SUPO hebt hervor, dass ausländische Nachrichtendienste zunehmend Universitäten und Forschungseinrichtungen ins Visier nehmen, um an sensible Technologie- und Forschungsdaten zu gelangen. “Forschungseinrichtungen und Unternehmen können über Informationen verfügen, die für ausländische Staaten von Interesse sind”, heißt es in dem Bericht. Cyberoperationen zielten darauf ab, Forschungs- und Entwicklungsdaten zu stehlen, “um die globale Wettbewerbsposition autoritärer Staaten und ihrer Wirtschaft zu stärken”.
Der Bericht verweist auf bereits eingetretene Vorfälle, die die beschriebenen Risiken veranschaulichen. 2020 verschafften sich Angreifer Zugang zum Psychotherapie-Anbieter Vastaamo, stahlen hochsensible Therapieakten von Zehntausenden Patienten und versuchten, sowohl das Unternehmen als auch einzelne Betroffene zu erpressen. Der finnische Cyberkriminelle Aleksanteri Kivimäki wurde zu sieben Jahren Haft verurteilt, nachdem er in mehr als 20.000 Fällen versuchter Erpressung im Zusammenhang mit dem Vorfall schuldig gesprochen worden war. Die finnische Staatsanwaltschaft hat zudem den in Estland lebenden US-Bürger Daniel Lee Newhard wegen versuchter Erpressung angeklagt.
Im selben Jahr machte das finnische Parlament einen schwerwiegenden Cyberangriff auf interne IT-Systeme von Abgeordneten und Mitarbeitern bekannt, der weithin als wahrscheinlich staatlich gestützte Spionage gewertet wurde. Offiziell wurde der Vorfall der chinesischen, staatlich gesteuerten Gruppe APT31 zugeschrieben.
Finnlands wachsende strategische Bedeutung hat das nachrichtendienstliche Interesse an dem Land zusätzlich erhöht. Der nordische Staat trat 2023 nach Russlands umfassender Invasion der Ukraine der NATO bei – ein Krieg, der die Arbeitsweise russischer Dienste in ganz Europa verändert hat. Laut Bericht haben umfangreiche Ausweisungen russischer Diplomaten, von denen viele als Geheimdienstoffiziere unter diplomatischer Tarnung gelten, traditionelle Spionagenetze gestört und “Russlands nachrichtendienstliche Fähigkeiten in Europa geschwächt”.
Um diesen Verlust auszugleichen, setzten ausländische Regierungen neben Cyberoperationen auf Einflusskampagnen, die die politische Debatte und die öffentliche Meinung prägen sollen – häufig durch eine Mischung aus teils echtem Material und irreführenden Narrativen. Finnland und seine nordischen Nachbarn haben zudem hybride Störungen erlebt, die mit russischer Aktivität in Verbindung gebracht werden. Luftfahrtbehörden meldeten wiederholt GPS-Störungen, die die Flugnavigation im Norden Finnlands und Norwegens beeinträchtigten; regionale Stellen führen diese auf russische Militärsysteme auf der Halbinsel Kola zurück.
“Feindliche staatliche Akteure können nachrichtendienstliche Operationen, Cyberaktivitäten und Einflussoperationen kombinieren”, heißt es im Bericht. Obwohl SUPO auch auf Bedrohungen durch Terrorismus und inländischen Extremismus eingeht, betont der Dienst, dass die beständigsten Risiken für Finnlands Sicherheitsumfeld von staatlich gesteuerter nachrichtendienstlicher Tätigkeit ausgehen. Mit der zunehmenden Integration Finnlands in westliche Sicherheits- und Technologienetze dürften digitale Spionage und ausländische Nachrichtendienstoperationen ein dauerhaftes Merkmal der Sicherheitslage des Landes bleiben.