Європейські спецслужби дедалі частіше встановлюють російський слід у диверсіях, підпалах і кібератаках. Але між встановленням винного та покаранням залишається розрив. Спроба атаки на аеропорт Лейпциг/Галле показала головну проблему: Москва може не знати, де саме проходить межа статті 5 НАТО, але так само не бачить гарантованої ціни за дії, які залишаються трохи нижче неї.
Увечері 4 серпня 2026 року в захищеній зоні одного з найважливіших вантажних аеропортів Німеччини — Лейпциг/Галле — виявили безпілотник із вибухівкою та детонатором. За даними німецьких розслідувачів, ціллю могла бути українська вантажна машина Ан-124, яку використовували, зокрема, для перевезення оборонних вантажів. Пізніше слідство встановило, що в операції могли бути задіяні кілька дронів.
Атака не відбулася. Але політичні наслідки виявилися значно більшими, ніж від багатьох попередніх підозрілих пожеж чи диверсій у Європі.
1 вересня уряд Німеччини офіційно поклав відповідальність за операцію на Росію. Міністр внутрішніх справ Александер Добріндт пояснив, що висновок ґрунтується одразу на трьох масивах інформації: характері операції та використаних засобах, результатах поліцейського розслідування і розвідувальних даних. Берлін наголосив: йдеться про політичну атрибуцію, тоді як кримінальне слідство і можливі судові процедури ще не завершені.
Саме цей епізод Financial Times використовує як вихідну точку для ширшої проблеми. За оцінками європейських оборонних і розвідувальних посадовців, з якими поговорило видання, слабке місце Європи вже не стільки у здатності побачити російський слід. Проблема в іншому: після встановлення відповідальності Москва не завжди може передбачити, якою саме буде колективна ціна атаки. Реакція залежить від держави, доказової бази, політичної ситуації та готовності союзників до ескалації.
Це створює небезпечну сіру зону між миром і відкритою війною.
Від підпалу до атаки на літак: що змінилося в Лейпцигу
Гібридні операції проти європейських країн не почалися у 2026 році. НАТО ще у травні 2024-го заявляло про посилення російської кампанії, до якої відносило саботаж, насильство, кібератаки, електронні перешкоди, дезінформацію та використання посередників. Альянс тоді прямо говорив про розслідування в Чехії, Естонії, Німеччині, Латвії, Литві, Польщі та Великій Британії.
У декларації Вашингтонського саміту того самого року союзники вже назвали ці дії загрозою безпеці НАТО і пообіцяли протидіяти їм як індивідуально, так і колективно.
Однак Лейпциг став особливо чутливим випадком через поєднання трьох факторів.
По-перше, йшлося не про дезінформацію, шпигунство або пошкодження майна, а про вибуховий пристрій. Якби операція була успішною, наслідком могли стати великі руйнування або людські жертви. Президентка Єврокомісії Урсула фон дер Ляєн після німецької атрибуції окремо наголосила, що йдеться про напад із використанням військового матеріалу на території ЄС.
По-друге, потенційною ціллю був вантажний літак, пов’язаний із логістикою для України. Лейпциг/Галле — великий вантажний авіаційний вузол, тому успішна диверсія могла мати значення далеко за межами одного німецького аеропорту.
По-третє, операція добре вписалася у модель, яку європейські слідчі вже бачили раніше: замість офіцерів російських спецслужб, які безпосередньо виконують операцію, використовуються завербовані посередники — так звані low-level або disposable agents. Саме використання таких агентів німецький уряд назвав одним з елементів, які допомогли атрибутувати атаку Росії.
Для замовника це майже ідеальна модель. Виконавця можна знайти дистанційно, дати йому вузьке завдання, мінімізувати інформацію про організаторів і залишити кілька проміжних ланок між операцією та спецслужбою.
Для правоохоронців ситуація протилежна: виконавця іноді можна затримати швидко, але доведення ланцюга командування аж до державного органу займає місяці.
Читайте також: “Дрон із вибухівкою біля українського Ан-124: Німеччина офіційно звинуватила Росію — як відповість Берлін”
Головний розрив: злочин уже стався, а держава ще збирає доказову конструкцію
Саме тут виникає одна з фундаментальних проблем гібридної війни.
Кримінальний процес і стратегічне стримування працюють у різному темпі.
Прокурор повинен встановити конкретного виконавця, його умисел, зв’язок із посередниками, фінансування, комунікації та допустимі в суді докази. Розвідка може мати значно ширшу картину, але не все, що відоме спецслужбам, можна оприлюднити або використати в суді.
Політичний уряд перебуває десь посередині. Він може атрибутувати операцію раніше, ніж завершиться кримінальна справа, але за помилкове звинувачення іншої держави доведеться платити дипломатичну ціну.
Німеччина саме так і пояснила рішення щодо Лейпцига. Берлін розділив політичну атрибуцію Росії та юридичне встановлення вини конкретних осіб.
З точки зору правової держави така обережність логічна.
З точки зору стримування вона створює проблему: між атакою і покаранням може минути кілька тижнів, місяців або навіть років.
Найвідоміший приклад — вибухи на складах боєприпасів у чеських Врбетіце. Два вибухи сталися ще 2014 року і забрали життя двох людей. Лише у квітні 2021-го Чехія публічно заявила про докази причетності офіцерів ГРУ та вислала 18 співробітників російського посольства, ідентифікованих як працівників російських спецслужб.
Для кримінального розслідування сім років можуть бути необхідними.
Для стримування противника сім років — майже вічність.
Карта операцій: де російський зв’язок уже не просто припущення
Європа має десятки інцидентів, у яких російська причетність підозрюється. Але далеко не всі вони мають однакову доказову вагу. Нижче — лише випадки, де існує офіційна державна атрибуція, обвинувальний акт або вирок.
| Інцидент | Що сталося | Рівень встановлення російського зв’язку | Реакція |
|---|---|---|---|
| Врбетіце, Чехія, 2014 | Вибухи складів боєприпасів, двоє загиблих | Чехія офіційно встановила причетність офіцерів ГРУ | Вислання російських розвідників, дипломатичне скорочення, підтримка НАТО |
| Солсбері, Велика Британія, 2018 | Застосування нервово-паралітичної речовини «Новачок» проти Сергія та Юлії Скрипалів | Британія ідентифікувала виконавців як офіцерів ГРУ; пізніше офіційне розслідування посилило висновки про державну санкцію операції | Масове скоординоване вислання російських дипломатів союзниками, санкції |
| IKEA, Вільнюс, 9 травня 2024 року | Підпал торговельного об’єкта | Литовська прокуратура передала справу до суду і заявила про дії організованої групи в інтересах російських військових структур і спецслужб | Кримінальне переслідування, спільне розслідування з іншими країнами |
| Marywilska 44, Варшава, 12 травня 2024 року | Знищення великого торговельного центру пожежею | Польська прокуратура заявила, що підпал був здійснений на замовлення російської розвідки | Кримінальні обвинувачення та міжнародне слідство |
| Лондон, березень 2024 року | Підпал складу з гуманітарною допомогою та обладнанням Starlink для України | Британський суд виніс вироки; організатори діяли від імені групи «Вагнер», яку прокуратура описала як тісно пов’язану з російською державою | Перші вироки за британським National Security Act 2023 у справі такого типу |
| Посилки DHL/DPD, 2024 | Самозаймання та пожежі посилок у логістичних вузлах Польщі, Німеччини та Британії; тестування маршрутів до США і Канади | У січні 2026 року польська прокуратура передала до суду обвинувальний акт щодо п’ятьох осіб, яким інкримінують роботу на російську розвідку | Кримінальні справи; операції кваліфіковані як саботаж терористичного характеру |
| Лейпциг/Галле, 4 серпня 2026 року | Спроба атаки дронами з вибухівкою на вантажну авіаційну інфраструктуру | Уряд Німеччини офіційно атрибутував операцію Росії; кримінальне слідство триває | Закриття російського генконсульства в Бонні, припинення роботи Російського дому, нові санкційні пропозиції, посилення контролю |
Особливо показовою є справа з кур’єрськими посилками.
Польські прокурори стверджують, що влітку 2024 року група готувала та пересилала через DHL і DPD пакунки із замаскованими запалювальними пристроями. Одна посилка загорілася у вантажному контейнері DHL в аеропорту Лейпцига, інша — у складському приміщенні в Бірмінгемі. Також, за версією слідства, відправлялися тестові посилки до США і Канади, щоб перевірити маршрут і строки міжнародної авіадоставки. Прокуратура прямо заявила, що метою було послаблення безпеки логістичної та авіаційної інфраструктури й вплив на політичні настрої у зв’язку з війною проти України.
Тобто мова йде не лише про «створення хаосу».
У частині справ можна побачити значно конкретніший стратегічний інтерес: виявити вразливості транспортної системи, якою користуються Україна та її союзники.
Навіщо Росії посередники
Модель «одноразових агентів» принципово відрізняється від операцій російської розвідки минулого десятиліття.
У Солсбері британська влада змогла ідентифікувати безпосередніх виконавців як офіцерів ГРУ. Чехія пов’язала з тими самими структурами вибухи у Врбетіце.
Тепер між спецслужбою та виконавцем дедалі частіше з’являється кілька рівнів посередників.
Литовське слідство у справі IKEA описало систему зашифрованого зв’язку, прихованого фінансування, тайників, транспортної логістики й передачі інструкцій через посередників. За матеріалами прокуратури, виконавцям обіцяли €10 000 за підпали й вибухи торговельних центрів у Литві та Латвії.
У Польщі слідчі описують іншу транснаціональну мережу: громадян кількох держав, логістичні компанії, легальні міжнародні перевезення та предмети повсякденного вжитку, у яких ховали запалювальні пристрої.
У Великій Британії організатор підпалу складу з вантажами для України сам зв’язався через Telegram із «Вагнером», після чого залучив інших людей. Частина безпосередніх виконавців навіть не знала, на кого зрештою працює.
Це істотно ускладнює традиційне стримування.
Дипломата можна вислати. Офіцеру спецслужби можна заборонити в’їзд або заморозити активи. Але людина, завербована через Telegram за кілька тисяч євро для одноразового підпалу, може ніколи раніше не мати жодного контакту з Росією.
Тому сама нейтралізація виконавців не усуває механізм.
Стаття 5 — не автоматичний рубіж
Найбільш спокусливе пояснення проблеми звучить так: Росія проводить операції, які спеціально залишаються нижче порога статті 5 НАТО.
Але цей поріг не визначений конкретною кількістю загиблих, розміром збитків чи типом зброї.
НАТО прямо вказує, що рішення про те, чи становить певна подія «збройний напад», ухвалюється в кожному випадку окремо. Значні кібератаки або інші гібридні атаки теоретично також можуть бути визнані збройним нападом і підпасти під статтю 5.
Ця невизначеність свідома.
Вона не дозволяє противнику точно розрахувати безпечну межу: умовно кажучи, завдати збитків на певну суму, але зупинитися за один крок до колективної відповіді Альянсу.
Однак FT звертає увагу на інший бік стратегічної невизначеності. Якщо противник багато разів проводить операції нижчої інтенсивності й щоразу отримує різну реакцію, невизначеність може почати працювати вже не на НАТО, а на того, хто тестує його межі.
Показовим став сам Лейпциг.
Німеччина винесла питання на консультації з партнерами і на засідання Північноатлантичної ради, однак не стала задіювати навіть статтю 4 Вашингтонського договору — механізм формальних консультацій у разі загрози безпеці союзника.
Це не означає, що Берлін мав звертатися до статті 5.
Навпаки, вимога відповідати колективною обороною на кожен підпал або диверсію зробила б механізм статті 5 політично некерованим.
Проблема полягає у проміжному просторі: що має відбуватися між звичайним кримінальним переслідуванням і найсерйознішою гарантією колективної оборони НАТО?
Саме там зараз працює російська гібридна кампанія.
Читайте також: “Не війна, але вже не мир. Як Росія розширює «сіру зону» проти НАТО — і чи означає це підготовку до нападу”
Європа відповідає — але Росія не знає наперед, якою буде ціна
Було б неправильно стверджувати, що Європа нічого не робить.
Після Лейпцига Німеччина оголосила про закриття російського генерального консульства в Бонні з 18 вересня, припинення договору щодо Російського дому в Берліні, посилення контролю за в’їздом громадян Росії, додатковий тиск на російський «тіньовий флот» і пропозиції розширити європейські санкційні списки.
ЄС ще у жовтні 2024 року створив окремий санкційний режим для російських дестабілізаційних операцій. Він дозволяє карати осіб і структури, пов’язані із саботажем критичної інфраструктури, кібератаками, втручанням у вибори та інформаційними операціями. У травні 2025 року механізм розширили на матеріальні активи — судна, літаки, нерухомість, елементи цифрової інфраструктури та фінансові структури. На цей момент у межах режиму санкціоновані 80 фізичних осіб і 20 організацій.
Британія пішла ще одним шляхом — створила законодавство, яке дозволяє переслідувати людей за діяльність на користь іноземної держави навіть тоді, коли вони формально не є її розвідниками. Підпал складу з допомогою для України став першою справою такого масштабу, де National Security Act 2023 привів до вироків.
Тобто інструменти існують.
Чого немає — принаймні публічно — це передбачуваної системи: якщо держава-член офіційно встановлює російську відповідальність за саботаж певного рівня, автоматично запускається визначений набір колективних наслідків.
У Польщі це може бути швидке політичне звинувачення і кримінальне переслідування.
У Німеччині — кілька тижнів збору доказів, дипломатичні обмеження та обговорення санкцій.
У Великій Британії — спеціальний закон про іноземне втручання і багаторічні строки ув’язнення для агентів.
Кожен із цих кроків окремо може бути виправданим. Але для стратегічного стримування важлива не тільки суворість покарання. Важлива його неминучість.
Чому це безпосередньо стосується України
Україна присутня у значній частині цієї історії навіть тоді, коли атаки відбуваються за тисячі кілометрів від фронту.
Склад у Лондоні зберігав гуманітарні вантажі та обладнання Starlink для України.
Польська прокуратура прямо пов’язала кампанію із запалювальними посилками з війною проти України та спробами дестабілізувати держави, які її підтримують.
Литовські слідчі заявили, що одним із завдань запланованих терактів було змусити Литву, ЄС та інші країни скоротити або припинити допомогу Україні.
А в Лейпцигу потенційною ціллю, за даними німецьких розслідувачів, був український вантажний літак, який використовували для перевезення оборонних вантажів.
Таким чином, європейська логістична система стала продовженням українського тилу.
Порти, вантажні аеропорти, залізниця, склади, підприємства оборонної промисловості, транспортні компанії та цифрові системи управління ними забезпечують рух боєприпасів, обладнання, запчастин і цивільної допомоги.
Для Росії атака на таку мережу має ще одну перевагу: вона може завдати шкоди українському постачанню, не атакуючи військовою ракетою територію країни НАТО.
Саме тому межа між «звичайним злочином» та операцією російської держави має для України практичне, а не академічне значення.
Якою могла б бути передбачувана відповідь
Парадокс полягає в тому, що НАТО не обов’язково потрібно робити прозорішим поріг статті 5.
Його стратегічна невизначеність сама по собі залишається елементом стримування.
Передбачуваність потрібна на рівень нижче.
З логіки дискусії, яку описує FT, випливає можливість іншої моделі: не оголошувати Москві, після якого саме підпалу почнеться війна з НАТО, а створити систему, за якої офіційно атрибутована російська диверсія гарантовано породжує пакет наслідків.
Для операції невисокого рівня це можуть бути синхронізовані санкції, ліквідація розвідувальної інфраструктури під дипломатичним прикриттям, обмеження віз, блокування активів та публічне розкриття мережі.
Для атаки на критичну інфраструктуру — ширший пакет економічних, контррозвідувальних, кібернетичних та правоохоронних дій уже не однієї країни, а групи союзників.
Для операції, яка безпосередньо загрожує життю великої кількості людей або військовій логістиці Альянсу, — окремий рівень консультацій НАТО і посилення фізичного захисту відповідного сектору по всій Європі.
Головна логіка такої системи — не симетрія.
На підпал не обов’язково відповідати підпалом, на кібератаку — кібератакою.
Її завдання полягає в тому, щоб рішення російської спецслужби про проведення наступної операції починалося з питання не «чи зможуть вони довести, що це ми?», а «яку гарантовану ціну ми заплатимо, якщо вони це доведуть?»
Читайте також: “У Європи закінчуються консульства для закриття: чим відповідати на російські диверсії”
Лейпциг може виявитися важливішим через реакцію, ніж через саму невдалу атаку
Поки що Росія заперечує причетність до атаки в Лейпцигу. Німеччина, навпаки, заявляє, що сукупність поліцейських матеріалів, характеристик операції та розвідувальної інформації дозволяє їй однозначно покласти політичну відповідальність на Москву.
Сам інцидент закінчився невдачею.
Дрон не знищив літак. Вибухівка не спричинила катастрофи. Люди не загинули.
Але саме це робить випадок особливо важливим для майбутньої системи стримування.
Якщо серйозність гібридної операції оцінювати тільки за фактичними наслідками, невдала спроба підірвати літак може отримати слабшу реакцію, ніж успішний підпал складу.
Для противника така логіка створює стимул ризикувати: невдала операція коштує небагато, успішна — завдає великої шкоди.
Стримування повинно працювати інакше. Значення мають не лише наслідки, а й намір, потенційний масштаб шкоди, об’єкт атаки та встановлений зв’язок із державою-організатором.
Європа вже значно краще, ніж кілька років тому, бачить механіку російських гібридних операцій. Вона створила санкційний режим, нові кримінальні інструменти, посилила контррозвідку і дедалі частіше публічно називає Росію організатором конкретних атак.
Наступний етап складніший.
Потрібно зробити так, щоб після атрибуції не починалася нова дискусія з нуля про те, чи варто відповідати, наскільки сильно і хто саме має це робити.
Тому головне питання після Лейпцига — не лише хто відправив дрони.
На нього Берлін уже дав відповідь.
Головне питання звучить інакше: чи знатиме Росія перед наступною операцією, що викриття автоматично означатиме ціну, яку доведеться заплатити не одній країні, а всьому механізму європейського стримування.
Поки такої впевненості немає, сіра зона нижче статті 5 залишатиметься для Москви територією, яку можна тестувати знову і знову.
