Russlands FSB anklager Cloudflare og Fastly for å ha bistått i spionasje mot russiske toppolitikere

Avgjørende i FSBs uttalelse er at verken Cloudflare eller Fastlys ansatte beskyldes for å ha skrevet skadevaren eller direkte orkestrert hackingen. I stedet hevdet tjenesten at selskapenes «tekniske muligheter» ble «brukt» i operasjonen – en formulering vid nok til å antyde at deres innholdsleveringsnettverk, sikkerhetstjenester eller reverse-proxy-infrastruktur spilte en rolle i dataeksfiltrasjon eller kommunikasjon . For å underbygge kunngjøringen slapp FSB videoopptak av Cloudflares kontor i San Francisco, Fastlys lokasjoner i San Francisco og London, samt et uidentifisert bygg i New York, noe som insinuerte en kobling til skadevarens utvikling eller operasjonelle kontroll .

FSB navnga ikke USA direkte, men fremhevet at britiske departementer, inkludert Forsvarsdepartementet, var kunder av Cloudflares og Fastlys nettverkssikkerhetstjenester . Russiske statsmedier fremstilte likevel operasjonen som orkestrert av «amerikansk og britisk etterretning» .

Ingen uavhengig granskning har verifisert noen del av påstanden. Verken Cloudflare eller Fastly har kommentert den spesifikke anklagen, og FSB la ikke frem tekniske bevis for skadevaren, nettverkslogger som viste trafikkflyt gjennom den anklagede infrastrukturen, eller tekniske detaljer som knyttet serverkonfigurasjoner til en spionasjeoperasjon. Det amerikanske justisdepartementet har tidligere tiltalt FSB-offiserer for å ha ledet kriminelle hackeroperasjoner, inkludert kompromitteringen av millioner av Yahoo-kontoer, noe som understreker FSBs egen rolle som en offensiv cyberaktør og gjør de ubekreftede påstandene til en rivaliserende etterretningstjenestes utspill .

Et gjenkjennelig mønster

Dette er ikke første gang FSB anklager vestlige teknologiselskaper for å være aktive deltakere i etterretningsoperasjoner. I juni 2023 hevdet FSB at USAs National Security Agency (NSA) hadde utnyttet et sikkerhetshull i Apple iPhones for å kompromittere enhetene til tusenvis av russiske borgere og utenlandske diplomater, og uttalte offentlig at Apple hadde «samarbeidet» med NSA om angrepene . Apple avviste anklagen, og ingen understøttende tekniske bevis ble offentliggjort. Den strukturelle likheten er slående: en udokumentert påstand om at en fremtredende vestlig teknologibedrifts infrastruktur eller programvare er et direkte instrument for statsspionasje, levert med video- eller bildemateriale, men uten verifiserbare tekniske data.

Fra tekniske blokkeringer til spionasjeanklager: Kampanjen mot Cloudflare

FSBs anklage om telehacking-komplott lander midt i en dokumentert, årelang russisk statlig kampanje for å strupe, blokkere og diskreditere Cloudflare.

I oktober 2024 blokkerte Roskomnadzor – Russlands føderale kommunikasjonsvakthund – tusenvis av nettsteder som brukte Cloudflares ECH-protokoll (Encrypted Client Hello), en TLS-utvidelse som krypterer det innledende håndtrykket og gjør det vanskelig for en nettverksoperatør å se hvilket nettsted en bruker besøker . Regulatoren uttalte den gang at ECH «krenker» russiske forskrifter for trafikkinspeksjon.

Den 20. mars 2025 eskalerte kampanjen dramatisk da Roskomnadzor midlertidig blokkerte hele Cloudflare-nettverksblokker – bestående av mer enn 500 000 IP-adresser. En teknisk ekspert fra den russiske digitale rettighetsgruppen Roskomsvoboda anslo at rundt 1,5 millioner IP-adresser var rammet i flere regioner . Blokkeringen forårsaket omfattende driftsstans for nettbanktjenester som Sberbank og Alfa-Bank, offentlige portaler, kommunikasjonsapper og spilltjenester – alle avhengige av Cloudflares CDN . Da brukere og bedrifter rapporterte forstyrrelsene, skyldte Roskomnadzor på «utenlandsk serverinfrastruktur» og anbefalte russiske organisasjoner å migrere til innenlandske hosting-leverandører .

Det mest vedvarende tekniske angrepet begynte 9. juni 2025, da store russiske internettleverandører – inkludert Rostelecom, Megafon, Vimpelcom, MTS og MGTS – startet en landsomfattende strupingskampanje mot all trafikk som gikk gjennom Cloudflare . Strupingen var kirurgisk: den tillot sluttbrukeres enheter å laste ned kun de første 16 kilobytene av en hvilken som helst nettressurs før tilkoblingen ble brutt . For en moderne nettleser er 16 KB nok til å vise kanskje én HTTP-header og de første linjene med tekst, men ikke på langt nær nok til å laste en fungerende side, et skript eller et stilark. Resultatet var at millioner av Cloudflare-beskyttede nettsteder i praksis forsvant for brukere inne i Russland, samtidig som nettstedene ved overfladiske nettsjekk ga inntrykk av å være tilgjengelige .

Cloudflare bekreftet strupingen offentlig 26. juni 2025, og kalte det statlig forstyrrelse utenfor deres kontroll . Selskapets interne data viste at begrensningen ble håndhevet gjennom flere samtidige mekanismer, inkludert pakkeinjeksjon og ratebegrensning, noe som indikerte aktiv styring snarere enn en feilkonfigurasjon . Freedom House og uavhengige internettmonitorer dokumenterte at den totale Cloudflare-trafikken fra Russland falt betydelig, og at forstyrrelsene sammenfalt med at Roskomnadzor la Cloudflare til sitt register for «tilretteleggere av informasjonsspredning» . Dette registeret er et overvåkingsregime som krever at listede selskaper lagrer russiske brukerdata lokalt og utleverer dekrypteringsnøkler til FSB på forespørsel. Selskaper som ikke etterkommer kravene, risikerer tvungen struping eller full blokkering – nøyaktig utfallet man har sett siden juni 2025.

Når strupingen i juni 2025 leses sammen med blokkeringene av nettverksblokker i mars 2025 og ECH-forbudet i oktober 2024, åpenbarer det seg en tydelig progresjon: Russland gikk først etter en spesifikk krypteringsprotokoll, blokkerte deretter hele nettverksområder, og bruker nå tekniske kontrollmekanismer for å degradere hele Cloudflare-tjenesten permanent. FSBs spionasjeanklage av 2. juni 2026 tilfører et narrativt overlegg om kriminelt samarbeid til en teknisk undertrykkelseskampanje som allerede var i full gang.

Det større bildet: Kampen for et suverent russisk internett

Tiltakene mot Cloudflare og Fastly er en del av et langt større, flerårig Kreml-prosjekt for å bringe det russiske internettet under full innenlandsk kontroll – en politisk ramme regjeringen kaller «digital suverenitet».

Ny lovgivning krever nå at teleoperatører installerer statskontrollert utstyr for dyp pakkeinspeksjon (DPI), kjent som TSPU-systemet (Tekniske Midler for Å Motvirke Trusler). Dette gir FSB muligheten til å overvåke, filtrere og strupe trafikk på nettverksnivå . Telekomselskaper som unnlater å registrere seg hos Roskomnadzor eller etterkomme FSBs datakrav, risikerer bøter og tjenesteinnskrenkninger.

I september 2025 introduserte russiske myndigheter et «register over samfunnskritiske tjenester», en formell hviteliste med i utgangspunktet 57 forhåndsgodkjente nettsteder – inkludert statlige nyhetsbyråer som RIA Novosti, store banker, den offentlige portalen Gosuslugi, innenlandske sosiale nettverk og utvalgte Yandex-tjenester – som garanteres tilgjengelighet under nettverksbrudd og avstengningstester . Enhver utenlandsk hostet tjeneste som ikke er på listen, kan kuttes når som helst.

Regjeringen har også gått hardt til verks mot kryptert kommunikasjon og verktøy for å omgå sensur. Ved inngangen til 2026 hadde Roskomnadzor begrenset hundrevis av VPN-applikasjoner og protokoller . I august 2025 ble tale- og videosamtaler via Telegram og WhatsApp begrenset, og direkte restriksjoner mot selve Telegram fulgte kort tid etter .

Utviklingen er entydig. Russlands tilnærming har utviklet seg fra målrettede blokkeringer av enkeltsider for et tiår siden, via storskala DPI-basert filtrering, til den nåværende fasen der hele vestlige innholds- og infrastrukturleverandører systematisk degradert, frakoblet eller utsettes for offisielle kriminelle anklager. Målet er et russisk internett der all trafikk kan inspiseres av FSB, og utenlandsk infrastruktur ikke har noe operativt fotfeste .

Anklagen av 2. juni 2026 mot Cloudflare og Fastly er den siste vendingen i dette prosjektet. Det er en udokumentert spionasjeanklage rettet mot de samme selskapene hvis infrastruktur Russland i to år metodisk har gjort utilgjengelig for sine egne innbyggere.