че на тези места наистина има съоръжения, необходими за извършване на подобни атаки, като чинии с диаметър най-малко 9 метра.
Още сателити са атакувани
Руските атаки срещу европейски спътници тази година не се ограничават до Eutelsat Hotbird 13G и SES Astra 4A. Това е видно от публични документи на Международния съюз по телекомуникации (ITU), орган на ООН, който се занимава със сателитни комуникации, непублични документи и разговори, проведени през последните месеци от Nieuwsuur.
EUTELSAT 21e и EUTELSAT 10B също бяха атакувани от Русия, както и сателитите Eutelsat 3B и Eutelsat 7B.
Не всички от тези сателити се използват основно за телевизионни комуникации. От брошурите на Eutelsat, докладите и презентациите за инвеститори и уебсайтовете за сателитни операции става ясно, че всички сателити предоставят и други услуги.
1. Например, Hotbird 13G работи със система, проектирана от авиацията, предназначена да подобри точността на позициониране в Европа чрез GPS сигнали, а Astra 4A може да се използва и за сателитен интернет/комуникация (широколентова връзка). Eutelsat 21B се използва главно за комуникация с глас и данни, професионални видео услуги и достъп до интернет чрез сателит.
Eutelsat 10B изглежда е бил атакуван няколко пъти. Докладвани са общо 14 инцидента на поне 6 различни транспондера на този сателит. Най-важните услуги на този сателит са сателитен интернет, трафик на данни, правителствени комуникации, интернет за авиацията и корабоплаването и видео излъчвания, според брошурата.
Това води до общо шест европейски сателита с различни функции, атакувани от Русия от март, повечето от които се управляват от френската Eutelsat. Тези атаки не са от едно и също естество: в допълнение към отвличането на сигнала има и заглушаване.
Подобно на отвличането на сигнал, заглушаването заглушава нормалния сигнал от по-мощен сигнал от нападателя. Но вместо да замени съдържанието, към сателита се изпраща голямо количество шум. Това прави сателита неспособен да приема и предава законния сигнал. Това може да причини проблеми при определяне на позиция (например при военни ситуации) или комуникация.
Естествено, помолихме заинтересованите страни за отговор на нашите констатации. Не сме получили отговор от руското министерство. Това се отнася и за нидерландското Министерство на правосъдието и сигурността, което включва NCSC и NCTV. Отговорите на други заинтересовани страни могат да бъдат намерени по-долу.
BabyTV
BabyTV потвърждава пред Nieuwsuur атаките на 28-03-2024 и 17-04-2024 и посочва, че всички канали на въпросния транспондер също са били засегнати на 28-03-2024: „Потвърждаваме, че на 28.03.2024 и 17.04.2024 , излъчването на канали, разпространявани чрез Eutelsat - включително BabyTV - беше прекъснато от външен източник идващи от Русия, засегнаха всеки канал, поставен на транспондера HB 121. За да предотвратим подобни атаки в бъдеще, BabyTV мигрираха към друг транспондер на същия сателит допълнителна, напълно защитена HD емисия в Европа."
Ютелсат
„Наистина по-рано тази година ние бяхме сред операторите, които идентифицираха радиочестотни смущения от външен източник, за който се предполага, че е руски, който имаше периодично въздействие върху някои видео услуги. Малък брой клиенти, разпространяващи съдържание в Европа, бяха засегнати от това смущение .
Eutelsat ангажира Съвета за радиорегулиране на ITU, който разследва инцидентите. Нашите екипи са напълно ангажирани по този въпрос и за осигуряване на непрекъснатост на обслужването за потенциално засегнати клиенти. Не сме имали докладвани инциденти с подобни смущения във видео каналите."
S.E.S
„По-рано тази година сателитът на SES претърпя международни смущения, произхождащи от Русия, което повлия на сателитните връзки ASTRA 4A.
Имахме някои видео клиенти, разпространяващи съдържание в Европа, които бяха засегнати от прекъсвания, причинени от смущенията. Тогава нашите екипи бяха проучили събитията с радиочестотни смущения и потърсиха начини за смекчаване на въздействието върху засегнатите услуги, ако това се случи отново. Днес SES продължава да поддържа високо ниво на бдителност, за да гарантира непрекъснатост на обслужването за всички наши клиенти.
Като оставим това настрана, няколко администрации са инициирали регулаторния процес в Международния съюз по телекомуникации."
Високоговорители
Интервюирахме Майкъл и Мишел Доменек за опита им като зрители на BabyTV. Те видяха прекъсването на живо на 28 март и го докладваха на X (бивш Twitter), Ziggo и Nu.nl.
Патрик Болдър е специалист по отбрана към Хагския център за стратегически изследвания (HCSS) в областта на военните дейности в космоса. Говорихме с него за по-широкия контекст на прекъсването на BabyTV: хибридна война, която отчасти се провежда в космоса.
Марко Лангбрук е сателитен наблюдател и преподавател по осведоменост за космическата ситуация в TU Delft. С него тръгнахме да търсим сателитите, които играят водеща роля в тази история.
Лилиан Джанти е служила в Борда за радиорегулации (RBB) в продължение на осем години, включително две години като председател. RBB попада в рамките на Международния съюз по телекомуникации на ООН (ITU), най-висшият международен орган в областта на сателитните комуникации. Държавите могат да подадат жалба там, ако сателитите им бъдат атакувани и се търси дипломатическо решение. Обсъдихме с Jeanty как работи този процес.
Сергей Демедюк е заместник-директор на Съвета за национална сигурност и отбрана на Украйна (СНБО). Този орган съветва украинското правителство по въпросите на националната сигурност.
Юлия Бин е директор на UAITV, мултимедийната платформа, от която каналът FreedomTV е част. FreedomTV претърпя прекъсвания на същите дати като BabyTV.
Дмитро Пастушенко е ръководител на мрежовото развитие на 1+1 Media, украински телевизионен канал, който от известно време се справя със смущения в излъчването.
Евгений Нагаев е технически директор на 1+1 Media.
Сергей Дикий е шеф на охраната в 1+1 Media.
Барт Хендриккс е асистент по руски език в университета в Гент. Той също претърсва интернет за руски сателитни проекти. Така той открива мрежата TOBOL, комплекс от локации, които Русия използва за електронна война.
……
Vandaag, 06:55
Verantwoording en bronnen bij de Ophef-aflevering over de verstoringen van BabyTV
Hieronder lees je de verantwoording van de Ophef-aflevering over de verstoringen van BabyTV in Nederland en Russische aanvallen op satellieten. Daarin lichten we toe wat we uitzochten en hoe we tot onze conclusies zijn gekomen. Ook lees je de reacties van betrokken bedrijven, zoals het satellietbedrijf Eutelsat, en vind je meer over de sprekers die aan het woord komen in de video.
Begin april meldden verschillende media (Nu.nl, VRT) dat ouders en baby's in Nederland die op 28 maart naar de tv-zender BabyTV keken, verrast werden door een paar minuten Russische propaganda op het kanaal. De video verscheen op diezelfde datum ook op BabyTV in België, Scandinavië en Portugal. Een paar weken later, op 17 april, was het weer raak, meldt opnieuw Nu.nl. Video's van de op BabyTV uitgezonden beelden verschijnen onder meer op YouTube.
Op dat moment is niet duidelijk wat er precies is gebeurd. In de Nederlandse pers wordt gespeculeerd over mogelijke verklaringen, zoals een hack (inbraak) bij een satellietbedrijf, mogelijke daders (er wordt gewezen naar Rusland), en motieven - want waarom zou je baby's propaganda willen laten zien?
We besluiten antwoorden te zoeken op die vragen. Die zoektocht leidt ons naar de wereld van de televisiesatellieten.
In het tweede artikel op Nu.nl wordt melding gemaakt van een satelliet die betrokken zou zijn bij de incidenten: een Hotbird van het Franse satellietbedrijf Eutelsat. Via die satelliet, waarover tv-signalen lopen, zou BabyTV in Europese huiskamers belanden.
Bij verschillende openbare bronnen die satellietinformatie publiceren (1, 2, 3) is te zien dat BabyTV in maart en april inderdaad werd uitgezonden via een satelliet van Eutelsat, de Hotbird 13G, op transponder HB 121. De transponder is het onderdeel van de satelliet dat signalen terugstuurt naar aarde.
Uit openbare bronnen en navraag bij BabyTV blijkt dat naast BabyTV verschillende andere tv-zenders via deze transponder en op dezelfde frequentie worden uitgezonden. Naast BabyTV maken onder andere een aantal pornozenders en de Oekraïense televisiezenders Dim TV en Freedom (FREE) in maart gebruik van deze transponder.
Oekraïne en Nederland: uitzendingen tegelijkertijd verstoord
Oekraïense televisiezenders hebben vaker te maken met verstoringen van hun televisiesignaal. In verschillende Oekraïense media wordt melding gemaakt van aanvallen op Oekraïense televisie op 16 maart, 28 maart, en 17 april (link, link, link).
Zo vermeldt de website van FreedomTV dat op de ochtend van 16 maart een aanval heeft plaatsgevonden op de Hotbird 13G-satelliet met als doel het overnemen van het televisiesignaal. Zo'n aanval heet signal hijacking, en kan plaatsvinden door met een grote schotel een sterker tv-signaal te versturen naar een satelliet, en daardoor het signaal over te nemen.
Door deze aanval werd de televisie-uitzending van het kanaal Dim onderbroken en verschijnt op FreedomTV een andere, Russische zender in beeld, inclusief een logo met daarin een Russische tekst (betekenis: "FOR LIFE!"). De verstoring begint om 08.50 uur (Nederlandse tijd). Om 09.46 uur wordt de normale uitzending weer hervat.
Navraag van Nieuwsuur leert dat bij KPN op precies hetzelfde moment het BabyTV-signaal wordt verstoord. Het automatische monitoringssysteem van de provider treedt in werking, en klanten krijgen een storingsbeeld te zien. Om 10.28 uur wordt de reguliere BabyTV-uitzending van KPN weer hervat.
Op dat moment wordt er geen melding gemaakt van de verstoring: KPN komt erachter bij navraag van Nieuwsuur. Odido en Ziggo, de andere aanbieders van BabyTV in Nederland, zeggen niet op de hoogte te zijn van een storing van BabyTV op 16 maart en hebben op die data geen technische afwijkingen opgemerkt.
De aanvallen op Oekraïense kanalen gaan door, en vallen samen met de verstoringen van de Nederlandse BabyTV-uitzendingen.
Op 28 maart werd door het 1+1 Media, het grootste mediabedrijf van Oekraïne, melding gemaakt van een aanval op tv-zenders die via een andere satelliet lopen: de Astra4a-satelliet van het bedrijf SES. In plaats van de reguliere uitzendingen is tussen 09.30 uur en 11.00 uur (lokale tijd) Russische propaganda te zien.
Diezelfde dag wordt ook de BabyTV-uitzending, die via de Eutelsat Hotbird 13G-satelliet loopt, onderbroken. Naast Nu.nl en VRT meldt ook een Portugees medium dat op BabyTV om 12.25 uur drie minuten lang een Russische videoclip te zien is. Op X (voorheen Twitter) maken gebruikers in Spanje melding van hetzelfde voorval. Oekraïense kanalen merken op dat moment niets, laten ze weten aan Nieuwsuur.
En op 17 april worden verschillende zenders die uitzenden via de SES ASTRA 4A-satelliet aangevallen. 1+1 Media meldt dat uitzendingen van 39 tv-zenders via de aangevallen transponder tijdelijk zijn onderbroken. Uit openbare bronnen, communicatie van SES aan haar klanten en vertrouwelijke rapporten van overheden en satellietbedrijven die Nieuwsuur in handen heeft, blijkt dat de aanval inderdaad 39 kanalen trof met als doel het vervangen van de tv-uitzendingen met Russisch propagandabeelden. Er worden onder andere beelden uitgezonden van een interview van de Amerikaanse journalist Tucker Carlson met President Poetin.
Op diezelfde dag wordt ook een transponder op de Eutelsat Hotbird 13G aangevallen. FreedomTV meldt dat hun tv-uitzending vanaf 14.06 uur Nederlandse tijd wordt vervangen door Russische propaganda. Om 14.24 uur wordt de reguliere uitzending weer hervat. De timing komt overeen met het verschijnen van dezelfde beelden op BabyTV in Nederland.
Uit beelden in bezit van Nieuwsuur blijkt dat op Ziggo om 14.05 uur een korte tijd zwart beeld werd getoond, gevolgd door de volgende Russisch propaganda videoclips: Oleg Gazmanov - Go Russia, Akim Apachev & Darya Frey - A Duck Swims Along, Shaman - I am Russian, Lyube - Birches, Shaman - My fight en Lyube - For you, Motherland!.
In ieder geval een deel van deze video's blijken bij eerdere aanvallen op de Hotbird 13G ook te zijn getoond, waaronder op 28 maart 2024 tijdens de verstoring van BabyTV en op 12 maart 2024 op transponder 12624, waar alleen Oekraïense kanalen op lopen. Op Ziggo lijken enkel beelden te worden getoond, het geluid ontbreekt. In andere landen is zowel het beeld als geluid overgenomen.
Bij de aanvallen op 16 maart en 17 april wordt dus niet alleen BabyTV, maar alle kanalen die via dezelfde transponder lopen, getroffen. Het gaat voornamelijk op Oekraïense kanalen, maar BabyTV en enkele pornokanalen, zoals BrazzersTV, worden ook geraakt.
Daarmee is onwaarschijnlijk dat BabyTV zelf het doelwit was van de aanval: die lijkt gericht op Oekraïense televisie, met de verstoring van BabyTV als nevenschade.
BabyTV: nevenschade van Russische aanval
Het Nationaal Cybercentrum NCSC, onderdeel van het ministerie van Justitie en Veiligheid, schrijft een rapport over de BabyTV-voorvallen. Dat rapport is vertrouwelijk, maar krijgen we in handen. Daarin schrijft NCSC dat de verstoring van BabyTV inderdaad "hoogstwaarschijnlijk nevenschade" is van Russische aanvallen op Oekraïense televisie.
We spreken met overheidsdiensten in andere Europese landen en deskundigen, en ook zij bevestigen: niet BabyTV, maar Oekraïense televisie was het doelwit van de aanvallen. De NCTV schrijft dit ook in haar cybersecuritybeeld 2024, dat vlak voor onze publicatie uitkomt.
De overheidsdiensten houden de mogelijkheid open dat de aanvallen (ook) dienden als test voor een toekomstige, grotere aanval. Ze maken zich zorgen over een mogelijke aanval op grote sportevenementen zoals het EK of de Olympische Spelen in Parijs.
Die zorgen zijn niet uit de lucht gegrepen: in 2018 probeerde Rusland de openingsceremonie van de Spelen te saboteren met een hackaanval en volgens de Britse NCSC viel het land in 2020 de Olympische- en Paralympische Spelen aan. Ook werd in 2022 de uitzending van de WK-kwalificatiewedstrijd Oekraïne - Wales verstoord door Russische hackers op verschillende Oekraïense kanalen. In plaats van de wedstrijd verscheen het Russische propagandakanaal Izvestia28.
Dat de aanvallen op de satelliet waarover BabyTV loopt door Rusland zijn uitgevoerd, blijkt uit vertrouwelijke stukken die zijn opgesteld door satellietbedrijven SES en Eutelsat. Uit deze stukken blijkt ook dat transponder 121 op de Hotbird 13G van Eutelsat inderdaad op 16 maart, 28 maart, en 17 april is aangevallen. Ook bevestigen de stukken de aanval op transponder 126 op 12-03-2024. Volgens de stukken was er op deze dagen inderdaad sprake van signal hijacking: geen hack bij de satellietbedrijven dus, maar een sterk signaal dat het originele signaal overstemde, met als gevolg het vervangen van een televisie-uitzending door pro-Russische televisie.
In de stukken wordt ook gedetailleerd beschreven wanneer de aanvallen plaatsvonden en leidden de bedrijven de aanvallen door middel van geolocatie terug naar vier regio's: de gebieden rond Kalinigrad, Moskou, de door Rusland bezette Krim, en Pavlovka. Navraag bij experts leert dat op deze locaties inderdaad faciliteiten bestaan die noodzakelijk zijn voor het uitvoeren van zulke aanvallen, zoals schotels met een doorsnede van minstens 9 meter.
Nog meer aangevallen satellieten
De Russische aanvallen op Europese satellieten beperken zich dit jaar niet tot de Eutelsat Hotbird 13G en de SES Astra 4A. Dat blijkt uit openbare stukken van de International Telecommunication Union (ITU), een VN-orgaan dat gaat over satellietcommunicatie, niet-openbare documenten, en achtergrondgesprekken die Nieuwsuur de afgelopen maanden voerde.
Ook de EUTELSAT 21e en EUTELSAT 10B zijn aangevallen door Rusland, net als de Eutelsat 3B en de Eutelsat 7B-satelliet.
Deze satellieten worden niet allemaal hoofdzakelijk gebruikt voor televisiecommunicatie. Uit de brochures, verslagen en presentaties voor investeerders van Eutelsat en websites van de satellietoperaties wordt duidelijk dat alle satellieten ook andere diensten bieden.
Zo draait er op de Hotbird 13G een voor de luchtvaart ontworpen systeem dat bedoeld is om de nauwkeurigheid van positionering in Europa via GPS-signalen te verbeteren en kan de Astra 4A ook worden gebruikt voor satellietinternet/-communicatie (broadband). De Eutelsat 21B wordt voornamelijk gebruikt voor spraak- als datacommunicatie, professionele videodiensten en Internettoegang via satelliet.
De Eutelsat 10B blijkt veelvoudig te zijn aangevallen. In totaal worden er 14 incidenten op minimaal 6 verschillende transponders op die satelliet gemeld. De belangrijkste diensten op deze satelliet zijn satellietinternet, dataverkeer, overheidscommunicatie, internet voor lucht- en scheepvaart en video-uitzendingen, zo blijkt uit de brochure.
Dat brengt het totaal dus sinds maart op zes door Rusland aangevallen Europese satellieten met verschillende functies, waarvan de meeste in beheer van het Franse Eutelsat. Die aanvallen hebben niet allemaal van hetzelfde karakter: naast signal hijacking, wordt er ook gejamd.
Net als bij signal hijacking wordt bij jamming het reguliere signaal overstemd door een krachtiger signaal van de aanvaller. Maar in plaats van inhoud te vervangen, wordt er een grote hoeveelheid ruis naar de satelliet gestuurd. Hierdoor is de satelliet niet in staat het legitieme signaal te ontvangen en door te zetten. Dit kan problemen opleveren voor positiebepaling (bijvoorbeeld in oorlogssituaties) of communicatie.
Uiteraard vroegen we de betrokken partijen naar een reactie op onze bevindingen. Van het Russische ministerie ontvangen wij geen reactie. Dat geldt ook voor het Nederlandse ministerie van Justitie en Veiligheid, waar de NCSC en de NCTV onder vallen. De reacties van andere betrokkenen vind je hieronder.
BabyTV
BabyTV bevestigt aan Nieuwsuur de aanvallen op 28-03-2024 en 17-04-2024 en geeft aan dat ook op 28-03-2024 alle kanalen op de betreffende transponder zijn getroffen: "We confirm that on 28.03.2024 and 17.04.2024, the broadcast of channels distributed via Eutelsat - including BabyTV - was interrupted by external source. The signal was identified to be coming from Russia. The attacks affected every channel placed on the transponder HB 121. To prevent similar attacks in the future, BabyTV migrated to a different transponder on the same satellite. Additionally, we are diversifying the channel's delivery methods, including the launch of an additional, fully secure HD feed in Europe."
Eutelsat
"Indeed earlier this year, we were among operators to have identified radio frequency interference from an external source, presumed to be Russian, which had an intermittent impact on some video services. A small number of customers distributing content in Europe were affected by this interference.
Eutelsat has engaged the Radio Regulation Board of the ITU, which is investigating the incidents. Our teams are fully engaged on this matter and on ensuring continuity of service for potentially impacted customers. We have had no reported incidents of similar interference on video channels."
SES
"Earlier this year, SES's satellite experienced international interference originating from Russia, which has affected the ASTRA 4A satellite uplinks.
We had some video customers distributing content in Europe that were affected with outages caused by the interference. Back then, our teams had investigated the radio frequency interference events and looked into ways to mitigate the impact on affected services should it happen again. Today, SES continues to maintain a high level of vigilance to ensure continuity of service for all our customers.
That aside, several administrations have initiated the regulatory process in the International Telecommunication Union."
Sprekers
We interviewden Michael en Michelle Domenech over hun ervaring als BabyTV-kijkers. Zij zagen de verstoring op 28 maart live gebeuren en maakten daarvan melding op X (voorheen Twitter), bij Ziggo en bij Nu.nl.
Patrick Bolder is defensiespecialist voor het The Hague Centre for Strategic Studies (HCSS) op het gebied van militaire activiteiten in de ruimte. Met hem spraken we over de bredere context van de verstoring van BabyTV: een hybride oorlog die zich deels in de ruimte afspeelt.
Marco Langbroek is satellietspotter en docent Space Situational Awareness aan de TU Delft. Met hem gingen we op zoek naar de satellieten die een hoofdrol spelen in dit verhaal.
Lilian Jeanty zat acht jaar lang in het Radio Regulations Board (RBB), waarvan twee jaar als voorzitter. De RBB valt onder de International Telecommunication Union (ITU) van de VN, het hoogste internationale orgaan op het gebied van satellietcommunicatie. Daar kunnen landen een klacht indienen als hun satellieten worden aangevallen en wordt gezocht naar een diplomatieke oplossing. Met Jeanty bespraken we hoe dat proces werkt.
Serhiy Demediuk is adjunct-directeur van de Nationale Raad voor Veiligheid en Defensie van Oekraïne (NSDC). Dat orgaan adviseert de Oekraïense regering op het gebied van nationale veiligheid.
Yulia Bin is directeur van UAITV, het multimediaplatform waar het kanaal FreedomTV onderdeel van uitmaakt. FreedomTV kreeg op dezelfde data te maken met verstoringen als BabyTV.
Dmytro Pastushenko is hoofd netwerkontwikkeling van 1+1 Media, een Oekraïens televisiekanaal dat al langer te maken heeft met verstoringen van de uitzendingen.
Yevhen Nagaev is technisch directeur van 1+1 Media.
Serhii Dikiy is hoofd beveiliging van 1+1 Media.
Bart Hendrickx is universitair docent Russisch aan de Universiteit van Gent. Daarnaast speurt hij het internet af naar Russische satellietprojecten. Zo ontdekte hij het TOBOL-netwerk, een complex van locaties dat Rusland gebruikt voor elektronische oorlogsvoering.