Російський саботаж у Європі. Україна була лише першим полігоном

Сотні людей зібралися у Варшаві 24 лютого 2026 року, щоб відзначити чотири роки вторгнення Росії в Україну. Джерело: Яап Аррієнс/NurPhoto, Getty Images

Росія кардинально змінила тактику гібридної війни в Європі: від одноразових «Telegram-терористів» до добре підготовлених диверсійних мереж. Про це пише Дмитро Левусь, експерт Аналітичного центру «Об’єднана Україна», у своїй статті для The Gaze. Ця версія публікації є перекладом українською мовою.

6 травня 2026 року опублікувано річну доповідь, у якій сформульовано тезу, що ламає попередню логіку оцінювання гібридних загроз з боку Російської Федерації. У 2024 та 2025 роках польська служба ініціювала 69 шпигунських розслідувань, що дорівнює сукупній кількості справ за період від 1991 до 2023 років.

Агентство внутрішньої безпеки Польщі прямо констатує, що Москва переходить від моделі одноразових онлайн-завербованих виконавців до створення складних диверсійних осередків на основі закритих структур організованої злочинності, з пріоритетним залученням колишніх військовослужбовців, поліцейських та найманців групи Вагнера.

Цю траєкторію підтверджує і Associated Press, який задокументував 145 інцидентів саботажу та диверсій, прив'язаних західними чиновниками до Росії або Білорусі, та зафіксував стрибок підпалів і вибухів з одного у 2023 році до 26 у 2024 році. У ширшій аналітиці, презентованій на Munich Security Report 2026, фігурує цифра з 151 гібридним інцидентом у 2025 році, що вчетверо перевищує показники попереднього року. Україна була лише першим полігоном цієї моделі, і нинішня європейська архітектура безпеки до неї не пристосована.

Польща опинилася в епіцентрі переходу від аматорського до професійного саботажу

Найбільш промовистими є дві операції, які польські слідчі тепер реконструюють як ланки однієї послідовності. У травні 2024 року в районі Білоленка у Варшаві було спалено торговий центр Marywilska 44 з понад тисячею крамниць. У травні 2025 року прем'єр-міністр Дональд Туск офіційно підтвердив, що пожежу замовила російська розвідка, а конкретного виконавця-куратора ідентифіковано як офіцера ГРУ на території Росії.

У листопаді 2025 року на ділянці варшавсько-люблінської залізниці поблизу Міки та Пулав сталися вибухи та аварії, що зачепили два потяги, включно з пасажирським, на маршруті, по якому здійснюється логістика допомоги Україні. Туск кваліфікував інцидент як акт безпрецедентного саботажу.

ABW у своїй доповіді вказує, що подібні операції є частиною неоголошеної війни Росії проти Заходу, у якій російська розвідка все ширше використовує методи, типові для спецоперацій, такі як розвідка та диверсія. Кількість заарештованих за два роки сягає 62 осіб, а довгостроковою метою Москви ABW називає дезінтеграцію євроатлантичних структур, ізоляцію конкретних держав та внутрішню соціально-політичну й економічну дестабілізацію.

Перехід від аматорів до професіоналів є якісним стрибком. Раніше Москва покладалася на низькокоштовних завербованих через Telegram молодих людей із кримінальним минулим, частина з яких узагалі не усвідомлювала, на кого вони працюють. Тепер ABW фіксує цілеспрямоване рекрутування осіб із досвідом у силових структурах, паралельну активізацію навчання агентів безпосередньо на території Росії та формування мережевих структур, які важче ідентифікувати й паралізувати.

S&P Global Market Intelligence у листопаді 2025 року попередила, що зменшення кількості зареєстрованих епізодів у 2025 році, ймовірно, є стратегічним перегрупуванням, а не реальною деескалацією, та прогнозує зростання частоти та масштабу інцидентів у 2026 році. Західні чиновники прямо застерігають, що деякі майбутні операції матимуть значно більший вплив на конкретні держави, ніж усе попередньо зареєстроване від 2022 до 2025 року.

Принципово, що Москва досягає стратегічного ефекту навіть тоді, коли конкретна операція провалюється, оскільки сама необхідність повномасштабних розслідувань завантажує спецслужби держав-членів настільки, що це, за словами одного з європейських аналітиків в розмові з Associated Press, споживає стільки ж ресурсу, скільки боротьба з тероризмом. Це асиметричне зношування є тактичним призначенням кампанії, а не побічним ефектом.

Географія операцій давно вийшла за межі флангових держав

CSIS у березневому 2025 року звіті Russia's Shadow War Against the West цитує главу британської MI6 Річарда Мура, який публічно охарактеризував російську кампанію в Європі як приголомшливо безрозсудну, та главу MI5 Кена Маккаллума, який констатував, що ГРУ перебуває в режимі тривалої місії з генерування хаосу на британських та європейських вулицях.

У липні 2024 року спільна операція американської та німецької розвідок зірвала підготовку до вбивства генерального директора Rheinmetall Арміна Папергера, найбільшого німецького виробника зброї для України. Цей епізод став першим у Європі задокументованим планом цільової ліквідації керівника оборонного підприємства як інструмента деградації постачань Києву.

У травні 2025 року німецька прокуратура висунула звинувачення трьом громадянам України у причетності до окремої російської змови з розсилання посилок з вибухівкою по Європі, частина з яких була маршрутизована через логістичні хаби в напрямку США та Канади, що, за оцінкою західних службовців, мало готувати теракти проти вантажних літаків і нести ризик масових жертв.

У червні 2025 року невідомі підпалили шість військових вантажівок Rheinmetall в Ерфурті, з яких три були знищені. У лютому 2024 року в Іспанії був застрелений колишній російський льотчик-перебіжчик Максим Кузьмінов, причетність до його вбивства, за оцінкою західних аналітиків, ймовірно лежить на СЗР Росії.

У Великій Британії 20-річний Ділан Ерл звинувачений у справі про керівництво російською мережею підпалами складу, пов'язаного з постачаннями засобів захисту для України у березні 2024 року, що стало першим відомим прикладом застосування формули прямого вербування громадянина країни ЄС у ролі мережевого менеджера операції. У Литві за підпал ІКЕА у Вільнюсі у травні 2024 року притягнуто до відповідальності двох українських громадян, яким російські куратори обіцяли 10 тисяч євро. 

У Чехії, за словами міністра закордонних справ Яна Ліпавського, протягом трьох років виявлено до 100 підозрілих інцидентів, прив'язаних до Росії, включно з підпалами автобусів празького транспортного підприємства у червні 2024 року. У Німеччині прокуратура висунула звинувачення трьом громадянам Росії та Німеччини у плануванні вибухів і підпалів проти американських військових баз, через які проходила підготовка українських військових на танках Abrams.

Окремий шар становлять операції проти підводної інфраструктури. Європейські слідчі досі досліджують серію ушкоджень кабелів у Балтійському морі, серед них електричного кабелю між Естонією та Фінляндією. У NATO Baltic Sentry було запущено в січні 2025 року як стримуючу патрульну операцію у відповідь на серію інцидентів, частину яких пов'язують із суднами російського тіньового флоту, що використовується для обходу санкцій на нафту.

CSIS оцінює, що приблизно 70 відсотків російської нафти перевозиться саме такими танкерами, які водночас використовуються для розвідки та потенційного саботажу підводної інфраструктури. До цього додаються електронні атаки. Естонія, Фінляндія, Литва, Норвегія та Польща задокументували конкретні випадки навмисного глушіння GPS-сигналів з російського боку, які призводять до помилок навігації, відхилення авіарейсів та порушення зв'язку. У квітні 2023 року авіакомпанія Finnair була змушена призупинити рейси до Тарту, оскільки кілька повітряних суден втратили сигнал GPS.

Україна вже жила в цій реальності з 2014 року. Те, що ABW кваліфікує тепер як перехід Росії від одноразових виконавців до диверсійних мереж, в українській практиці відомо як стандартний модус операнді ГРУ принаймні з часів вибухів у чеській Врбетіце у 2014 році, де агенти підрозділу 29155 вже застосовували логіку прихованих диверсій для зриву постачання зброї. 

У жовтні 2024 року Польща оголосила про закриття російського консульства в Кракові у зв'язку з підпалом, у травні 2025 року вислала російських дипломатів. Однак реакція залишається переважно національною. S&P Global констатує, що відповіді на саботаж досі залишаються переважно національними з обмеженою координацією між урядами та між державним і приватним секторами, а тому істотно не стримують і не пом'якшують ризики.

Висновок не залишає простору для самозаспокоєння

Якщо Росію не зупинити в Україні, вона не зупиниться на українському кордоні, тому що вона вже працює всередині Європи. Стратегічна логіка Москви, описана у звіті ABW, є логікою розколу Заходу через паралельне зменшення політичної підтримки України та підрив довіри європейських громадян до власних урядів. У звіті ACLED від березня 2025 року прямо вказано, що зростання поляризації у європейських суспільствах створює сприятливе середовище для російського рекрутера, який тепер може спиратися не лише на локальних кримінальних суб'єктів, а й на радикальних активістів та частину збіднілих мігрантів.

У січні 2026 року ЄС наклав санкції FIMI на шістьох російських фігурантів, причетних до дезінформаційних кампаній, проте така реакція залишається переважно реактивною та неспівмірною з масштабом загрози. Реальна відповідь вимагатиме переходу від оборонної стратегії щита до проактивних заходів, націлених на джерело російської інфраструктури впливу та диверсії, синхронізації між національними спецслужбами в межах формату Baltic Sentry та послідовного обміну досвідом із Україною, яка єдина в Європі має понад десятирічний інституційний шлях протидії аналогічним мережам. Якщо цей зсув не відбудеться у найближчі дванадцять місяців, гібридні операції Росії повторюватимуться в інших свіиу, лише з більшим людським і політичним ціновим тегом.