Szabotázs 500 dollárért

500 és 7 000 dollár közötti összegért ma már lehet embert találni arra, hogy felgyújtson egy NATO-járművet, lefotózzon egy katonai konvojt, vagy megrongáljon egy ukrán emlékhelyet valamelyik EU-tagállamban. A megbízó egyszer használatos Telegram-fiókról ír. A végrehajtó videóval igazolja a munkát. A pénz kriptóban érkezik. A fiók eltűnik (Cybernews).

Ezt a tranzakciós mintát a lengyelországi Vot Tak médium tárta fel, több ország büntetőügyein keresztül követve a szálakat. A kép egy olcsó, határokon átívelő szabotázspiacot mutat: a parancsnoki lánc rejtve marad, a végrehajtó pedig lecserélhető.

A lengyel bizonyíték

Lengyelország adja a legerősebb bizonyítékot arra, hogy ez a piac működik. Egy Ilja K.-ként azonosított, 18 éves ukrán állampolgár ellen 47 vádpontban folyik eljárás, a vádak 2024 novembere és 2025 augusztusa közötti szabotázstevékenységhez kapcsolódnak (WP, RMF24). A lengyel ABW, vagyis a belbiztonsági szolgálat, valamint a Nemzeti Ügyészség szerint a feladatok között emlékhelyek meggyalázása is szerepelt, amellyel lengyel–ukrán feszültséget akartak kelteni, valamint egy drónrepülés előkészítése az elnöki konvoj fölött.

A vádiratnál is fontosabb a működési mód. A feladatok online üzenetküldőn érkeztek. A végrehajtó fényképeket küldött bizonyítékként. A fizetés kriptovalutában jött, oroszországi és kínai bejegyzésű tőzsdéken keresztül. A vádlott a hatóságok szerint másokat is beszervezett további munkákra. Nem kiképzett hírszerzőről van szó, hanem egy pénzért dolgozó tinédzserről, akit egy lecserélhető emberekre építő rendszerbe kapcsoltak be.

Eldobható ügynökök, több országban

Németországban külön szavuk is van ezekre az emberekre: Wegwerf-Agenten, vagyis eldobható ügynökök. Olcsón megszerezhető, lecserélhető helyiek, akiket egy-egy feladatra vesznek fel: útvonalat figyelni, biztonsági peremeket tesztelni, gyújtogatást előkészíteni. Német biztonsági tisztviselők az orosz kötődésű szabotázst, kémkedést és dezinformációt olyan nyomásgyakorlásként írják le, amely szándékosan a nyílt katonai támadás küszöbe alatt marad (Zeit). Stuttgartban három feltételezett eldobható ügynök ellen folyik eljárás, mert a gyanú szerint csomagbombák szállítási útvonalait mérték fel (Tagesschau).

Hollandia egészen más sérülékenységet mutatott meg, olyat, amelyhez emberi beszervező sem kell. A holland AIVD és MIVD hírszerző szolgálatok értékelése szerint orosz állami hackerek katonai logisztikai útvonalak mentén működő IP-kamerákat törtek fel, hogy figyeljék az Ukrajnának szánt védelmi szállítmányokat (NL Times, Defensiebond). Az alapértelmezett jelszavak és az elavult firmware-ek civil kamerákból megfigyelési infrastruktúrát csináltak. Nem kellett Telegram-fiók, nem kellett kriptós fizetés: az elhanyagolt eszközök ingyen figyeltek.

A nemzeti határok közötti rés

A minta határokon át látszik, a büntetőeljárások viszont a határokon belül maradnak. Egyetlen szabotázsláncban lehet indiai telefonszámra regisztrált Telegram-fiókról dolgozó beszervező, lettországi célpont, ázsiai kriptotőzsdéken átmozgatott pénz, és közben lengyel vagy német nyomozás. Egyetlen ország sem látja szükségszerűen az egész képet.

Az EU-jog a legerősebb eszközöket továbbra is a tagállamoknál hagyja. A hírszerzés, az őrizetbe vétel és a büntetőeljárás az uniós szerződés 4. cikkének (2) bekezdése alapján nemzeti hatáskör: a nemzetbiztonság minden tagállam kizárólagos felelőssége. Brüsszel a digitális szolgáltatásokról szóló rendelettel, vagyis az online közvetítőkre vonatkozó DSA-val nyomást gyakorolhat a platformokra, az Europolon keresztül rendőrségi együttműködést szervezhet, és közelítheti a büntetőjog egyes részeit. Uniós szintű kémelhárítást azonban nem működtethet, és szabotázsügyekben sem emelhet vádat az egész EU-ban.

Az Európai Parlament Democracy Shield különbizottsága nemrég Oroszországot nevezte meg elsődleges fenyegetésként, és erősebb eszközöket sürgetett a hibrid támadások, a platformfelelősség és a kriptovalutás kiskapuk kezelésére (European Parliament). Ezek politikai ajánlások. A bizottságnak nincs nyomozati, letartóztatási vagy vádemelési jogköre.

A Telegram maga is vitatott nyomáspont. Francia bírák ismét kihallgatták az alapító Pavel Durovot a szolgáltatás bűnözői felhasználásával kapcsolatos feltételezett bűnrészesség ügyében (Le Figaro). Nagy-Britanniában az Ofcom szabályozó hatóság megkereste a Telegramot, miután egy elítélt gyújtogató állítólag a platformon, orosz kötődésű fiókról kapott utasításokat (Guardian). A Telegram szerint az együttműködés feltétele a szabályosan benyújtott bírósági megkeresés. Ez a válasz inkább azt mutatja meg, mennyire a nemzeti eljárásokon múlik a kikényszerítés.

A Vot Tak szélesebb vizsgálata szerint rövid életű fiókokon keresztül szabotázshoz kapcsolódó posztok milliói terjedtek. Ez a nagyságrend oknyomozó újságírói munka eredménye, nem bírósági iratoké. Azt senki sem tette közzé, hogy a posztok közül hány vezetett valódi támadáshoz, hány volt csalás, és hány lehetett rendőrségi csapda.

A bizonyítékok ennyit támasztanak alá biztosan: a beszervezési mechanizmus működik, a pénz mozog, a célpontok valósak. A támadók megtalálták a rést. A toborzás határokon átível, a végrehajtás elleni fellépés viszont nemzeti szinten marad. Arra, hogyan lehet ezt a rést bezárni úgy, hogy közben minden platformvita ne váljon megfigyelési vitává, a nemzeti belügyminisztereknek és a Bizottság DSA-végrehajtóinak is választ kellene adniuk. Eddig egyikük sem adott.