Де: Європейський континент
Хто бере участь
- Польща, Литва, Естонія, Латвія, Німеччина, Великобританія та інші країни Європи
- Російські спецслужби, російська військова розвідка, афілійовані з Росією кіберактори (Fancy Bear, Cozy Bear та інші), громадяни Європи
Що сталося? - 20.05.2024 влада Польщі затримала дев’ятьох осіб, у тому числі громадян Білорусі, у зв’язку з диверсіями, вчиненими в країні на замовлення російських служб. Діяння включали побиття, підпали та спроби підпалів як у Польщі, так і в Литві. За словами влади, їхні плани також могли торкнутися Латвії та, можливо, Швеції.
- На початку травня 2024 року федеральний уряд Німеччини розкритикував Кремль за шпигунську кампанію, спрямовану на електронні листи, що належали Соціал-демократичній партії, партії канцлера Німеччини Шольца, а також оборонним і аерокосмічним компаніям. Кампанія була проведена у 2022 та 2023 роках Fancy Bear, кіберзлочинцем, тісно пов’язаним з Росією, яка також була спрямована на польські та чеські установи та політичні партії. Шпигунські кампанії також проводила компанія Cosy Bear, яка також пов’язана зі Службою зовнішньої розвідки Росії. У 2024 році компанія Cosy Bear проводила фішингові кампанії для збору розвідданих проти німецьких політичних партій, а також європейських дипломатичних установ, зокрема в Латвії та Чехії.
- 29.04.2024 Finnair оголосила про призупинення всіх своїх рейсів до Тарту, Естонія, до 02.06 через перешкоди GPS в районі аеропорту, який розташований приблизно в 40 км від кордону з Росією. 25 і 26 квітня літакам Finnair довелося повернути назад до Фінляндії, оскільки перешкоди GPS завадили посадці в Тарту. У співпраці з аеропортом були реалізовані різні методи підходу, щоб уникнути використання систем GPS.
- 18.04.2024 двоє німецько-російських громадян були заарештовані в Німеччині за планування диверсій, включаючи вибухи та підпали інфраструктури та військових баз США в країні, з метою підриву зброї та доставки допомоги в Україну. За кілька тижнів до цього міністр транспорту Чеської Республіки попередив, що Росія намагається втрутитися в роботу європейської залізничної мережі, особливо за допомогою кібератак, щоб дестабілізувати критичну інфраструктуру. Напади частіше були спрямовані на залізничні компанії в країнах Балтії. Ще одну групу було виявлено в березні минулого року в Польщі, яка збирала розвідувальні дані про залізниці та транспортні шляхи вздовж кордону з Україною, щоб зірвати європейську допомогу Україні. Це лише останні інциденти, які є частиною широкомасштабної кампанії, яка ведеться одночасно з військовими діями в Україні.
- На початку квітня 2024 року, після незалежного розслідування, Der Spiegel повідомив, що двоє головних членів німецької ультраправої партії Alternative für Deutschland приймали платежі від медіа-порталу Голос Європи, який використовувався Росією для поширення про -Кремлівська пропаганда в Європі.
- 03.03.2024 контрольоване державою ЗМІ Russia Today злило запис телефонної розмови між чотирма німецькими військовими, які обговорювали надання допомоги Україні, включно з потенційно обговорюваними ракетами Taurus та можливими цілями для їх використання. Постачання ракет Taurus у той час було предметом дуже гарячих дебатів, оскільки німецька влада була дуже обережною через можливість використання їх для націлювання на територію Росії.
- 20.02.2024 влада Естонії за наказом російських спецслужб заарештувала десять осіб, підозрюваних у диверсії з метою наведення страху в країні. Група здійснювала різні дії, включно з нападами на політиків і власність журналістів і, можливо, на меморіали.
Аналіз - З початку російського вторгнення в Україну в 2022 році та подальшої підтримки Києва з боку Європи Росія посилила зловмисну діяльність на континенті, щоб перешкоджати зусиллям Заходу допомогти Україні. Підривна діяльність спрямована особливо на ті країни, які були особливо голосними та активними проти Росії, включаючи багато країн Східної Європи та Балтії, а також Німеччину та Великобританію. Якщо в минулому Кремль рідко проводив таємні дії в європейських країнах, то зараз російські операції є більш амбітними, більш частими, а в деяких випадках навіть більш відкритими. Європейські країни не змогли домогтися істотних наслідків російських підривних дій, хоча вони посилили превентивні заходи, щоб зупинити реалізацію планів.
- Російська підривна діяльність використовує інші стратегії, оскільки російським агентам стало важче проникнути на європейську територію з нинішніми обмеженнями на подорожі. Російські агенти часто співпрацюють з місцевими організованими злочинними мережами та іншими місцевими акторами.
- Країни, в яких розташовані лінії доставки військової допомоги Україні, стикаються з диверсіями проти своїх залізниць і транспортних шляхів, щоб уповільнити поставки зброї, що є життєво важливим для України, щоб протистояти просуванню Росії у східній частині країни. З іншого боку, такі країни, як Німеччина, де певні поставки зброї були більш суперечливими, зазнали посилення пропагандистських операцій за допомогою хитрих засобів, як-от витік телефонної розмови щодо можливого постачання ракет Taurus. Ці кроки мали на меті чинити тиск на уряди та схилити громадську думку до зменшення підтримки поставок зброї в Україну. Пропагандистським кампаніям допомагають відомі проросійські партії в багатьох країнах, переважно ультраправі, особливо з наближенням виборів до Європарламенту. Ці вибори будуть важливими, оскільки склад наступного Європейського парламенту і, як наслідок, наступне європейське керівництво зможе впливати на курс політики ЄС протягом наступних кількох років.
- Через фізичні обмеження на пересування та санкції кіберпростір набув значення для дестабілізуючих зусиль Росії. Російські спецслужби тепер покладаються на мережу акторів, таких як Cozy Bear і Fancy Bear, щоб збирати політичну та військову розвіддані. Зібрана інформація часто витікає стратегічно, щоб зобразити європейські інституції та уряди негативно та налаштувати громадську думку проти них. Ці суб’єкти кіберзагроз також можуть атакувати критичну інфраструктуру, включно з транспортною. Наприклад, вони продемонстрували свою здатність ламати телекомунікаційні мережі, а також дистанційно керувати технікою на закордонних водопровідних об’єктах.
- Авіація також постраждала від російських операцій у Балтії та над Чорним морем. Країни Північної Європи, які межують з Росією, відчули сплеск глушіння GPS з початку війни, що також вплинуло на літаки екстрених служб і наземні транспортні засоби. Повідомлення про втручання вздовж норвезько-російського кордону надходять майже щодня з початку 2024 року. Хоча глушіння GPS само по собі не становить серйозної небезпеки, воно може бути надзвичайно руйнівним у надзвичайних ситуаціях.
Висновок
Хоча Росія завжди мала можливості для проведення таємних операцій на території Європи, останнім часом операції стали сміливішими, публічнішими та витонченішими. Оскільки зусилля України зупинити російське просування на її території стають все більш залежними від військової допомоги Заходу, Росія посилила свої спроби зупинити поставки військової допомоги, як через пошкодження критичної інфраструктури, так і через пропагандистські кампанії, спрямовані на зменшення суспільної підтримки України. З іншого боку, європейські країни розширили свої контррозвідувальні зусилля, що призвело до припинення все більшої кількості зловмисних змов. Тим не менш, поточні події свідчать про посилення та більш явну зловмисну діяльність на континенті, яка, ймовірно, триватиме, поки триватимуть військові дії.