Brand i Rumänien knutna till ryskstyrd agentnätverk enligt ukrainsk och rumänsk underrättelseinformation

Därför är det viktigt

Uppgifterna visar enligt ukrainsk underrättelseinformation att ukrainska flyktingar i Europa kan rekryteras i smyg för sabotage och sedan utsättas för utpressning eller hot om åtal. Infrastruktur- och försvarsrelaterade mål i Europa utsätts för attacker som enligt Ukraines utrikes underrättelsetjänst syftar till att skrämma europeer, störa den militära hjälpen till Ukraina och förstärka antiukrainska stämningar. Polen är den största rapporterade focuspunkten eftersom betydande delar av logistiken för biståndet till Ukraina passerar landet. Att identifiera rekryteringskanaler och dela underrättelser med europeiska partner kan bidra till att avslöja nätverken och skydda möjliga mål.

Vad som hände

I september uppstod en brand vid försvarsföretaget Carfil SA i Brașov, Rumänien. Lokal underrättelseinformation pekade ut en agentnätverksoperation som styrdes av ryska underrättelsetjänster. Bland de tre misstänkta i branden var en ukrainsk medborgare och två belorusiska medborgare. De greps inom EU, där de sannolikt förberedde liknande brott.

Ukraines utrikes underrättelsetjänst uppgav samtidigt att Ryssland försöker finna utsatta personer bland ukrainska flyktingar i EU för att använda dem i sabotageverksamhet. Enligt uppgifterna sker rekryteringen främst via sociala medier och messenger-appar, bland annat i jobbsökarchattar där snabba inkomster eller hjälp med ekonomiska problem erbjuds. Den första uppgiften kan vara att fotografera ett objekt eller sätta upp affischer. Därefter kan följa observation, skadegörelse, brand eller sabotage. Utförare instrueras att filma resultaten av uppgifterna.

Tjänsten har enligt uppgifterna identifierat över 170 utförare av sabotage sedan 2022, серед dem ukrainska medborgare. Enligt de sammanställda uppgifterna har nästan 200 sabotage kopplade till Ryssland registrerats i Europa under samma period. Polen stod för 21 procent av fallen. Huvudmålen sägs vara att skrämma europeer och försvaga den militära hjälpen till Ukraina, och rekryteringen av ukrainska flyktingar syftar också till att väcka antiukrainska stämningar i Europa. Vissa utförare uppges inte усвідомлювати vem de arbetar för och kan inte få någon betalning. Efter ett sabotage kan de bli kontrollerade genom utpressning och riskera arrestering och lång fängelsestraff. Ukraines utrikes underrättelsetjänst uppger att nätverken så småningom avslöjas och utförarna gripas relativt snabbt, men fallen tvingar europeiska myndigheter att spendera extra resurser på att skydda anläggningar.

Så beskriver ukrainska källor det

Ukrainsk rapportering betonar den påstådda ryska rekryteringen av utsatta ukrainska flyktingar, den gradvisa eskaleringen till sabotage och risken för arrestering eller långa fängelsestraff. Källorna lyfter fram de påstådda ryska målen att skrämma europeer, försvaga den militära hjälpen till Ukraina och framja antiukrainska stämningar. De framhåller också samarbetet med europeiska underrättelsepartner och попередження про підозрілі пропозиції легких заробітків. Polen presenteras som den viktigaste focuspunkten på grund av landets roll i biståndslogistiken och den rapporterade koncentrationen av sabotagefall.

Där rapporteringen skiljer sig åt

Ukrainsk underrättelseinformation attribuerar branden i Brașov och den bredare sabotagekampanjen direkt till ryskstyrda agentnätverk, medan Ryssland traditionellt förnekar att ha bildat sådana nätverk inom EU för hybrida operationer.

Bakgrund

Sedan 2022 har omkring 200 sabotage kopplade till Ryssland registrerats i Europa. Polen stod för 21 procent, den största andelen i ett land, och över 170 utförare har identifierats. Rekryteringen sker enligt uppgifterna via sociala medier, messenger-appar och jobbsökarchattar där snabba inkomster eller lösningar på ekonomiska problem erbjuds. Målgrupper uppges vara bland andra personer med låg inkomst, жителі тимчасово окупованих територій, люди з кримінальним минулим och підлітки, які шукають легких грошей. Початкові завдання можуть обмежуватися фотографуванням об'єктів або розклеюванням наклейок, а згодом ескалювати до спостереження, пошкодження майна, підпалу та саботажу. Виконавцям іноді кажуть фіксувати результати відео, а частина може не знати, на кого працює, і не отримувати винагороди. Ryssland традиційно заперечує участь у формуванні агентних мереж для гібридних операцій в ЄС.