Среди 20 проверенных инцидентов, направленных против европейского оборонного сектора и связанной с ним инфраструктуры в период с 1 марта по 31 августа 2026 года, в двух случаях российский след бесспорно подтвержден или является вероятным. Из 19 физических инцидентов, попыток, приготовлений и актов запугивания ни один сегодня нельзя на основании открытых доказательств бесспорно приписать России; в двух случаях Россия остается публично рассматриваемой версией. Это не отменяет факта российской диверсионной кампании — оно показывает цену преждевременной атрибуции.
Коротко
- Набор включает 20 отдельных инцидентов: 19 событий, относящихся к семи государствам, и одну угрозу, затрагивающую несколько государств. Наибольшая концентрация приходится на Германию — восемь случаев — и Великобританию — пять.
- Единственная подтвержденная связь с Россией — сообщение властей Российской Федерации от 15 апреля, в котором европейские производители дронов были названы потенциальными целями. Нет доказательств того, что оно было приказом или предвестием какого-либо из последующих инцидентов.
- Российская версия публично рассматривается в деле о поджоге объекта, используемого Milrem Robotics в Таллине, а также в связи с запугиванием RSI Europe в Вильнюсе. Это гипотезы, а не атрибуции.
- В 15 случаях другое объяснение документировано лучше: прежде всего открытый пропалестинский активизм, активизм против вооружений или климатический активизм, а также внутренний экстремизм. Еще два случая остаются неразрешенными.
- Более широкая российская диверсионная кампания — факт, подтвержденный в других европейских расследованиях. Однако нельзя переносить доказательства из одной операции на инцидент, для которого отсутствует собственная цепочка атрибуции.
Двадцать записей не означают, что речь идет о двадцати российских атаках
Материалы BlackSky.Info включают три поджога, один эпизод диверсии на энергетической инфраструктуре, пять случаев вандализма, а также серию блокад, проникновений, попыток и подготовительных действий. Четырнадцать инцидентов были доведены до конца, три остановились на стадии попытки, один был предотвращен на этапе подготовки, а две записи описывают угрозу или запугивание. Никто не погиб. В июле травмы получили двое полицейских; источники не подтверждают травм у сотрудников атакованных компаний.
Географическое распределение может указывать на скоординированное давление: на Германию приходится восемь случаев, на Великобританию — пять, на Францию — два, а на Чехию, Эстонию, Словакию и Литву — по одному; к этому добавляется угроза, затрагивающая несколько государств. Целями были предприятия оборонной промышленности или сферы технологий двойного назначения; часть из них поддерживает Украину.
Сходство целей не доказывает наличия общего виновника. Последовательные блокировки завода Rheinmetall — отдельные инциденты, но сами по себе они не образуют единой тайной операции. Значимость цели для НАТО, гражданство подозреваемого или использование зажигательного средства не заменяют доказательств наличия заказа или управления.
Охват набора уже, чем можно предположить из дискуссии о гибридной войне. Почти все инциденты касаются компаний, их предприятий или персонала. Ни в одном случае не подтверждена непосредственная цель, связанная с транспортировкой или хранением поставок для Украины, — объектов, известных по предыдущим российским операциям.
«Инцидент» не всегда означает «атаку», «оборонная цель» не определяет мотив, а «выгода для России» не доказывает напрямую наличие российского заказа. Тем не менее всегда стоит задать вопрос: «Cui prodest?» (кому это выгодно?).
Российская угроза была открытой, но можно ли считать ее оперативным приказом?
15 апреля Министерство обороны России опубликовало список европейских предприятий, участвующих в производстве дронов и компонентов для Украины. Дмитрий Медведев, заместитель председателя Совета безопасности России, назвал указанные предприятия потенциальными целями. МИД Чехии вызвал российского посла и выразил протест против возможных атак, а синдицированная публикация Reuters описала российское заявление и угрозы.
Здесь источник угрозы не вызывает сомнений: она исходила от органов Российской Федерации. Однако рамки этого вывода строго ограничены. Открытые материалы не подтверждают, что список представлял собой перечень целей, утвержденных для удара, что был отдан приказ действовать на территории стран НАТО или что это заявление персонально либо оперативно связано с каким-либо пожаром, проникновением со взломом или протестом из анализируемого набора.
В этом и состоит разница между политическим намерением и твердой атрибуцией конкретного действия. Россия открыто угрожала производителям, но это еще не доказательство того, что за каждым последующим инцидентом стояли ее спецслужбы. Совпадение интересов определяет направление расследования, но не закрывает дело. С другой стороны, трудно игнорировать правило американского «теста на утку»: если что-то выглядит как утка, плавает как утка и крякает как утка — скорее всего, это утка.
Тринадцать акций в Германии и Великобритании имеют явно заявленный мотив
Наибольшую часть этой двадцатки составляют тринадцать открытых акций прямого действия: восемь в Германии и пять в Великобритании. Участники заявляли собственные требования, использовали флаги и баннеры, а полиция описывала демонстрации, блокады, проникновения или уничтожение имущества.
В Берлине с 25 марта по 9 июля шесть раз целью становился объект Rheinmetall Waffe Munition. Первая акция включала проникновение и повреждение имущества; последующие — блокады или попытки перекрыть доступ. В репортаже RBB от 25 марта были показаны палестинский флаг и протест активистов. Также 10 апреля, 30 апреля, 18 мая и во время предотвращённой попытки 29 мая был зафиксирован пропалестинский мотив. Это конкретный материал в пользу другого объяснения, а не просто отсутствие доказательств причастности России.
Берлинский завод относился к сегменту вооружений и боеприпасов, но в публикациях речь шла о подготовке будущего производства компонентов боеприпасов, а не об уже работающей линии. Нет оснований говорить об остановке производства или поставок. 9 июля полиция сообщила, что предотвратила блокаду и что травмы получили двое полицейских; группа излагала ход событий иначе.
29 мая активисты климатического движения и противники вооружений заблокировали доступ к FWH Stahlguss в Мюльхайме-ан-дер-Руре — компании, принадлежащей KNDS и производящей стальное литье для бронетехники. Полиция описала акцию как блокаду в рамках собрания и сообщила о возбуждении производства. 28 августа пропалестинские демонстранты заблокировали Rheinmetall Protection Systems в Бонне; возникли затруднения с движением транспорта, осуществлявшего поставки, однако, по данным WDR, предприятие работало без перебоев.
Британские случаи образуют аналогичную группу. 24 апреля произошло насильственное проникновение и повреждение имущества в U-TacS недалеко от Лестера; позднее шести людям были предъявлены обвинения во взломе и порче имущества, а в августе все они не признали вину. 1 июня был заблокирован доступ к UAV Engines в Шенстоне и задержаны четыре человека. Pool Re зафиксировала пропалестинскую акцию прямого действия и в своём отчёте не классифицировала её как терроризм.
По данным прокуратуры, 9 июля три человека проникли на объект Ultra Intelligence & Communications в Тринге, причинив ущерб, оцениваемый в 1,3 млн фунтов. Это не вывод суда; обвиняемые ожидают процесса. Месяц спустя полиция Шотландии подтвердила проникновение со взломом, вандализм и задержание двух человек на другом объекте Ultra. 24 августа двое проникли на территорию Martin-Baker в Денхэме и повредили имущество; полиция сообщала о минимальных нарушениях в работе. В каждом случае публичные сообщения указывали на пропалестинский мотив. Заявление организации о своей ответственности не определяет вину конкретных лиц, кругов или спецслужб. Российские спецслужбы уже использовали людей как из крайне левых, так и из крайне правых кругов, и такая практика отнюдь не носит единичного характера.
В Пардубице и Шере явно более экстремистские версии
Два более серьезных инцидента также имеют альтернативное объяснение, документированное лучше, чем версия о российском руководстве, хотя расследования еще не завершены окончательно. 20 марта сгорел объект L.P.P. Holding в Пардубице. Компания разрабатывает беспилотные технологии и сотрудничает с Украиной. Однако источники расходятся в описании назначения здания: ABW называет его производственным цехом, а AP — складом. Нет оснований утверждать, что производство или поставки были прерваны. ABW задержало двух граждан Польши по подозрению в пособничестве при совершении деяния террористического характера; ни один из них не признал вину.
В публичных сообщениях польских и чешских органов не указывалось на связь с Россией. ABW, однако, сообщило, что ответственность за поджог взяла на себя экстремистская группа, объяснив его несогласием с сотрудничеством оборонной промышленности с Израилем. В чешских материалах по вопросу об аресте также описывались предполагаемые связи подозреваемой с пропалестинским движением, направленным против Elbit Systems. Это процессуальные материалы, а не приговор, однако они исключают возможность представлять события в Пардубице как подтвержденную российскую диверсию.
В ночь с 6 на 7 апреля были подожжены три энергетические установки в департаменте Шер, обеспечивающие электроснабжение заводов KNDS и MBDA. На месте оставили надпись «Action contre la guerre», а парижская прокуратура передала дело подразделениям, занимающимся борьбой с терроризмом. Предварительный ущерб оценивался в несколько миллионов евро, а электроснабжение было временно восстановлено. Министр внутренних дел Франции заявил в Национальном собрании, что радикальные крайне левые переходят от символического протеста к жестокому антимилитаризму. Он не приписал им этот акт, а виновные остаются неизвестны. Хотя, похоже, это секрет Полишинеля.
Дела Delair и Skyeton остаются неразрешенными
Два из 20 инцидентов — попытка нападения на Delair и подготовка атаки на Skyeton — остаются без решающей зацепки. Позднейшая разведывательная активность в отношении Delair — отдельный контекст, здесь не учитываемый. В ночь с 31 мая на 1 июня возле завода под Тулузой были брошены зажигательные устройства. Повреждения были незначительными, а попытка — неэффективной; работа производителя дронов не была нарушена. Ранее Delair сообщала о передаче 150 дронов украинским вооружённым силам, поэтому выбор цели имеет значение, но сам по себе, бесспорно, не доказывает, кто был виновником.
Два дня спустя заметили мужчину, родившегося в Беларуси, который снимал прототип на камеру; после задержания прокуратура предъявила ему обвинение в передаче записи своему контакту в России. В местном репортаже описаны два отдельных расследования. Первоначально мужчину также подозревали в попытке саботажа, однако не было обнародовано доказательств его участия в поджоге или наличия общего заказчика. Сам по себе факт, что обе линии расследования касаются Delair, не дает оснований объединять их.
В Ганиске под Прешовом словацкая полиция предотвратила подготовку поджога завода беспилотных систем Skyeton, ранее известного как Tropozond. Были изъяты горючая смесь, инструменты, камера и рукописный план; троим были предъявлены обвинения, позднее задержали четвертого человека. По данным полиции, под угрозой могли оказаться около 70 сотрудников, а потенциальный ущерб мог составить десятки миллионов евро. 28 августа начальница полиции Словакии заявила, что нет доказательств того, что за этим планом стояла Россия.
1 сентября произошло важное процессуальное изменение: суд освободил украинского подозреваемого, указав на отсутствие даже малейших признаков того, что он знал о плане поджога; прокурор обжаловал это решение. Это не отменяет информации о предотвращенной подготовке, но напоминает, что само предъявление обвинения не доказывает осознанного участия.
Milrem и RSI: Россия — одна из рассматриваемых версий
В обоих случаях российская гипотеза имеет больший вес, поскольку ее публично выдвинули власти или компетентное учреждение. Однако она по-прежнему не достигает уровня вероятной, тем более подтвержденной атрибуции.
В ночь с 14 на 15 августа в Таллине произошел пожар в здании, используемом Milrem Robotics. Прокуратура Эстонии сообщила, что расследуются возможный поджог и попытка саботажа; никто не пострадал. Латвийская VDD задержала троих граждан Латвии и возбудила дело по факту оказания помощи иностранному государству в действиях против другого государства, однако не назвала ни одно из этих государств. Премьер-министр Эстонии Кристен Михал подтвердил, что возможное участие России является одним из направлений расследования. Это рассматриваемая версия, а не основание называть пожар российской атакой. По словам генерального директора Milrem, инцидент не повлиял на производство и поставки для Украины.
27 августа перед штаб-квартирой RSI Europe в Вильнюсе оставили похоронные венки и фотографию ныне живущего представителя руководства с черной лентой. Акцию засняли, а запись распространили в интернете. Задержан один человек. Национальный центр управления кризисными ситуациями Литвы пришел к выводу, что метод запугивания и сопутствующий ему нарратив соответствуют возможному modus operandi российских спецслужб, но не установил ни организатора, ни заказчика. Формулировка «соответствует методу действий» описывает гипотезу, а не является доказательством управления из Москвы.
В случае Milrem Россия фигурирует как реальное направление расследования, а в случае RSI компетентный орган видит схему информационно-психологического давления. Это уже что-то.
Российскую модель действий подтверждают другие расследования
Осторожность в отношении этой двадцатки не ставит под сомнение существование российской диверсионной кампании в Европе. Другие расследования описывают вербовку через мессенджеры, распределение задач между исполнителями, платежи в криптовалютах, фиксацию результатов и использование записей в пропаганде.
В марте 2026 года Eurojust сообщил о ликвидации группы, связанной с самовоспламеняющимися посылками. Совместное расследование с участием Германии, Литвы, Нидерландов, Польши и Великобритании выявило 22 подозреваемых в деятельности в интересах российской военной разведки. Посылки загорелись в 2024 году в Германии, Польше и Великобритании; одна из них начала гореть в аэропорту Лейпцига непосредственно перед погрузкой на самолет. По данным Eurojust, исполнителей вербовали через мессенджер, а оплату часто перечисляли в криптовалюте. Два дела были переданы в суд; подозрения по-прежнему следует отличать от приговоров.
В марте 2026 года латвийская VDD передала в прокуратуру дело о поджогах шкафов управления железнодорожным движением и локомотива, произошедших в августе 2025 года. Служба сообщила, что эти действия были связаны с Россией: исполнители снимали пожары на видео и отправляли записи заказчикам, а материалы затем выдавали за события в Украине. Это конкретная цепочка, связывающая физический ущерб, посредников и информационную операцию.
Еще более весомый материал — из Польши. ABW описало группу численностью не менее 30 человек, действовавшую при непосредственной поддержке и по заказу ФСБ. Шестнадцать ее участников были осуждены; в их задачи входили разведка инфраструктуры и подготовка схода с рельсов поездов, перевозивших оружие и гуманитарную помощь для Украины. В другом деле ABW указало на российский заказ, инструкции и финансирование поджогов, совершенных в Польше гражданином Колумбии. Этот же мужчина ранее был осужден в Чехии за поджог пражского депо; по словам чешского премьер-министра, к этому были причастны российские спецслужбы.
Атрибуцию от интуиции отличают коммуникация с заказчиком, движение средств, установленная структура, материалы дела или официальная позиция органа. Российская модель использует посредников и размывает границу между разведкой, преступностью и саботажем. Национальность исполнителя мало о чем говорит, а без данных о заказе нельзя каждого фигуранта называть посредником российских спецслужб.
Польша — WB Electronics и JFG Composites
1 августа — на объекте WB Electronics в Скаржиско-Каменне Ппо данным Национальной прокуратуры, пожар был умышленно вызван с помощью заряда из легковоспламеняющегося вещества, а ущерб превысил 15 млн злотых. Следствие ведётся в том числе по линии деятельности в интересах иностранной разведки, однако к моменту публикации статьи не были названы ни государство, ни служба, ни подозреваемый. Расследование продолжается, и снова напрашивается фраза: «секрет Полишинеля».
30 августа пожар охватил цех и офисы JFG Composites в Люблине — компании, производящей компоненты для авиационной отрасли. Крыша частично обрушилась, пострадавших не было, а владелец оценил ущерб примерно в 5 млн евро. Прокуратура начала расследование, однако причина и виновник оставались неизвестны.
Отсутствие публичного следа не доказывает, что Россия не была связана с делом. Оно означает лишь, что на данный момент нет оснований утверждать такую связь. Это предохраняет и от поспешного обвинения, и от преждевременного закрытия расследования.
Лейпциг после 31 августа усиливает контекст, но не меняет двадцатку
Значение более поздней информации показывает событие 4 августа в аэропорту Leipzig/Halle. На момент закрытия набора данных было подтверждено обнаружение дрона со взрывчаткой и произошла временная приостановка полетов. Однако тогда не была достаточно убедительно установлена предполагаемая цель и не была выявлена прямая связь с транспортировкой грузов для Украины; вопрос об атрибуции оставался открытым. 1 сентября позиция изменилась принципиально. Правительство Германии официально назвало Россию виновником гибридной атаки в Лейпциге. По данным властей, конфигурация дрона, взрывчатое вещество и способ воспламенения соответствовали решениям, известным по другим российским операциям; устройство было обнаружено на территории аэропорта вблизи украинских транспортных самолетов. AP описало эту попытку как атаку с использованием дрона со взрывным зарядом. Москва отвергла обвинение.
Немецкая газета Süddeutsche Zeitung сообщила о российском следе в предотвращенной атаке беспилотников на аэропорт Лейпцига. К попытке нападения с применением начиненных взрывчаткой дронов причастны двое мужчин: уроженец России с латвийским гражданством и житель Беларуси, имеющий российский паспорт.
По данным следствия, первый подозреваемый в конце июля прилетел в Берлин, где арендовал автомобиль и направился в Лейпциг. 2 августа, за два дня до запланированного удара, мужчина вернулся в столицу и покинул территорию Германии. Немецкие спецслужбы подозревают, что он может поддерживать прямые контакты с российской разведкой.
Биологические следы (ДНК) второго подозреваемого были обнаружены непосредственно на одном из дронов, на внутренней стороне банки со взрывчаткой, а также на приемопередающей антенне, закрепленной на дереве возле аэропорта. Ранее этот мужчина уже попадал в поле зрения правоохранительных органов ряда европейских стран. В апреле он получил в Минске туристическую визу, по которой въехал в Италию, откуда затем по суше добрался до Германии.
Этот случай ясно показывает, что отсутствие атрибуции в день происшествия может измениться по мере расследования и что только публикация компетентного органа дает основание использовать формулировку «официально названный виновник».
Итог: 1 российская угроза, 2 проверяемые версии, 17 без зацепок
Таким образом, ответ на вопрос о периоде с 1 марта по 31 августа 2026 года таков: закрытый набор включает 20 инцидентов, из которых 19 относятся к физическим действиям, попыткам таких действий, их подготовке или физическому запугиванию, а один — к открытой российской угрозе в адрес производителей дронов.
В двух случаях — Milrem Robotics и RSI Europe — Россия остается реальным, публично озвученным направлением, однако без атрибуции. Остальные 17 не содержат публичных материалов, указывающих на Россию. Среди них 15 имеют лучше документированное иное объяснение: тринадцать открытых акций активистов в Германии и Великобритании, экстремистский мотив в Пардубице и антимилитаристская версия в Шере. По двум последним случаям — Delair и Skyeton — на данный момент нет ни убедительных доказательств в пользу российской версии, ни установленной альтернативы.
То, что до сих пор на официальном уровне России редко приписывали конкретные диверсионные действия, не означает отсутствия российского саботажа в Европе. Дела Eurojust, VDD и ABW и обнародованная 1 сентября атрибуция инцидента в Лейпциге показывают: по выводам компетентных органов российские структуры организовывали или поддерживали физические действия, угрожавшие имуществу, транспорту и потенциально жизни людей. Достоверная картина включает оба вывода: российские диверсии реальны, но это не дает права приписывать Москве события без подтверждающих их доказательств.
Автор: Артур Жак
