Gig-ekonomia terroru. Oblicze rosyjskiej wojny cieni w Europie

Od doktryny Batiuszyna do werbunku na Telegramie, czyli jak Kreml zdigitalizował sabotaż.

gru 17, 2025

Federacja Rosyjska przeszła od hybrydowych działań poniżej progu wojny do kinetycznej kampanii sabotażowej na terytorium NATO, wykorzystując model “outsourcingu” usług terrorystycznych. Zamiast elitarnych oficerów wywiadu, do podpaleń i dywersji rekrutowani są “jednorazowi agenci” za pośrednictwem mediów społecznościowych, co utrudnia atrybucję i obniża koszty operacyjne Kremla.

Sygnał

Europa znajduje się w fazie aktywnej, fizycznej wojny dywersyjnej, w której infrastruktura cywilna i logistyczna stała się głównym celem tanich, masowych ataków sterowanych zdalnie z Moskwy.

Kontekst

W latach 2022–2025 w Europie odnotowano gwałtowny wzrost incydentów sabotażowych, w tym podpaleń obiektów wielkopowierzchniowych (np. Marywilska 44 w Warszawie, IKEA w Wilnie), ataków na infrastrukturę kolejową oraz prób umieszczania ładunków zapalających w transporcie lotniczym (DHL). Służby państw NATO, w tym Polski, Czech i Niemiec, aresztowały dziesiątki osób podejrzanych o działanie na zlecenie GRU. Same polskie służby raportują o 55 zatrzymanych, a włączając znane przypadki z innych krajów, liczba ta w analizowanym okresie i regionie przekracza 70 osób. Charakterystyczną cechą tych operacji jest werbunek sprawców (często migrantów lub pospolitych przestępców) poprzez komunikatory internetowe, takie jak Telegram, oraz płatności w kryptowalutach.

Analiza

Ewolucja doktryny od Batiuszyna do cyfrowego chaosu

Współczesne działania Rosji są bezpośrednią kontynuacją carskich i sowieckich doktryn dywersji, ale w nowej formie. Carski generał Batiuszyn (1873–1939) już na początku XX wieku definiował konieczność głębokiego rozpoznania przeciwnika, a Ilja Starinow (1900–2000), radziecki oficer dywersji i saper (nazywany „dziadkiem radzieckiego specnazu”) doskonalił metody niszczenia logistyki.

Rosja historycznie traktuje dywersję jako integralną część strategii państwowej, a nie tylko działanie militarne.
Obecna faza to adaptacja starych metod (fizyczne niszczenie) do nowych możliwości (cyfrowy werbunek), co pozwala na masową skalę działań przy minimalnym ryzyku dla kadrowych oficerów.

Zlekceważenie historycznych korzeni tych działań prowadzi do błędnego traktowania ich jako “incydentów kryminalnych” zamiast aktów wojny.

Uberyzacja sabotażu i model jednorazowego agenta

Służby rosyjskie (GRU) odeszły od wykorzystywania wyłącznie głęboko zakonspirowanych “nielegałów” na rzecz masowego werbunku amatorów. Kanały na Telegramie, takie jak “Privet Bot” czy “Bomba Poland Media”, służą jako giełdy pracy dla dywersantów.

Bariera wejścia została drastycznie obniżona. Werbunek odbywa się zdalnie, bez kontaktu fizycznego, a kandydaci często nie znają nawet prawdziwego mocodawcy.
Sprawcy są “jednorazowi” i tani (kilka tysięcy dolarów/euro), co czyni ich stratę nieistotną dla Kremla w przypadku aresztowania.

Ten model sprawia, że kontrwywiad musi monitorować tysiące potencjalnych sprawców zamiast kilku profesjonalistów.

Logistyka jako cel strategiczny numer jeden

Zgodnie z doktryną Starinowa, który uważał kolej za “nerw wojny”, główne uderzenie kinetyczne skierowane jest w łańcuchy dostaw. W Polsce i Czechach odnotowano próby wykolejenia pociągów, podpalenia szaf sterowniczych i fałszywe sygnały radio-stop.

Polska pełni rolę hubu logistycznego dla Ukrainy, co czyni infrastrukturę kolejową (linia Rzeszów-Jasionka) celem priorytetowym.
Ataki na kolej mają wymiar psychologiczny (paraliż ruchu pasażerskiego) i militarny (opóźnienie dostaw amunicji).

Wykorzystanie amatorów zwiększa ryzyko przypadkowych katastrof cywilnych o dużej skali.

Terroryzm pożarowy. Asymetria kosztów

Seria pożarów obiektów cywilnych (Marywilska 44, magazyny w Markach, IKEA w Wilnie) to celowa strategia generowania strat ekonomicznych i chaosu przy minimalnym nakładzie środków.

Spalenie hali targowej powoduje miliardowe straty i niepokoje społeczne (utrata miejsc pracy), podczas gdy koszt operacji (wynagrodzenie podpalacza) jest znikomy.
Ataki na obiekty cywilne (np. markety budowlane) rozpraszają zasoby służb ratunkowych i budują poczucie zagrożenia w społeczeństwie.

Rosja testuje próg reakcji NATO, atakując cele “miękkie”, które nie są wprost infrastrukturą krytyczną, ale mają znaczenie gospodarcze.

Lotnictwo na celowniku. Incydenty DHL

W 2024 roku ujawniono spisek polegający na wysyłaniu paczek z zapalnikami lotniczymi przez firmy kurierskie (DHL). Pożary w Lipsku i Birmingham były “testami” przed próbą strącenia samolotów cargo w drodze do USA.

Wykorzystanie cywilnego systemu logistycznego pozwala na ominięcie tradycyjnych zabezpieczeń wojskowych.
Celem jest nie tylko zniszczenie sprzętu, ale podważenie zaufania do globalnego systemu transportu lotniczego.

Jest to eskalacja w kierunku terroryzmu międzynarodowego, zagrażającego bezpieczeństwu transatlantyckiemu.

Morska strefa cienia. Wojna o kable i rurociągi

Bałtyk stał się areną działań sabotażowych wymierzonych w infrastrukturę energetyczną i telekomunikacyjną. Incydenty takie jak uszkodzenie Balticconnector przez statek “New Polar Bear” czy działania “floty cieni” wskazują na celowe niszczenie połączeń podmorskich.

Infrastruktura dna morskiego jest trudna do monitorowania i ochrony na całej długości.
Rosja wykorzystuje statki cywilne (tzw. statki widmo) do działań wywiadowczych i sabotażowych, co utrudnia militarną reakcję NATO.

Przecięcie kabli światłowodowych może sparaliżować systemy finansowe i komunikacyjne państw nordyckich i bałtyckich.

Wojna kognitywna. Dezinformacja jako wzmacniacz sabotażu

Każdemu aktowi dywersji towarzyszy skoordynowana kampania dezinformacyjna. Po pożarach czy awariach, rosyjska propaganda (np. Disinfo Radar) promuje narracje o “ukraińskim śladzie”, “niekompetencji władz” lub “przypadkach losowych”.

Celem jest wywołanie paniki i nieufności obywateli wobec własnego państwa (mechanizm “strażak-podpalacz”).
Maskowanie sprawstwa (maskirowka) utrudnia polityczną decyzję o uruchomieniu Artykułu 4 lub 5 NATO.

Sabotaż fizyczny jest paliwem dla wojny informacyjnej, a nie tylko celem samym w sobie.

Finansowanie terroru. Krypto-ślad

Płatności za usługi dywersyjne realizowane są niemal wyłącznie w kryptowalutach (Bitcoin, USDT). Pozwala to na błyskawiczne transfery środków z pominięciem systemu bankowego i sankcji.

Anonimowość transakcji utrudnia powiązanie wykonawcy (podpalacza) ze zleceniodawcą (oficerem GRU w Moskwie).
System ten pozwala na masowe opłacanie drobnych zleceń (”graffiti”, “zdjęcia”) budujących lojalność przed większymi akcjami.

Walka z tym zjawiskiem wymaga nowych narzędzi analitycznych w sektorze finansowym.

Luka prawna i wyzwania kontrwywiadu

Europejskie systemy prawne nie są dostosowane do karania za “wojnę hybrydową”. W wielu krajach (np. Niemcy) brakuje przepisów wprost penalizujących sabotaż na zlecenie obcego wywiadu, jeśli nie jest on klasycznym szpiegostwem.

Dywersanci traktowani są często jak zwykli przestępcy kryminalni (podpalacze), co skutkuje łagodniejszymi wyrokami niż za terroryzm czy zdradę stanu.
Strefa Schengen ułatwia przemieszczanie się grup dywersyjnych i przewożenie sprzętu (np. zapalników).

Konieczna jest harmonizacja prawa karnego w UE w zakresie zagrożeń hybrydowych.

Rozpoznanie przed atakiem. Drony i “urywki”

Przed atakami kinetycznymi następuje faza rozpoznania. Wykorzystywane są do tego tanie drony (np. Gerbera) naruszające przestrzeń powietrzną oraz “turyści” fotografujący obiekty krytyczne.

Drony testują systemy obrony przeciwlotniczej i zbierają dane o infrastrukturze.
Zatrzymania “fotografów” w Norwegii czy Polsce wskazują na systematyczne mapowanie celów.

Naruszenia przestrzeni powietrznej są testem “czerwonych linii” NATO.

Wciąganie mniejszości i środowisk przestępczych

Rosja celuje w grupy podatne na manipulację lub szantaż, czyli migrantów zarobkowych ze wschodu, mniejszości rosyjskojęzyczne, a nawet kiboli czy zorganizowane grupy przestępcze.

Wykorzystanie świata przestępczego zapewnia “infrastrukturę operacyjną” (przemyt, broń, fałszywe dokumenty).
Brak ideologicznej motywacji sprawców (działają dla zysku) utrudnia ich profilowanie ideologiczne przez służby.

Rosja eksportuje korupcję i przestępczość jako narzędzia wojny.

Długie ramię Moskwy. Zamachy personalne

Oprócz infrastruktury, celem stają się ludzie. Udaremniony zamach na szefa Rheinmetall czy zabójstwo pilota Kuzminowa w Hiszpanii pokazują, że GRU wróciło do “mokrej roboty” na terenie UE.

Zastraszanie decydentów sektora zbrojeniowego ma na celu hamowanie pomocy dla Ukrainy.
Pokazowe egzekucje (zdrajców, krytyków) mają dyscyplinować własne szeregi i siać strach wśród emigracji.

Europa przestała być “bezpieczną przystanią” przed rosyjskimi służbami specjalnymi.

Plusy/Szanse (PL/UE)

Wzrost świadomości społecznej: incydenty takie jak Marywilska 44 uświadomiły społeczeństwu, że wojna toczy się także na ich terenie.
Konsolidacja służb: powstanie wspólnych zespołów śledczych (JIT) i zacieśnienie współpracy wywiadowczej (Polska, Czechy, Litwa).
Demaskacja siatek: seria aresztowań pozwoliła na rozpoznanie nowego modus operandi GRU.
Modernizacja prawa: impuls do zaostrzenia kar za szpiegostwo i dywersję (nowelizacje kodeksów karnych).

Minusy/Ryzyka/Zagrożenia (PL/UE)

Nasycenie zagrożeniami: służby mogą ulec przeciążeniu ilością drobnych incydentów, przeoczając przygotowania do dużego ataku (”zmęczenie materiału”).
Straty gospodarcze: miliardowe straty w wyniku pożarów i konieczność kosztownej ochrony infrastruktury (np. 4 mld zł na cyberbezpieczeństwo w PL).
Paraliż decyzyjny: trudność w jednoznacznej atrybucji (sprawcy-amatorzy) może opóźniać reakcję polityczną i militarną NATO.
Zagrożenie katastrofą: udany sabotaż w transporcie lotniczym lub kolejowym może doprowadzić do masowych ofiar śmiertelnych.

Wnioski

Wnioski krótkoterminowe (działania natychmiastowe)

Pilny audyt obiektów „miękkich”

Konieczne jest natychmiastowe objęcie ochroną kontrwywiadowczą i fizyczną obiektów cywilnych o znaczeniu gospodarczym, które nie są klasyfikowane jako infrastruktura krytyczna (centra handlowe, magazyny logistyczne, składy budowlane). Pożar Marywilskiej 44 pokazał, że są one łatwym celem generującym ogromne straty.

Uszczelnienie procedur lotniczych i kurierskich

W związku z incydentami samozapłonów paczek w systemie DHL, niezbędne jest natychmiastowe zaostrzenie kontroli przesyłek lotniczych, w tym weryfikacja nadawców, aby zapobiec katastrofom lotniczym nad Atlantykiem.

Kampania kontr-rekrutacyjna

Należy uruchomić szeroką kampanię informacyjną w mediach społecznościowych (Telegram, Facebook, TikTok) ostrzegającą przed ofertami „łatwego zarobku” (robienie zdjęć, przewóz paczek, malowanie graffiti), które są wstępem do werbunku dywersyjnego.

Wzmocnienie ochrony kolei

Ze względu na rolę Polski jako hubu logistycznego, konieczne jest zwiększenie liczby patroli (w tym wojskowych i SOK) na kluczowych trasach kolejowych (linia Rzeszów-Jasionka, Warszawa-Lublin) oraz weryfikacja systemów sterowania ruchem pod kątem cyberbezpieczeństwa.

Wnioski średnioterminowe (od 1 roku do 3 lat)

Dostosowanie kodeksu karnego

Obecne przepisy karne w Polsce i UE są nieadekwatne do „sabotażu hybrydowego”. Konieczna jest nowelizacja prawa, wprowadzająca surowsze kary za dywersję na zlecenie obcego wywiadu, nawet jeśli sprawca nie jest świadomy pełnego kontekstu swoich działań (zwalczanie modelu „nieświadomego agenta”).

Integracja ochrony fizycznej i cybernetycznej

Ataki na infrastrukturę wodociągową i energetyczną (OT/ICS) wymagają, aby operatorzy infrastruktury krytycznej traktowali cyberbezpieczeństwo i ochronę fizyczną jako jeden system, a nie oddzielne działy.

Narzędzia analityczne dla krypto-finansów

Służby specjalne muszą pozyskać zaawansowane narzędzia do śledzenia przepływów w kryptowalutach (Bitcoin, USDT), które są głównym kanałem opłacania dywersantów, aby przeciąć łańcuchy finansowania terroru.

Wzmocnienie kontrwywiadu

Służby (ABW, SKW) muszą zostać dofinansowane i kadrowo wzmocnione, aby poradzić sobie z masową skalą „niskokosztowych” zagrożeń, które grożą przeciążeniem systemu bezpieczeństwa państwa.

Wnioski długoterminowe (powyżej 3 lat)

Budowa odporności kognitywnej społeczeństwa

Edukacja w zakresie rozpoznawania dezinformacji musi stać się elementem systemowym. Każdemu aktowi fizycznego sabotażu towarzyszy wroga narracja (np. obwinianie Ukrainy), której celem jest polaryzacja społeczna.

Całkowite uniezależnienie technologiczne

Eliminacja rosyjskich technologii i oprogramowania z sektorów energetycznego i transportowego w całej UE, aby zminimalizować ryzyko „tylnych furtek” i zdalnego sabotażu.

Redefinicja Artykułu 5 NATO

Sojusz musi wypracować jasne doktryny reagowania na ataki poniżej progu otwartej wojny, w tym na masowy sabotaż infrastruktury cywilnej, który sumarycznie przynosi straty porównywalne z atakiem konwencjonalnym.

Implikacje

Implikacje dla Polski i Unii Europejskiej

Stałe zagrożenie na zapleczu: Polska, jako kluczowy kraj tranzytowy, pozostanie głównym celem operacji dywersyjnych GRU. Oznacza to konieczność utrzymywania stanu podwyższonej gotowości służb przez lata, co obciąży budżet państwa.
Erozja strefy Schengen: rosnące zagrożenie przemieszczaniem się grup dywersyjnych może wymusić długotrwałe lub okresowe przywracanie kontroli granicznych wewnątrz UE, utrudniając swobodny przepływ osób i towarów.
Wzrost kosztów transformacji energetycznej: konieczność ochrony rozproszonej infrastruktury OZE (farmy wiatrowe na Bałtyku, kable podmorskie) przed sabotażem znacząco podniesie koszty inwestycji energetycznych.

Implikacje dla biznesu

Ryzyko ubezpieczeniowe: firmy logistyczne, transportowe i handlowe muszą liczyć się z drastycznym wzrostem składek ubezpieczeniowych lub wyłączeniem odpowiedzialności ubezpieczycieli za szkody powstałe w wyniku „aktów sabotażu” lub „wojny hybrydowej”.
Weryfikacja pracowników: pracodawcy (szczególnie w logistyce i przemyśle) będą zmuszeni do wdrażania procedur kontrwywiadowczych (background checks) przy zatrudnianiu personelu, zwłaszcza cudzoziemców z regionów ryzyka, aby uniknąć „zagrożenia wewnętrznego”.
Zaburzenia łańcuchów dostaw: sabotaż na kolei i w portach może prowadzić do nieprzewidywalnych opóźnień w dostawach towarów, wymuszając na firmach utrzymywanie wyższych, kosztownych zapasów magazynowych.

Implikacje dla „Kowalskiego”

Utrudnienia w podróżach: należy spodziewać się częstszych opóźnień pociągów (awarie sterowania, fałszywe alarmy), zaostrzonych i dłuższych kontroli na lotniskach oraz możliwych przerw w dostawach usług cyfrowych.
Inflacja bezpieczeństwa: koszty ochrony infrastruktury (np. dodatkowi ochroniarze w galeriach, systemy monitoringu) zostaną przerzucone na konsumentów w cenach produktów i usług.
Presja psychologiczna: obywatele będą poddani ciągłej presji informacyjnej (alerty RCB, doniesienia o pożarach), co może prowadzić do znieczulenia na zagrożenia lub stanów lękowych. Wymaga to od jednostki większej krytyczności wobec sensacyjnych doniesień w sieci.

Podsumowanie

Rosja przekształciła dywersję w tanią, masową usługę cyfrową, atakując “miękkie podbrzusze” Europy rękami zwerbowanych amatorów, co zaciera granicę między przestępczością a wojną.

Co to oznacza?

Oznacza to, że pożar hali targowej czy awaria pociągu, które widzisz w wiadomościach, mogą nie być wypadkami, lecz elementem celowej strategii Kremla, realizowanej przez zwykłych ludzi skuszonych pieniędzmi w internecie. Bezpieczeństwo obecnie zależy nie tylko od wojska czy służb, ale od czujności każdego obywatela i pracownika ochrony.