Серія прихованих атак на європейську інфраструктуру та об’єкти відбувається з кінця 2010-х років і посилилася після російського повшномасштабного вторгнення в Україну 2022 року.

Загальна інформація

Західні уряди та розвідувальні служби стверджують, що російські військові або розвідувальні структури систематично організовували акти саботажу по всій Європі – зокрема підпали, плани вбивств, спроби пошкодження залізничної інфраструктури, вандалізм та електронне втручання, таке як глушіння GPS – у межах гібридної війни, спрямованої на дестабілізацію країн, які підтримують Україну під час російсько-української війни. Європейські посадовці повідомляють, що кількість імовірних актів російського саботажу різко зросла у 2023–2024 роках і була спрямована проти критичної інфраструктури, зокрема газопроводів та комунікаційних кабелів). За словами посадовців, кампанія саботажу здебільшого координується російською розвідкою – ГРУ, та здійснюється таємними оперативниками або місцево завербованими виконавцями, тоді як російська влада заперечує свою причетність. Уряд Росії заперечив проведення саботажу в Європі та поклав відповідальність за ці інциденти на інші сторони.

5 травня 2024 року згідно інформації у Financial Times стало відомо що європейські спецслужби попередили свої уряди про те, що РФ планує диверсійні дії на всьому континенті, оскільки зростає кількість доказів агресивніших і більш узгоджених зусиль щодо цього.

Згідно інформації, опублікованій у New York Times наприкінці травня 2024 року, РФ активізувала диверсії у Європі для зриву військових поставок Україні. Західна розвідка відстежує збільшення диверсійних операцій низького рівня у Європі, які, на їхню думку, є частиною російської кампанії з підриву військової підтримки України. Згідно опублікованої інформації у Times у червні 2024 року, представники НАТО мають серйозні підозри, що Росія могла замінувати критично важливу підводну інфраструктуру Євросоюзу в Північному морі. Подібні побоювання ґрунтуються на даних, отриманих від компаній, що управляють ключовими нафтовими та газовими буровими установками, трубопроводами, електричними та телекомунікаційними кабелями.

24 вересня 2024 року Гельсінська комісія США заслухала свідків щодо масштабів російських підривних операцій. Було оприлюднено інформацію про десятки підривних операцій росіян за кордоном – вбивства, отруєння, організації вибухів, втручання у вибори, саботаж, про те як Кремль не приховує тих, кого на Заході вважають злочинцями, і просуває їх кар’єрними сходами, надає високі позиції в російських органах влади і навіть нагороджує дипломатичними позиціями. 4 грудня 2024 у МЗС Чехії нарахували до 100 підозрілих інцидентів в Європі, пов'язаних з РФ: «Цього року в Європі сталося 500 підозрілих інцидентів. До 100 з них можна віднести до російських гібридних атак, шпигунства, операцій впливу. Ми повинні послати потужний сигнал Москві, що з цим ми не будемо миритися» – наголосив очільник МЗС Чехії.

У 2025 році НАТО охарактеризувало рівень загроз саботажу як «рекордно високий» і заявило, що розглядає російську кампанію підривної діяльності як серйозний виклик безпеці Європи. У лютому 2025 року стало відомо, що у російських шпигунських служб створений новий тіньовий підрозділ, який націлений на Захід та проводить таємні атаки по всій Європі та інших країнах. «Відомий як департамент спеціальних завдань, він базується в штабі російської військової розвідки, розгалуженому комплексі зі скла та сталі на околиці Москви, відомому як Акваріум. Його операції, про які раніше не повідомлялося, включали спроби вбивства, диверсії та змову з метою встановлення запалювальних пристроїв у літаки». 9 грудня 2025 у Financial Times була опублікована інформація про те що за оцінками західних розвідок, підготовка диверсій і саботажів на території Європи набирає темпів – від пошкодження інфраструктури до підривних атак на логістику. Низка аналітиків, опитаних Financial Times, заявляють, що це може бути частиною стратегії москви як підготовки до повномасштабного конфлікту з Європою. Розвідки декількох європейських країн зафіксували зростання диверсійних і саботажних операцій, які часто здійснюють так звані disposable proxies, яких вербують через інтернет та яким платять криптовалютою. Серед інцидентів 2024–2025 років – спроби підривів на транспортній інфраструктурі, замахи на логістичні центри, пошкодження підводних кабелів, надводних об’єктів, спроби дестабілізації енергомереж, вандалізм.

Передумови

Росія має історію таємних операцій і саботажу в Європі, що сягає часів Холодної війни, а її військова доктрина вже давно наголошує на ураженні інфраструктури противника.

Окрім окупованих та анексованих територій України у 2014 та після 2022 років, російські війська окупували у 1992 частини Молдови (утворивши маріонеткову Придністровську Молдавську Республіку), та два регіони Грузії (утворивши маріонеткові Республіку Абхазія та Південну Осетія). Також Естонія та Росія не мають юридично оформленого кордону, Естонія вважає що РФ незаконно утримує приблизно 5,2% території Естонської Республіки, які до Другої світової війни належали Естонії на підставі Тартуського мирного договору 1920 року (частини територій Псковської та Ленінградської областей).

У 2010-х роках російські оперативники були причетні до поодиноких актів саботажу, зокрема до вибухів на складах боєприпасів у Врбетицях в Чехії у 2014 році, внаслідок яких загинули дві людини; згодом ці події були приписані агентам російського ГРУ (161-й центр підготовки спеціалістів ГРУ). За даними чеських слідчих, оперативники ГРУ (які використовували ті самі прикриті особистості, що пізніше були пов’язані з отруєнням Скрипалів) координували вибухи на складах, імовірно з метою зірвати постачання озброєнь, призначених для України під час війни на Донбасі у 2014 році. Вибухи призвели до дипломатичної кризи, зокрема до масових висилок російських дипломатів із Праги та Москви.

2018 року стало відомо про вбивство волонтера з Латвії, який допомагав бійцям АТО.

Після повномасштабного вторгнення Росії в Україну у лютому 2022 року європейські уряди почали повідомляти про різке зростання кількості підозрілих пожеж, пошкоджень інфраструктури та інших атак, які вони розцінювали як елементи гібридної війни. Багато з цих інцидентів спочатку залишалися без пояснення або розглядалися як нещасні випадки, однак з часом, у міру виявлення закономірностей, їх почали сприймати як можливі акти російського саботажу. До 2023 року посадовці НАТО та ЄС заявили, що Росія веде скоординовану кампанію підривної діяльності та саботажу нижче порогу відкритої війни, націлену на критичну інфраструктуру Європи та моральний стан цивільного населення. Міжнародний інститут стратегічних досліджень задокументував понад 50 актів саботажу в Європі з 2022 року до середини 2025 року, які, ймовірно, були пов’язані з Росією. За даними європейських служб безпеки, кампанія саботажу навмисно здійснювалася з мінімальною кількістю жертв і на помірному рівні руйнувань, щоб зменшити ризик провокування прямої військової відповіді з боку НАТО.

Види саботажу та інцидентів У квітні 2026 року Британський Національний центр кібербезпеки заявив про фіксацію щонайменше 155 інцидентів саботажу інфраструктури у Європі.

Електроенергія та паливний комплекс За однією з версій Росія могла здійснити «навмисну і сплановану» атаку на свої ж газопроводи «Північний потік» та «Північний потік-2» у Балтійському морі за допомогою безпілотника.

У грудні 2025 року Росія здійснила численні кібератаки на енергетичний сектор Польщі з метою відключення електроенергії, згідно заяви від польського віцепрем’єра та міністра цифровізації. В останні дні 2025 року відбулися невдалі кібератаки на низку об’єктів, що виробляють електроенергію, Польща тоді опинилася на межі блекауту.

4 січня 2026 року унаслідок теракту на високовольтній системі електропередач у Німеччині без електроенергії та опалення залишилися близько 45 тисяч домогосподарств і понад 2,2 тисячі підприємств у чотирьох районах Берліну. 7 січня стало відомо про ще одну, невдалу, спробу нападу на електропідстанцію поблизу Дюссельдорфа. Інцидент стався через кілька днів після схожої атаки, яка спричинила масштабне відключення електроенергії в Берліні.

Залізниця і транспортна інфраструктура 8 жовтня 2022 року невідомі диверсанти перерізали два оптоволоконні кабелі Deutsche Bahn у Німеччині, що призвело до порушення роботи мережі сигналізації поїздів на півночі країни та зупинило весь рух залізничних перевезень далекого та вантажного сполучення. Німецькі чиновники заявили, що одночасне пошкодження резервних кабелів зв'язку показало, що для саботажу потрібні були хороші знання системи, і були підозри щодо причетності Росії. Другий акт саботажу кабелів стався в Німеччині в грудні 2022 року, коли кабелі були перерізані поблизу міста Ессен, що ненадовго пошкодило регіональну залізничну лінію.

Схожі випадки відбувалися і у Польщі, ключовій транзитній країні для військової допомоги НАТО Україні. У серпні 2023 року зловмисники використали злом радіосигналу, щоб викликати команди екстреної зупинки на залізничних частотах, зупинивши близько 20 поїздів на північному заході Польщі. Хакери транслювали фальшивий сигнал, що перемежовувався з російським гімном, використовуючи незахищену систему залізничного зв'язку. Польські чиновники розцінили саботаж як «спонсорований державою». Інцидент стався після арешту російського шпигунського угруповання в Польщі на початку 2023 року, яке нібито планувало саботаж залізничних ліній та перевезень зброї. Пізніше польські прокурори оголосили, що понад десятку людей, які, як повідомляється, працювали на російську розвідку, було висунуто звинувачення у підготовці актів саботажу проти польської транспортної інфраструктури, і у них були виявлені приховані камери, що стежили за залізничними лініями, що використовуються для перевезень вантажів до України.

4 листопада 2024 року згідно інформації від видання The Wall Street Journal з посиланням на спецслужби західних країн, стало відомо що росіяни намагалися провести теракти на цивільних літаках що прямували до Сполучених Штатів та Канади за допомогою невеликих запалювальних пристроїв, відправлених через DHL.

22 травня 2025 року аналітичний звіт агентства кібербезпеки та захисту інфраструктури (CISA) Департаменту внутрішньої безпеки США повідомив що фінансована російською державою хакерська група з 2022 року веде масштабну кібератаку проти логістичних і технологічних компаній, пов’язаних із доставкою міжнародної допомоги Україні. Були атаковані щонайменше 13 країн членів НАТО та Україна. 16 листопада 2025 року у Польщі сталася диверсія на шляху потягу Варшава-Київ. Прем'єр-міністр Польщі Дональд Туск заявив, що це «безпрецедентний акт саботажу, спрямований безпосередньо проти безпеки польської держави та її цивільного населення». 19 листопада Польща закрила останнє в країні консульство РФ. Того ж дня було оголошено що Польща рогорне 10 тисяч військовослужбовців у межах операції «Горизонт» — це найбільше внутрішнє військове залучення за останні роки. Мета операції — посилити охорону критичної інфраструктури та запобігти можливим диверсіям на території країни. 26 грудня 2025 у центральній Польщі знову виявили пошкодження залізничної колії.

Підпали, теракти, диверсії, провокації та саботаж

2024 У січні 2024 року стало відомо що Болгарія розшукує 6 громадян Росії через вибухи на оборонних потужностях у 2011-2020 роках. Перший об’єкт – база, яка належала компанії Еміліана Гебрева Emko, був знищений у Ловнідолі в 2011 році. Ще два вибухи сталися – в селі Іганово в 2015 році. Завод «Арсенал» поблизу Магліжа підірвали в 2020 році. Прокуратура оголосила про спільне розслідування чотирьох вибухів у 2021 році. Відомство також вперше заявило, що розслідує ймовірну причетність до вибухів громадян Болгарії.

У квітні 2024 року двох британців звинуватили у роботі на російські спецслужби після підпалу об’єкта двох компаній у Лондоні, які пов’язані з Україною.