Анатомия российской диверсии: почему задержка с атрибуцией искажает статистику атак на Западе

Из более чем трехсот дел, в которых с февраля 2022 года на Западе проверяли российский след, лишь примерно по сорока конкретным эпизодам доказательства действительно убедительно ведут к Москве. Целых 29 из них приходятся на 2024 год. Это не обязательно означает, что Кремль сбавил обороты: от пожара до установления заказчика обычно проходит от полугода до более чем двух лет. На эту статистику уже накладывается сентябрьская волна: с 30 августа по 21 сентября – более двадцати эпизодов, от дронов и пожаров на предприятиях до задержаний и обвинительных заключений, а их проверка только начинается.

Коротко

• Из более чем трехсот предполагаемых актов российской диверсии и саботажа за 2022–2026 годы веские доказательства причастности российского государства есть примерно по сорока эпизодам, а в 16 делах российская версия не подтвердилась.
• Из этих сорока эпизодов 29 произошли в 2024 году, шесть – в 2025-м и один – в 2026-м. Возможно, это в значительной степени отражает темпы расследований, а не неэффективность России.
• Наиболее полно доказан поджог склада в лондонском Лейтоне, заказанный «Группой Вагнера». Кроме организатора, никто из исполнителей тогда не знал, что объект выбрали из-за его связи с помощью Украине.
• В 2026 году веские основания возлагать ответственность на Россию пока есть только в связи с августовской попыткой атаки на аэропорт Лейпциг/Халле с помощью дрона со взрывным устройством.
• Исполнители часто снимают свои акции для заказчиков, а в одном из сорванных дел румынская контрразведка установила, что записи предназначались для кампаний по распространению фейковых новостей.
• С 30 августа по 21 сентября, пока я завершал этот текст, добавилось более двадцати эпизодов в сфере безопасности – от поджога складов WB Electronics в Скаржиско-Каменне до дронов над Литвой и люксембургским аэропортом, – а с 14 сентября не было ни дня без новой записи. Это материал для проверки, а не для статистики: ни по одному из четырех пожаров на предприятиях виновный пока не установлен.

В ночь с 4 на 5 августа 2026 года сотрудник аэропорта Лейпциг/Халле (Leipzig/Halle) заметил в зоне обработки грузов дрон со взрывным устройством. Саперы федеральной полиции извлекли взрыватель. В ту же ночь, как сообщило Управление уголовной полиции Саксонии, предположительно второй неопознанный объект столкнулся с грузовым самолетом, который совершил посадку в Ганновере с небольшими повреждениями.

Это не первый раз, когда грузовая зона Лейпцига фигурирует в материалах дел о российской диверсии. 20 июля 2024 года здесь загорелась посылка, отправленная из Вильнюса в Лондон. Как впоследствии установил Евроюст, агентство ЕС, координирующее работу прокуратур, это произошло «незадолго до погрузки на борт самолета».

Два дела различаются тем, сколько времени потребовалось, чтобы назвать виновного. Прокуратура Литвы в сентябре 2025 года связала организаторов с российской военной разведкой – ГРУ, польская Национальная прокуратура направила в суд обвинительное заключение в январе 2026 года, а Евроюст описал всю операцию в марте 2026 года, через 20 месяцев после пожара. Приговора до сих пор нет. После атаки дрона Берлину понадобилось четыре недели. 1 сентября министр иностранных дел Германии Йоханн Вадефуль заявил, что, предприняв попытку покушения в Лейпциге, «российское руководство сознательно решило» еще сильнее навредить отношениям двух стран.

Официально подтверждено немного: дрон, заряд и взрыватель. Остальное известно из публикаций СМИ. Газета Welt am Sonntag, на которую ссылается t-online, сообщила, что след ДНК с антенны управления дронами идентичен следу, обнаруженному после пожара посылки в 2024 году. Предполагаемый организатор, гражданин России Олег Л., по данным публикации, был причислен немецкими спецслужбами к окружению ГРУ и вылетел из Берлина в направлении Сербии. МВД Германии отказалось от комментариев, Москва это отрицает.

Если след ДНК подтвердится, два лейпцигских дела свяжет нечто большее, чем адрес. Пока это утечка, а не вывод прокуратуры. Но Лейпциг с уверенностью позволяет сказать одно: сегодня политики называют виновных быстрее, чем два года назад, а суды – нет.

Чтобы отделить известное от предполагаемого, я собрал более трехсот дел за 2022–2026 годы из Евросоюза, Великобритании, Норвегии, Исландии, США и Канады, в которых проверялся российский след. Среди них – поджоги, зажигательные посылки, взломы систем водоснабжения, помехи GPS над Балтийским морем, обрывы кабелей и планы убийств, но есть и дела, в которых российский след не подтвердился. Это список подозрений, а не «российских атак».

Если ранжировать их по убедительности доказательств, картина становится трезвее. Примерно в шестидесяти делах связь с российским государством хорошо документирована, хотя обычно не хватает публично установленного звена между посредником и конкретным учреждением в Москве. Более чем в девяноста случаях подозрения серьезны, но не доказаны. Более чем в ста тридцати случаях нет оснований винить Россию, что не означает, что ее причастность исключена. В шестнадцати случаях российский след не подтвердился. И даже веские указания на заказчика не равнозначны приговору конкретному человеку.

Если оставить только отдельные, точно датированные эпизоды с наиболее вескими доказательствами, их останется сорок. В пяти из них, фигурирующих всего в двух британских приговорах, суд восстановил всю цепочку заказа; в остальных доказательства весомы, но имеют пробелы. 27 эпизодов – это физические действия, 13 – кибератаки. Больше всего их приходится на США (11), Польшу (8), Великобританию (6), Литву (5) и Эстонию (4).

Однако эта карта больше говорит о том, где расследования дошли до обвинительных заключений, чем о том, где Россия наносит самые сильные удары. Десять из одиннадцати американских случаев – это взломы систем управления водоснабжением и промышленными предприятиями в рамках одного дела, о котором в декабре 2025 года объявило Министерство юстиции США. По данным прокуратуры, пророссийскую хакерскую группировку CyberArmyofRussia_Reborn создало, финансировало и контролировало ГРУ. Если исключить из списка США, из сорока останется 29.

Из сорока эпизодов с наиболее вескими доказательствами 29 начались в 2024 году, шесть – в 2025-м, один – в 2026-м. Легко сделать вывод, что российский саботаж достиг пика и идет на спад. Но этот вывод преждевременен.

Причина проста: доказательства созревают медленнее, чем пожары. Сначала надо установить, кто поджег, затем кто ему заплатил и, наконец, кто заплатил тому, кто передал деньги. Аналитики называют это задержкой с атрибуцией (attribution lag), то есть временем, необходимым, чтобы достоверно установить заказчика. К этому добавляется судебная задержка (legal lag) – путь от задержания до приговора.

От пожара в Лейтоне до приговора прошло 19 месяцев, от пожара в IKEA в Вильнюсе до приговора первой инстанции – 18, от зажигательных посылок до сообщения Евроюста – 20, а приговора до сих пор нет. В деле о пожаре в торговом комплексе на улице Марывильской, 44, в Варшаве прокуратура объявила о российском следе через год, а обвинительное заключение направила в суд менее чем через два года.

Итоги 2024 года продолжают расти задним числом, а итоги 2025-го еще только формируются. Обвинительное заключение, обнародованное в Нью-Йорке 15 сентября 2026 года, одним махом добавило два плана убийств 2025 года и новую линию расследования по пражскому делу более чем двухлетней давности. Кроме того, государства по-разному выявляют угрозы и с разной готовностью обнародуют результаты расследований.

Российский саботаж в оборонном секторе Европы? Где действительно прослеживается российский след

Так выглядит материал «по горячим следам». Из более чем двадцати подозрительных эпизодов с марта по сентябрь 2026 года веские основания связывать с Россией есть только в случае с Лейпцигом, восемь вызывают серьезные подозрения, по четырнадцати оснований нет. Пожар на складах производителя дронов WB Electronics в Скаржиско-Каменне 31 августа Национальная прокуратура расследует как деяние иностранной разведки террористического характера, но обвинений пока никому не предъявлено. Замглавы МВД Польши Чеслав Мрочек говорил в эфире RMF FM о российском следе: «Это очевидным образом напрашивается». То, что напрашивается, еще не является доказательством. Инциденты в европейской оборонной промышленности я отдельно разобрал в материале о том, где действительно виден российский след.

Есть три возможных объяснения спада, и они не исключают друг друга. Волна арестов разгромила наиболее известные сети, что могло ограничить физические акции. Россия могла сместить часть деятельности в сторону методов, которые труднее атрибутировать, например дронов, взломов промышленных систем или помех GPS. Наконец, некоторые громкие подозрения просто не подтверждаются. Сегодня невозможно определить, какое из этих объяснений имеет наибольший вес.

В ночь на 20 марта 2024 года кто-то облил бензином склад в промышленной зоне «Кромвелл» на востоке Лондона. Там работали украинские компании, отправлявшие в Украину в том числе оборудование Starlink и гуманитарную помощь. Никто не пострадал, суд оценил ущерб примерно в 1,3 млн фунтов.

Обоснование приговора судьи Чимы-Грабб читается как инструкция по организации российской диверсии. В июне 2023 года британец Дилан Эрл присоединился в Telegram к каналу «Группы Вагнера», российского мошеннического формирования, и начал общаться с аккаунтами Privet Bot и Lucky Strike. Он завербовал Джейка Ривза, тот – Нии Коджо Менсу, а Менса – Джейкима Роуза и Угнюса Асмену. Роуз разлил бензин, Менса снимал пожар и транслировал видео Эрлу. Суд пришел к выводу, что, кроме Эрла, никто из них во время поджога не знал, что склад выбрали из-за поддержки Украины. Ривз узнал об этом позже, но продолжил подготовку.

На основании переписки суд восстановил цепочку поручений, а в отношении «Группы Вагнера» установил, что после мятежа 2023 года она перешла под прямой контроль российских властей. Это редкий случай, когда цепочка от канистры до государства была публично замкнута. Следующие задания были направлены против критика Путина Евгения Чичваркина: разведка в отношении его магазина Hedonism и ресторана Hide в Мейфэре, а также подготовка похищения. Эти планы сорвали аресты.

24 октября 2025 года Эрла приговорили в общей сложности к 23 годам, в том числе к 17 годам лишения свободы, Ривза – к 13 годам, Менсу – к 10, Роуза – к 9, Асмену – к 8, как сообщила британская антитеррористическая полиция. Подобную замкнутую цепочку описывает лишь один другой британский приговор – по делу сети болгарина Орлина Русева, работавшей на российские спецслужбы через посредника.

Так выглядит «саботаж как услуга» (sabotage-as-a-service). Заказчик не отправляет офицера с чемоданом взрывчатки, а покупает преступную акцию у людей, завербованных через интернет, причем каждое следующее звено знает меньше предыдущего. Дешево, быстро и с изначальной возможностью все отрицать.

Согласно обвинительному заключению Национальной прокуратуры, 19 июля 2024 года из Вильнюса были отправлены четыре посылки со скрытыми зажигательными устройствами: две через DHL в Лондон и Бирмингем, две через DPD в Варшаву. Первая загорелась 20 июля в Лейпциге, вторая – 21 июля в грузовике в Яблонове под Варшавой, третья – 22 июля на складе DHL в Минворте под Бирмингемом. Четвертая не загорелась и была перехвачена. 1 августа из Варшавы отправили еще две посылки с одеждой в США и Канаду, чтобы проверить маршрут и время доставки.

Дело легко обрастает катастрофическими сценариями. Между тем документы говорят о четырех пожарах, ни один из которых не произошел в воздухе, и о двух тестовых посылках без зарядов. В польском обвинительном заключении одному из обвиняемых вменяют покушение на то, чтобы вызвать авиакатастрофу, но это позиция прокуратуры, а не вывод суда.

Вербовка и передача инструкций шли через Telegram, а выплаты, как сообщала из зала суда Wirtualna Polska, составляли в том числе 500 и 2000 долларов. Владислав Д., один из пяти обвиняемых, признал, что в Каунасе перепаковал товары в четыре коробки, но отрицал, что действовал в интересах России. Евроюст называет предполагаемым заказчиком российскую военную разведку. Судебный процесс в Варшаве продолжается.

Ранним утром 9 мая 2024 года в вильнюсском магазине IKEA сработало зажигательное устройство, заложенное накануне. Исполнитель, на тот момент несовершеннолетний иностранец, снял пожар на видео для заказчиков. По данным Прокуратуры Литвы, за поджоги и взрывы в торговых центрах ему обещали 10 тыс. евро, а после Вильнюса он получил BMW 530. Его задержали по пути в Ригу, где он должен был поджечь еще один магазин IKEA. Приговор к 3 годам и 4 месяцам, вынесенный в ноябре 2025 года, на тот момент еще не вступил в законную силу. В Польше тот же Даниил Б. обвиняется, в частности, по делу о пожаре в торговом комплексе на улице Марывильской, 44, и, по данным Национальной прокуратуры, получил указание снять сам пожар и его тушение. Кто устроил там пожар, до сих пор неизвестно. Координаторы, Сергей Чалий и Олександр Варивода, скрываются, и подготовленные обвинения им не предъявили.

6 июня 2024 года в Праге колумбиец поджег три автобуса в депо Кличов за обещанные 3000 долларов и сфотографировал пожар как подтверждение для заказчика под псевдонимом «Адриан». Его приговорили к 8 годам, а при оглашении приговора в июне 2025 года чешский прокурор заявил, как цитировал Blesk, что доказательства «не позволяют утверждать, что это было сделано по заказу или что организатор был из Российской Федерации». Несколько недель спустя польская Национальная прокуратура предъявила тому же человеку обвинения в поджогах складов строительных материалов в Варшаве и Радоме по заказу лица, связанного с российскими спецслужбами. Журналисты LRT, DW и ČT связали аккаунт «Адриан» с кубинцем Оэмисом Ромагосой Дуррути, инструктором по сальсе из российского Петрозаводска. Один исполнитель, три пожара, две страны и две разные оценки прокуроров.

В январе 2025 года в Эстонии молдавский исполнитель сначала поджег магазин в Осула, что следователи назвали пробным заданием, а 31 января – ресторан Slava Ukraina в Таллине. Прокуратура Эстонии сообщила, что задание дал ему человек, действовавший в интересах и от имени ГРУ. Его соучастник и двоюродный брат о ГРУ не знал.

Для чего нужны эти видео? Прежде всего как подтверждение для заказчика. Пропагандистскую функцию, однако, прямо описала румынская контрразведка SRI в связи с сорванным планом поджога предприятия по переработке отходов в Брагадиру под Бухарестом. Фото- и видеоматериалы «были необходимы для использования в кампаниях по распространению фейковых новостей» в социальных сетях. Когда 1 августа 2024 года из-за короткого замыкания сгорел объект в другом населенном пункте с таким же названием, российские каналы в Telegram объявили об успешной операции, показав фотографии других пожаров. Даже пожар, который никто не устраивал, удалось «продать». Однако это не доказывает, что каждое видео использовалось в пропаганде.

Эту же сеть посредников Россия использует для преследования противников за рубежом. По крайней мере, так утверждает федеральная прокуратура в Нью-Йорке. Согласно ее сообщению и обвинительному заключению от 15 сентября 2026 года, сеть российских спецслужб сначала заказывала наблюдение за двумя диссидентами, а затем их убийство. За фото и видео одного из них, живущего в США, предлагали 1000–1500 долларов, а за его «ликвидацию» – 40 тыс. Второй живет в иммиграции под Вильнюсом. Завербованный для слежки за ним получил 200 долларов за фотографии, а за убийство ему предлагали около 25 тыс. Оба завербованных отказались убивать.

Среди пяти обвиняемых – Юрий Храмеев, согласно обвинительному заключению, бывший полковник российских спецслужб, его сын Кирилл, названный сотрудником ФСБ, и кубинец Оэмис Ромагоса Дуррути. Все они находятся на свободе и пользуются презумпцией невиновности. В обвинительном заключении Дуррути также вменяются финансирование операции в Праге и координация нападения на литовского производителя радиостанций для украинской армии. Его роль подкрепляется данными журналистского расследования, а Евроюст в январе 2026 года отнес акции в Чехии, Польше, Литве и Румынии к деятельности одной группы. Однако служебный статус Храмеевых и государственный характер заказа основаны исключительно на утверждениях прокуратуры.

Не у каждого пожара московский адрес. Шведский прокурор прекратил в октябре 2025 года расследование по делу о кабеле Швеция – Латвия, поврежденном в январе 2025 года судном «Вежен». Кабель «был поврежден не в результате преднамеренных действий», а из-за сочетания шторма, неисправности якоря и вероятных ошибок экипажа. По делу о «Северных потоках» Федеральная прокуратура Германии обвинила гражданина Украины Сергея К. в действиях по поручению государственных органов Украины. Это обвинение, а не приговор, но версия о российских исполнителях лишилась оснований.

После рассылки писем-бомб в Испании в конце 2022 года американские чиновники анонимно сообщили CNN, что российская разведка руководила ультраправым «Русским имперским движением». Апелляционный суд, осудив испанского пенсионера с пророссийскими симпатиями, установил, что тот не был связан ни с какой группой или организацией. После массового отключения электроэнергии на Пиренейском полуострове 28 апреля 2025 года правительство Испании не обнаружило доказательств кибератаки, а операторы энергосетей ENTSO-E указали на технические причины, связанные с регулированием напряжения. После поджога оборонного предприятия в Пардубице глава чешской контрразведки BIS указал на левых пропалестинских радикалов.

Есть и дела, зависшие между политикой и судом. После взрыва под грузовым поездом в Мике и повреждения контактной сети в Голомбе в ноябре 2025 года премьер-министр уже через три дня указал на российские спецслужбы, а Национальная прокуратура предъявила двум украинцам обвинения в деятельности в интересах российской разведки. Оба бежали в Беларусь. Оба эпизода были записаны оставленными на месте камерами, но связь исполнителей с Москвой публично не показали. Суда не будет, пока подозреваемые находятся вне досягаемости. Здесь судебная задержка может оказаться бесконечной.

Что мы знаем наверняка? Российское государство или подконтрольные ему структуры заказывали на Западе действия ниже порога войны: поджоги, удары по логистике помощи Украине, подготовку к похищению критика Кремля. Британские суды полностью восстановили эти цепочки, а суды Литвы, Румынии, Чехии и Эстонии выносили приговоры исполнителям. Схема повторяется: вербовка через Telegram, посредники, наемные исполнители, не знающие заказчика, небольшие гонорары, пробные задания, тестовые посылки и видеозапись как подтверждение выполнения.

Чего мы не знаем? Сколько операций не выявлено, кто стоит за большинством дел, остановившихся на стадии подозрений, и почему после 2024 года доказанных случаев стало меньше.

Количество выявленных случаев не измеряет российскую активность: оно растет задним числом. Одно американское дело добавило десять эпизодов, один британский приговор – четыре из пяти наиболее полно доказанных случаев, а пражское депо ждало больше двух лет, прежде чем попасть в статистику. Качество атрибуции российских атак важнее медийного подсчета пожаров: каждое преждевременное подозрение, которое впоследствии не подтверждается, как в случае с «Веженом» или испанскими письмами, подрывает доверие к тем случаям, где доказательства весомы. Сеть Эрла разгромили, а Дуррути вычислили не подсчетом пожаров, а работой по следующим звеньям: от канистры к чату, от чата к посреднику, от посредника к тому, кто платит.

Как быстро накапливается материал «по горячим следам», показали три недели, в течение которых я завершал этот текст. Хронология, которую я параллельно вел с 30 августа по 21 сентября, то есть 23 дня, насчитывает более двадцати отдельных эпизодов – от Люксембурга до молдавско-украинской границы и от Балтики до Черного моря. Два дня подряд горели предприятия в Люблине и Скаржиско-Каменне. 11 сентября произошли пожар и взрыв на объекте болгарского производителя боеприпасов EMCO, а 16 сентября – пожар на оборонном предприятии в словацкой Снине. Однако половину записей составляют дроны и их обломки: беспилотник со взрывчаткой на поле в румынском жудеце Васлуй, дрон типа «Гербера», выловленный из Балтийского моря у Русиново, и неопознанные дроны, из-за которых 18 сентября закрыли воздушное пространство над люксембургским аэропортом Финдель. 14 сентября и в ночь на 15 сентября зафиксированы четыре эпизода: дрон у Русиново, сигнальные ракеты, выпущенные российским фрегатом в сторону датского вертолета, беспилотник у авиабазы Вунсторф и дрон со взрывным устройством, который залетел в Литву со стороны Беларуси и был сбит итальянскими истребителями Eurofighter. С 14 по 21 сентября не было ни дня без новой записи – в том числе после 16 сентября, когда я закрыл выборку.

Если не считать открытого инцидента с российским фрегатом, прямо на Россию в этот период указывали почти исключительно спецслужбы, прокуратуры и дипломатия. 8 сентября Венгрия выслала десять российских дипломатов. В тот же день молдавская полиция задержала мужчину, которого, по данным следствия, завербовали российские спецслужбы, а румынская SRI объявила о срыве координируемой Россией операции, в ходе которой гражданин России фотографировал, в частности, базы, используемые НАТО, и украинские транспортные самолеты «Антонов». На следующий день в Великобритании Джошуа Кэммиджу предъявили обвинение в содействии российской разведке и подготовке саботажа, а 15 сентября прокуратура в Нью-Йорке обнародовала описанное выше обвинительное заключение. Под пожарами и дронами такой подписи пока нет. В Скаржиско-Каменне, как я писал выше, обвинения до сих пор никому не предъявлены. В Люблине прокуратура проверяет как версию поджога, так и версию аварии. О саботаже на EMCO говорит прежде всего сама компания, а в Снине министр обороны Словакии назвал вероятной причиной ремонтные работы. Операторы большинства дронов не установлены, а происхождение беспилотника, сбитого над Литвой, выясняет следствие. Часть обломков у побережья Румынии и взрывов у молдавской границы может быть побочным следствием войны в небе над Украиной и на Черном море, а не диверсии на Западе. Это рабочая гипотеза, а не установленный факт.

Таким образом, сентябрьская волна пока не меняет итогов 2026 года: веские основания возлагать ответственность на Россию по-прежнему есть только в случае с Лейпцигом. Зато она хорошо показывает, почему эти итоги осторожны. Со второй недели месяца эпизоды добавлялись почти ежедневно, а новые звенья появлялись только там, где работали контрразведка и прокуроры, а не там, где тушили пожарные. При задержке с атрибуцией, которая измеряется месяцами и годами, большую часть этого материала можно будет достоверно оценить не раньше чем через полгода. Тогда часть попадет в число дел с наиболее весомыми доказательствами, часть, как кабель, повреждённый судном «Вежен», окажется случайностью, а о части мы так и не узнаем ничего определённого. Тот, кто сегодня посчитает эти эпизоды оптом как «российские атаки», напишет статистику, которую через два года придётся корректировать в обе стороны.

Российская диверсия на Западе: пожар длится одну ночь, доказательства собирают годами, поэтому считать нужно звенья, а не пожары.

Автор: Артур Жак