Європейська оборонна промисловість дедалі частіше опиняється не просто в зоні підвищеного ризику, а фактично на новому фронті російської гібридної війни. Пожежі, вибухи, підпали, схованки зі зброєю, вербування місцевих злочинців і дистанційне керування через месенджери — усе це складається у модель, яка дозволяє Москві завдавати шкоди країнам НАТО, водночас уникаючи відкритого військового зіткнення.
The Telegraph із посиланням на західні розвідувальні джерела описує нову хвилю диверсій проти підприємств, пов’язаних із виробництвом зброї та постачанням її Україні. За цією оцінкою, Кремль свідомо діє нижче порога, за яким атака могла б бути розцінена як привід для колективної відповіді НАТО.
Особливість нинішньої кампанії полягає навіть не в самих вибухах. Значно важливішою є схема їх організації. Російські офіцери дедалі рідше особисто їдуть до Європи або працюють із класичною агентурою. Замість цього завдання передаються через кримінальних посередників, Telegram, одноразових виконавців і криптовалютні платежі.
У результаті Москва отримує можливість воювати на території НАТО так, щоб кожен конкретний епізод зовні нагадував звичайний злочин, аварію чи пожежу.
Серпень 2026-го: одразу кілька ударів по оборонній інфраструктурі
Протягом лише кількох днів серпня в різних частинах Європи сталися інциденти на підприємствах, пов’язаних із виробництвом військової техніки та боєприпасів.
У ніч на 15 серпня спалахнула пожежа в будівлі естонської компанії Milrem Robotics. Компанія відома як виробник безпілотних наземних платформ і є одним із постачальників роботизованої техніки Україні.
Сам об’єкт не був знищений, а компанія заявила, що інцидент не порушив виробничих процесів, логістику чи графік поставок. Але стратегічне значення Milrem очевидне: її наземні роботизовані платформи використовуються для логістики, евакуації, розвідки та інших військових завдань.
За кілька днів до цього, 10 серпня, вибух стався на об’єкті болгарської компанії EMCO — одного з великих приватних виробників боєприпасів.
Пожежа почалася біля складу, після чого пролунали вибухи.
Компанія працює, зокрема, з артилерійськими боєприпасами, а Болгарія після початку повномасштабної війни стала одним із важливих центрів постачання боєприпасів Україні.
13 серпня ще один серйозний інцидент стався в Італії — на заводі KNDS Ammo Italy у Коллеферро поблизу Рима. Пожежа виникла в цеху, пов’язаному з переробкою пороху, після чого прогримів вибух.
У кожному з цих випадків офіційні слідчі були обережними із висновками. Італійські та болгарські представники не поспішали заявляти про російський слід. Причини пожеж могли бути технічними, виробничими або випадковими.
І це принципово важливо.
Станом на момент появи повідомлень не було публічно представлених доказів того, що всі три епізоди організувала Росія.
Але західні спецслужби дивляться на ці події не ізольовано. Вони оцінюють їх у контексті значно ширшої кампанії диверсій, яку європейські держави фіксують уже кілька років.
Чому оборонні заводи стали головною мішенню
Для Кремля європейська оборонна промисловість має подвійне значення.
По-перше, вона безпосередньо підтримує Україну.
Після 2022 року європейські держави різко збільшили замовлення артилерійських снарядів, ракет, дронів, бронетехніки, засобів ППО та іншої військової продукції.
Частина цих ресурсів надходить українській армії.
По-друге, ці самі заводи мають забезпечити переозброєння НАТО.
Європейські країни десятиліттями скорочували військові запаси й виробничі потужності. Війна Росії проти України змусила їх розгортати виробництво знову.
Для Москви це означає, що завод у Болгарії, Німеччині, Естонії чи Італії вже не є просто приватним підприємством.
Він стає частиною потенціалу майбутньої війни.
Якщо Європа зможе масово виробляти боєприпаси, дрони та ракети, вона зменшує стратегічну перевагу Росії.
Тому навіть локальне пошкодження виробництва може мати значно більшу цінність.
Не обов’язково повністю знищувати підприємство.
Іноді достатньо змусити його зупинитися на кілька днів.
Або провести масштабну перевірку.
Або збільшити охорону.
Або перенести склади.
Або змінити логістичні маршрути.
Кожна така дія коштує грошей.
Диверсія може бути успішною навіть без серйозних руйнувань
У класичному розумінні ефективність диверсії вимірюється масштабом фізичних збитків.
Але у гібридній війні все складніше.
Умовно невеликий підпал може змусити підприємство витратити мільйони євро на нові системи безпеки.
Компанія може посилити контроль персоналу, обмежити доступ підрядників, встановити додаткові камери, створити резервні склади чи перемістити окремі виробничі операції.
Усе це збільшує собівартість виробництва.
А якщо таких інцидентів стає десятки — витрати множаться.
Тому стратегічним результатом диверсії може бути не знищений завод, а постійне подорожчання функціонування всієї європейської оборонної промисловості.
ГРУ змінює тактику
Найважливіша частина нинішньої кампанії — спосіб вербування виконавців.
Раніше спецслужби значною мірою покладалися на професійних агентів.
Такий агент потребує підготовки, документів, прикриття, каналів зв’язку і часто тривалої легалізації в іншій країні.
Після 2022 року Європа вислала сотні російських дипломатів і працівників представництв, частина з яких, за оцінками спецслужб, займалася розвідувальною діяльністю.
Це значно ускладнило класичну агентурну роботу.
Москва адаптувалася.
За описаною західними джерелами моделлю, російська розвідка дедалі частіше використовує кримінальний аутсорсинг.
Схема може виглядати так:
російський офіцер → кримінальний посередник → місцевий координатор → виконавець.
Кожен рівень знає лише частину інформації.
Офіцер не контактує безпосередньо з людиною, яка підпалює склад.
Виконавець може взагалі не знати, що кінцевим замовником є російська спецслужба.
Йому пропонують гроші за конкретну дію.
Сфотографувати об’єкт.
Залишити пакет.
Підпалити автомобіль.
Зібрати інформацію про графік роботи.
Поставити GPS-трекер.
Перевезти зброю.
За виконане завдання надходить оплата.
Telegram і криптовалюта як інструменти спецслужб
Цифрове середовище зробило таку модель набагато простішою.
Посередникам більше не потрібно особисто зустрічатися з потенційними диверсантами.
Контакт встановлюється через Telegram або інші зашифровані месенджери.
Оплату можна здійснювати через криптовалюту.
Інструкції — передавати дистанційно.
Фото цілі — надсилати через чат.
Координати — через GPS.
Виконавець може отримати завдання, виконати його і більше ніколи не спілкуватися із замовником.
Для спецслужби це майже ідеальний формат.
Втрата одного виконавця не знищує всю мережу.
Якщо людину затримають, вона часто не зможе назвати російського офіцера, тому що ніколи його не бачила.
Людина може навіть не знати, на кого працює
Це одна з головних особливостей нової диверсійної моделі.
Класичний агент розуміє, що працює на іноземну розвідку.
Одноразовий виконавець може цього не знати.
Для нього завдання може виглядати як кримінальний підробіток.
Наприклад, людині пропонують кількасот або кілька тисяч євро за підпал автомобіля чи складу.
Їй можуть сказати, що це бізнес-конфлікт.
Помста.
Страхове шахрайство.
Дія кримінального угруповання.
У результаті організатор отримує ще один рівень дистанціювання.
Навіть затримання виконавця не завжди дозволяє одразу довести державне замовлення.
Головна зброя Росії — складність атрибуції
У звичайній війні агресора видно.
Ракета має траєкторію.
Літак — розпізнавальні знаки.
Військовий підрозділ — командування.
У диверсійній операції все побудовано навпаки.
Мета полягає у тому, щоб максимально ускладнити встановлення відповідальності.
Наприклад, пожежа на заводі може бути:
- технічною аварією;
- помилкою працівника;
- навмисним підпалом;
- кримінальним злочином;
- диверсією, замовленою Росією.
Поки слідство не має доказів, політичне керівництво не може впевнено назвати винного.
Іноді розслідування триває місяцями.
Для Кремля цей час — частина переваги.
Чому Москва так боїться прямої атрибуції
Росії важливо не допустити моменту, коли європейська держава зможе заявити: це була атака Російської Федерації на нашу територію.
Тоді питання перестає бути кримінальним.
Воно стає політичним і військовим.
Країна може винести його на рівень ЄС або НАТО.
Саме тому між замовником та виконавцем створюють максимальну кількість проміжних ланок.
Кримінальні мережі виконують для спецслужб функцію буфера.
Вони забезпечують те, що в розвідці називають правдоподібним запереченням.
Головний страх Кремля — стаття 5
The Telegraph звертає увагу на ще один аспект російської тактики.
Москва намагається проводити операції так, щоб не перевищити поріг, за яким союзники можуть розглядати їх як збройний напад.
Стаття 5 Північноатлантичного договору передбачає колективну оборону: напад на одного союзника розглядається як напад на всіх.
Але у світі гібридних операцій виникає складне питання.
Що саме вважати нападом?
Одна пожежа?
Вибух складу?
Кібератака?
Пошкодження залізниці?
Замах на керівника компанії?
Якщо відповідальність Росії не доведена — юридичний і політичний простір стає ще ширшим.
Саме в цій невизначеності Москва й намагається діяти.
Не перейти межу, а постійно наближатися до неї
Російська стратегія може полягати не в одному великому нападі, а в десятках малих.
Кожен окремий інцидент недостатній для масштабної відповіді.
Але кожен наступний трохи розширює межі дозволеного.
Підпал.
Потім вибух.
Потім атака на логістичний вузол.
Потім спроба вбивства.
Так працює стратегія поступової ескалації.
Противник постійно перевіряє:
що ще можна зробити без серйозної відповіді?
Для Кремля важливо не лише завдати шкоди — йому потрібні дані
Кожна диверсія одночасно може бути розвідувальним експериментом.
Москва отримує інформацію про:
- швидкість реакції поліції;
- ефективність контррозвідки;
- координацію між країнами НАТО;
- політичні рішення урядів;
- готовність публічно звинувачувати Росію;
- медійну реакцію;
- суспільні настрої.
Це надзвичайно цінні дані.
Особливо якщо Кремль справді розглядає НАТО як майбутнього військового противника.
Чому реакції Східної та Західної Європи відрізняються
Країни Балтії та Польща мають набагато більший історичний досвід взаємодії з російськими спецслужбами.
Для Естонії, Латвії, Литви чи Польщі російські диверсійні операції не є абстрактною загрозою.
Тому ці країни часто швидше говорять про можливий російський слід.
У Західній Європі уряди нерідко поводяться обережніше.
Італія або Німеччина можуть чекати завершення кримінального розслідування.
Це не обов’язково означає слабкість.
З точки зору правової держави обвинувачення потребує доказів.
Але Кремль може використовувати саме цю різницю.
Москва намагається знайти тріщини всередині НАТО
Якщо Естонія каже: це російська диверсія, а інша країна відповідає: доказів недостатньо — виникає політичний розрив.
Якщо одна столиця вимагає санкцій, а інша закликає уникати ескалації — цей розрив стає ще помітнішим.
Росії не обов’язково розколоти НАТО повністю.
Достатньо посіяти сумнів.
Чи варто відповідати?
Наскільки жорстко?
Чи є докази?
Чи не спровокує відповідь ескалацію?
У такій дискусії Москва вже досягає частини своїх цілей.
Чому старі канали деескалації працюють гірше
Під час холодної війни навіть між противниками існували неформальні контакти.
Військові, дипломати та спецслужби могли передавати сигнали, пояснювати наміри і попереджати про небезпечні ситуації.
Після 2022 року значна частина таких каналів зникла або стала менш ефективною.
Відносини між Росією і Заходом деградували до найнижчого рівня за десятиліття.
Це означає, що будь-який інцидент стає небезпечнішим.
Якщо немає надійного каналу, через який можна швидко з’ясувати позицію іншої сторони, ризик помилки зростає.
Зброя під Берліном: ще один тривожний сигнал
Окремим елементом цієї картини стала знахідка зброї в Німеччині.
Правоохоронці виявили заховані пістолети, які, за однією з версій, могли використовуватися у майбутніх диверсійних операціях.
Сам факт існування схованки важливий.
Це може свідчити не про конкретну атаку, а про підготовку інфраструктури.
Зброя вже знаходиться на території країни.
Її не потрібно перевозити через кордон у момент операції.
Достатньо передати координати виконавцю.
Це значно спрощує майбутню атаку.
Диверсійна війна має логістику
Будь-яка підпільна операція потребує інфраструктури.
Безпечного зв’язку.
Грошей.
Документів.
Транспорту.
Зброї.
Схованок.
Людей, які можуть виконати завдання.
Саме тому контррозвідки дивляться не лише на сам злочин.
Набагато важливіше знайти мережу, яка стоїть за ним.
Один підпалювач може бути лише останньою ланкою довгого ланцюга.
Чому такі мережі важко знищити
Кримінальна структура може відновлюватися дуже швидко.
Якщо один виконавець затриманий, його замінюють іншим.
Якщо один канал Telegram заблоковано, створюють новий.
Якщо одна криптовалютна адреса скомпрометована, використовується інша.
Це принципово відрізняється від традиційної агентурної мережі.
Професійного розвідника готують роками.
Одноразового виконавця іноді можна завербувати за кілька днів.
Європейська оборонна промисловість стає частиною фронту
Війна поступово змінює саму географію безпеки.
Раніше лінія фронту проходила там, де стояли війська.
Тепер фронт проходить через заводи.
Склади.
Порти.
Залізниці.
Дата-центри.
Енергетичні об’єкти.
Інженерні компанії.
Дронові стартапи.
Логістичні центри.
Якщо компанія виробляє компонент для ракети або безпілотника, вона автоматично стає частиною оборонної системи.
Навіть якщо формально є приватним бізнесом.
Для України це давно знайома реальність
Українська оборонна промисловість давно працює в умовах, коли завод або склад може бути ціллю.
Росія застосовує ракети, дрони, агентуру, кібератаки й диверсійні групи.
Українські підприємства змушені розосереджувати виробництво, приховувати локації, змінювати логістику і створювати резервні потужності.
Тепер частину цього досвіду доводиться засвоювати і Європі.
Різниця лише в тому, що Росія не може відкрито запускати ракети по заводах у Німеччині чи Естонії.
Тому використовує інші інструменти.
Найгірший сценарій — нормалізація диверсій
Для Європи найбільш небезпечним може стати не один великий теракт.
Небезпечніше, якщо дрібні інциденти стануть буденністю.
Ще одна пожежа.
Ще один підпал.
Ще одна знайдена зброя.
Ще один підозрюваний, завербований через Telegram.
Кожна подія окремо виглядає незначною.
І саме тому система може залишатися непоміченою.
Коли суспільство звикає до таких повідомлень, стратегічна кампанія розпадається в інформаційному просторі на десятки кримінальних новин.
Саме цього може прагнути Москва
Для Кремля вигідно, щоб кожну операцію розглядали ізольовано.
Пожежу — як пожежу.
Вибух — як аварію.
Зброю в лісі — як кримінальну справу.
Хакерську атаку — як кіберзлочин.
Підозрілого виконавця — як маргінала.
Адже якщо об’єднати ці події, картина змінюється.
Вона починає виглядати як системна кампанія.
Чи готується Росія до війни з НАТО
Саме тут диверсійна активність набуває особливого значення.
Генеральний секретар НАТО Марк Рютте неодноразово попереджав про необхідність готуватися до ситуації, коли Росія після відновлення своїх військових сил може становити пряму загрозу Альянсу.
Це не означає, що напад неминучий.
Але НАТО виходить із того, що Росія має намір зберігати великий військовий потенціал і переозброюватися.
У цьому контексті диверсійні операції можна розглядати не лише як спосіб допомогти російській армії зараз.
Вони можуть виконувати функцію підготовки до майбутнього протистояння.
Що можна дізнатися за допомогою диверсій
Наскільки добре охороняються заводи.
Як швидко поліція перекриває територію.
Як працюють камери.
Які підприємства мають резервне виробництво.
Як швидко відновлюються поставки.
Які маршрути використовуються для транспортування боєприпасів.
Які країни швидше погоджують спільну відповідь.
Які політики закликають до жорстких дій.
Це фактично розвідка боєм.
Тільки без танків.
Гібридна війна дозволяє Кремлю отримувати результат майже без ризику
У цьому й полягає головна перевага такої моделі для Москви.
Якщо диверсія вдалася — завдано шкоди.
Якщо не вдалася — можна заперечити причетність.
Якщо виконавця затримали — можна назвати його звичайним злочинцем.
Якщо з’явилися підозри — вимагати доказів.
Якщо доказів недостатньо — звинувачувати Захід у русофобії.
Для спецслужби це дуже вигідне співвідношення ризику та результату.
Європі доведеться перебудовувати захист заводів
Охорони на прохідній вже недостатньо.
Сучасна система безпеки оборонного підприємства повинна враховувати:
- перевірку персоналу;
- контроль підрядників;
- моніторинг підозрілих контактів;
- кіберзахист;
- захист логістичних маршрутів;
- виявлення дронів;
- резервування виробничих потужностей;
- співпрацю з національними спецслужбами.
Оборонна компанія фактично повинна мислити як частина критичної інфраструктури.
Захист однієї будівлі проблему не вирішує
Виробництво зброї — це ланцюг.
Боєприпаси потребують вибухових речовин.
Вибухові речовини — хімічних компонентів.
Ракети — електроніки.
Електроніка — мікрочипів.
Усе це потрібно перевозити.
Тому потенційною мішенню може бути не сам військовий завод.
А вантажівка.
Склад постачальника.
Залізнична станція.
Енергетичний об’єкт.
Компанія, що виробляє один невеликий компонент.
Саме тому захищати потрібно всю екосистему.
Серія інцидентів на європейських оборонних підприємствах поки не дозволяє стверджувати, що кожна пожежа або вибух були організовані Росією.
Це важливе застереження.
Слідство має встановлювати відповідальність у кожній конкретній справі.
Але ширша тенденція вже очевидна.
Російські спецслужби використовують дедалі гнучкіші методи роботи в Європі: кримінальних посередників, дистанційне вербування, месенджери, криптовалюту, одноразових виконавців і складні ланцюги, які дозволяють приховувати справжнього замовника.
Мета такої кампанії може бути значно ширшою за пошкодження одного заводу.
Це спроба послабити допомогу Україні.
Підвищити вартість європейського переозброєння.
Знайти слабкі місця в системі безпеки.
Перевірити реакцію урядів.
Виявити розбіжності між союзниками.
І, найважливіше, визначити, наскільки далеко Москва може зайти, перш ніж Захід відповість не кримінальним розслідуванням, а політичною та стратегічною відсіччю.
Саме тому майбутнє протистояння між Росією та НАТО може вирішуватися не лише на військових полігонах і східному фланзі Альянсу.
Частина цієї боротьби вже відбувається у промислових районах Європи — біля складів боєприпасів, заводських цехів, логістичних центрів та компаній, які виробляють техніку для України.
І головне питання тепер полягає не в тому, чи здатна Росія вести таку війну.
Вона її вже веде.
Питання — чи зможе Європа достатньо швидко визнати, що окремі підпали, вибухи, вербування і шпигунські операції можуть бути елементами одного фронту, перш ніж ця «сіра зона» стане для Кремля фактично безкарною територією.


