România, printre țintele GRU: cum au operat sabotori recrutaţi de serviciile ruse în patru state NATO

Sursa foto: Imagine generată AI iAceastă imagine a fost generată automat de AI pe baza rezumatului articolului și nu reprezintă un moment real fotografiat.

Autorităţile europene au descoperit o reţea de atacuri şi tentative de sabotaj coordonate de persoane cu legături către GRU, serviciul de informaţii militare al Rusiei, care viza infrastructuri şi companii implicate în sprijinul Ucrainei. Ancheta centrală s-a concentrat asupra unei tentative de incendiere în Šiauliai, Lituania, asupra UAB TVC Solutions, firmă producătoare de staţii mobile de analiză a spectrului radio destinate forţelor armate ucrainene, ale cărei echipamente erau evaluate la aproximativ 1,5 milioane de euro.

Tentativa din Šiauliai şi acuzaţiile aduse

Potrivit comunicărilor oficiale ale poliţiei şi procuraturii din Vilnius, incidentul din 2024 a fost investigat ca tentativă de incendiere în care au fost implicate persoane de naţionalităţi diferite. Ancheta preliminară indică faptul că atacul la sediul UAB TVC Solutions a fost comis de persoane trimise special pentru a distruge produse cu valoare strategică pentru apărarea Ucrainei. Investigaţiile au stabilit că la faţa locului au fost aduse mijloace incendiare, însă agresiunea nu s-a soldat cu pagube materiale importante, în principal datorită intervenţiei unor trecători care i-au perturbat pe făptaşi.

Sursele judiciare lituaniene identifică cinci dintre persoanele implicate prin iniţiale şi origini: un cetăţean spaniol JLA şi un cetăţean cu dublă cetăţenie spaniolă şi columbiană AFRD, consideraţi autori ai primei tentative; un cetăţean al Federaţiei Ruse EOV şi un cetăţean din Belarus MB, suspectaţi de o a doua tentativă la 22 septembrie 2024; o persoană de naţionalitate cubaneză YLC, sosită ulterior în Šiauliai pentru a evalua pagubele; şi un cetăţean columbian care locuieşte în Spania, CALD, suspectat de rol de intermediere şi finanţare.

Potrivit anchetei, primele două persoane identificate, JLA şi AFRD, au părăsit scena faptei spre Riga, Republica Letonia, de unde au fost reţinute în aceeaşi zi, cu sprijinul rapid al ofiţerilor de aplicare a legii din Lituania şi Letonia, iar ulterior extrădate în Lituania. A doua tentativă, din 22 septembrie 2024, ar fi fost comisă de EOV şi MB, care, convinşi că incendiul a reuşit, au părăsit locul evenimentului; investigaţiile au arătat însă că nu s-au produs pagube semnificative deoarece substanţele folosite nu au aprins produsele depozitate în curte.

Cuba­nul YLC a sosit în Šiauliai din Federaţia Rusă a doua zi după acest al doilea incident, având, conform suspiciunilor, sarcina de a evalua daunele. După verificări, şi acesta a fost reţinut de poliţia lituaniană. În Spania, CALD a fost reţinut şi, după demersuri judiciare, transferat în Lituania în mai 2025. Toate cele şase persoane identificate în anchetă se află în prezent în Lituania şi sunt plasate în arest preventiv, conform autorităţilor lituaniene.

Obiectivele atacurilor şi contextul strategic

Anchetatorii au trasat o legătură între această activitate şi un scop politic şi strategic mai amplu, care vizează intimidarea populaţiei, reducerea sprijinului public pentru Ucraina şi erodarea încrederii în instituţiile occidentale. Oficialii lituanieni au subliniat că actele nu au fost izolate şi că toate persoanele identificate „erau unite şi conectate de aceiaşi organizatori, acelaşi modus operandi şi obiective comune – intimidarea publicului, perturbarea și oprirea sprijinului acordat Ucrainei în apărarea ei de invazia rusească, precum și promovarea unui sentiment de frică și neîncredere în societățile țărilor occidentale și destabilizarea structurilor constituționale, politice, economice și sociale ale celor mai importante state.”

Cooperare internaţională în investigaţie

Autorităţile lituaniene au comunicat că, în urma informaţiilor despre acte similare posibile comise în Republica Cehă, România şi Polonia, a fost constituită o echipă comună de anchetă (JIT) sub coordonarea Eurojust. Această echipă a inclus ofiţeri de aplicare a legii din ţările menţionate şi a beneficiat de colaborarea activă a Europol. Descrierea etapelor procedurale şi schimbul de date între instituţii au condus la identificarea conexiunilor transnaţionale între persoanele şi acţiunile investigate.

Un comunicat oficial al poliţiei lituaniene, publicat pe pagina instituţiei, detaliază modul în care ancheta s-a gestionat în cooperare cu instituţii străine de aplicare a legii şi de informaţii, ceea ce a facilitat prinderea unor suspecţi aflaţi în afara teritoriului Lituaniei şi coordonarea extrădărilor. Documentele remit numeroase acţiuni investigative sub acoperire şi operaţiuni de urmărire care au condus la reţineri şi transferuri judiciare între statele implicate. Mai multe detalii privind etapele anchetei pot fi consultate în comunicatul poliției din Lituania.

Metodele de recrutare şi profilul „agenţilor de unică folosinţă”

Un raport internaţional citat de presa europeană şi de think-tankul RUSI atrage atenţia asupra unei practici tot mai frecvente: implicarea unor persoane recrutate online, folosite pentru misiuni scurte, uşor de negat ulterior şi realizate la distanţă de către organizatori. Termenul folosit pentru aceste persoane este cel de „agenţi de unică folosinţă” (sau „agenți pentru o zi”), care au sarcini punctuale precum incendierea, vandalizarea sau alte operaţiuni de sabotaj contra unor ţinte civile sau militare.

Reportarea acestor practici indică faptul că ofiţerii de informaţii asociaţi Kremlinului abordează potenţiali colaboratori prin intermediul aplicaţiilor de mesagerie, în special Telegram, sau prin platforme şi site-uri de jocuri de noroc. Scopul contactului este de a atrage persoane vulnerabile, iar motivaţia principală folosită ca mijloc de persuasiune este financiară: firmele sau grupările care recrutează promit adesea sume semnificative, în unele cazuri de ordinul a sutelor de mii de euro, plătibile în criptomonede, ceea ce îngreunează trasabilitatea finanţării pentru anchetatori.

Raportul RUSI evidenţiază categoriile considerate „ţinte-cheie” pentru astfel de recrutări: adolescenţii, migranţii şi persoanele în vârstă care au experienţă militară în armata sovietică. Aceste segmente sunt identificate ca fiind mai accesibile la manipulare, fie din cauza situaţiei economice precare, fie din motive identitare sau de izolare socială. Pe baza cercetării, experţii subliniază că actorii ostili externalizează misiuni ieftine şi riscante către persoane care pot fi uşor înlocuite, fiind astfel o soluţie preferată faţă de agenţii de informaţii tradiţionali, instruiţi.

Mai multe elemente ale analizei şi recomandările experţilor pot fi găsite în studiile publicate de RUSI şi în sintezele mediatice care au preluat concluziile acestor investigaţii.

Plata în criptomonede şi dificultăţile anchetatorilor

Plăţile promise în criptomonede reprezintă, în anchetele prezentate, o barieră semnificativă pentru urmărirea traseului financiar al operaţiunilor. Anchetatorii atrag atenţia că utilizarea monedelor digitale, combinată cu canale segmente de comunicare online, face dificilă demonstrarea şi conectarea directă a finanţării la organizatori. În practică, promisiunile de recompense în sume mari acţionează ca stimulent pentru recrutare, fără ca beneficiarii finali ai banilor să fie uşor identificaţi.

Campania mai amplă: testarea „liniilor roşii” ale NATO

Raportul citat de presa internaţională atrage atenţia că incidentele de mici dimensiuni trebuie privite ca elemente ale unei campanii mai vaste, menite să testeze şi să provoace reacţii din partea statelor membre NATO. Chiar dacă fiecare acţiune poate părea punctuală, evaluatorii de securitate avertizează că, luate împreună, aceste incidente ridică costuri pentru sprijinul acordat Ucrainei şi pot reduce gradul de încredere al cetăţenilor în capacitatea instituţiilor naţionale de securitate.

Raportul subliniază un risc dublu: pe de o parte, creşterea numărului de acte de sabotaj şi incendieri influenţează logistica şi securitatea materialelor trimise către Ucraina; pe de altă parte, atribuirea unor astfel de fapte unor cetăţeni ucraineni individuali, fără a lua în considerare posibilitatea unei orchestrări externe, poate alimenta sentimente anti-ucraineşti în societăţile gazdă şi poate eroda sprijinul politic pentru Kiev.

Statisticile citate în cadrul analizei arată o creştere notabilă a incidentelor legate de Rusia: 34 de acte de incendiere şi sabotaj în 2024, comparativ cu 12 în 2023 şi doar două în 2022. Această evoluţie alarmantă a fost folosită de experţi pentru a argumenta necesitatea consolidării cooperării transnaţionale în investigarea şi prevenirea acestor ameninţări.

Extinderea pattern-ului de atacuri: exemple din Polonia şi alte ţări

Pe lângă Lituania, autorităţile au semnalat tentative sau incidente similare în Polonia, România şi Republica Cehă, iar informaţiile colectate în anchete indică o posibilă implicare comună a unor indivizi şi a aceloraşi organizatori. În Polonia, un exemplu recent evocă o explozie produsă în noiembrie 2025 pe o linie de cale ferată importantă pentru transportul de ajutoare către Ucraina; autorităţile poloneze au raportat că doi cetăţeni ucraineni suspectaţi de implicare au fugit în Belarus, în timp ce alţii au fost reţinuţi, iar prim-ministrul polonez a descris incidentul ca un „act de sabotaj fără precedent”.

Raportările din teren arată că gama de acţiuni atribuite suspiciunilor de sabotaj este largă: de la deteriorări ale cablurilor submarine până la incendieri, vandalism, atacuri asupra instalaţiilor civile şi militare şi activităţi de recunoaştere menite să pregătească atacuri viitoare. Anchetele încearcă să stabilească conexiuni între aceste fapte şi reţeaua de organizatori care ar coordona, distrage şi finanţa astfel de misiuni.

Vulnerabilităţi şi consecinţe politice

Experţii care au analizat fenomenul avertizează că exploatarea unor grupuri vulnerabile, precum migranţi sau persoane cu antecedente militare din epoca sovietică, urmăreşte nu doar atingerea unor ţinte materiale, ci şi crearea de tensiuni politice şi sociale în statele unde aceşti indivizi trăiesc. Prin plasarea responsabilităţii în mod aparent pe umerii unor indivizi locali sau migranţi, strategia are potenţialul de a polariza opinia publică şi a creşte presiunea asupra guvernelor de a reduce sprijinul pentru Ucraina.

Starea actuală a cazului şi măsuri procedurale

În prezent, cei şase inculpaţi identificaţi în anchetă se află în Lituania şi sunt supuşi celei mai stricte măsuri preventive – arestarea, potrivit declaraţiilor oficiale. Autorităţile au pus la dispoziţie date din ancheta premergătoare procesului, care arată implicarea transfrontalieră a grupării şi sugerează existenţa altor persoane care nu sunt încă trase la răspundere şi care ar fi putut comite fapte similare în Republica Cehă, România şi Polonia.

Echipa comună de anchetă şi cooperarea cu Europol sunt prezentate ca elemente-cheie care au permis identificarea, reţinerea şi transferul suspecţilor. Procedurile judiciare urmează a decide cu privire la acuzaţiile penale şi la sancţiunile care li se vor aplica celor reţinuţi.

Avertismente pentru autorităţile europene

Analiza experţilor şi concluziile anchetelor sugerează că guvernele trebuie să trateze chiar şi incidentele minore ca parte dintr-o potenţială campanie coordonată. Recomandarea generală este de a intensifica cooperarea şi schimbul de informaţii între state, de a creşte vigilenţa în zonele vulnerabile şi de a urmări traseele financiare care susţin astfel de operaţiuni, inclusiv fluxurile în criptomonede.

Pe fondul acestor descoperiri, autorităţile naţionale şi instituţiile europene de aplicare a legii sunt chemate să consolideze mecanismele de prevenire, detecţie şi reacţie la acte de sabotaj, precum şi să amplifice eforturile de informare pentru a diminua riscul ca aceste operaţiuni să alimenteze tensiuni interne şi să erodeze sprijinul public pentru partenerii aflaţi sub agresiune externă.