Rusland hverver engangsagenter på Telegram

Den 25. juni blev en polsk statsborger og en belarusisk mand ført ind på anklagemyndighedens kontor i Warszawa i håndjern. De er mistænkt for at have fotograferet kritisk infrastruktur, hængt plakater op, malet graffiti og overvåget møder blandt belarusiske eksilmiljøer. Opgaverne skulle være kommet via Telegram, betalingen i kryptovaluta. De to mænd er ikke det centrale. Det er rekrutteringsmodellen bag dem.

I Polen, Tyskland og Frankrig beskriver anklagere og sikkerhedsmyndigheder det samme mønster: russiske eller Rusland-tilknyttede efterretningstjenester rekrutterer angiveligt billige, kortvarige hjælpere online. De får små, afgrænsede opgaver, kender ikke den større operation, sender dokumentation for udført arbejde, får mindre beløb udbetalt og mister derefter kontakten. Metoden gør almindelige mennesker til efterretningsredskaber, ofte uden at de fuldt ud forstår, hvad de er blevet en del af.

Warszawa-modellen

Polens nationale anklagemyndighed har givet det hidtil klareste offentlige billede af metoden. ABW, Polens indenrigsefterretningstjeneste, anholdt den polske statsborger Rafał G. og den belarusiske statsborger Aliaksei B. De er sigtet for at have arbejdet for en fremmed efterretningstjeneste mellem marts 2024 og februar 2025 i Rzeszów, Warszawa og Łódź (Prokuratura Krajowa, ABW). Ifølge myndighederne modtog de opgaver via Telegram, fotograferede mål og fremstillede propagandamateriale.

ABW tilføjede et andet lag: De mistænkte filmede også arrangementer organiseret af belarusiske eksilmiljøer i Warszawa (Prokuratura Krajowa). Dermed handler sagen ikke kun om rekognoscering mod infrastruktur, men også om overvågning af diasporaer, der er imod Lukasjenkos styre.

Strukturen er vigtigere end personerne. Hver rekrutteret ser kun sin egen opgave: Tag dette foto, hæng denne plakat op, køb dette SIM-kort. Ingen behøver at kende formålet med operationen. Den opdeling gør det sværere at afbryde netværket og langsommere at fastslå, hvem der står bag.

Tyskland: Fra skærm til rangerterræn

Tyskland viser, hvad der sker, når online-rekruttering bliver til fysisk forberedelse. Nordrhein-Westfalens indenrigsminister, Herbert Reul, har advaret om, at russiske tjenester nu bruger Wegwerf-Agenten, altså engangsagenter: billige, udskiftelige personer, rekrutteret gennem sociale platforme og bevidst holdt uvidende om, hvem der reelt giver ordrerne (FAZ, ZEIT).

To tyske sager viser broen mellem det digitale og det fysiske. Efterforskere beskriver mistænkte agenter, herunder én med base i Köln, som forberedte brand- og sprængstofangreb mod godstransporter. En mistænkt skal have sendt to testpakker for at afprøve fragtruter og sikkerhedshuller (Kölner Stadt-Anzeiger). På banegården i Minden overvågede et ulovligt opsat livekamera et rangerområde, der bruges til Bundeswehr- og Ukraine-relaterede transporter (WDR). Den ene sag handlede om at flytte pakker gennem kommercielle transportsystemer for at kortlægge sårbarheder. Den anden handlede om at følge militær logistik i realtid. Begge begyndte ifølge efterforskningen med en Telegram-besked til en person, der havde brug for penge.

Frankrig viser samtidig grænsen for, hvad man kan bevise. Nær Toulouse blev en belarusisk mand den 5. juni sigtet for at levere oplysninger til en fremmed magt, efter at han havde filmet test hos Delair, en producent af droner. Få dage tidligere var der kastet molotovcocktails mod fabrikken, men de eksploderede ikke. Ifølge Le Monde havde efterforskerne ikke knyttet den mistænkte til gerningsmændene. Nærhed er ikke bevis. Overvågning og fysisk intimidering kan ligge tæt på hinanden uden at kunne føres tilbage til én samlet kommandokæde.

Hullet, der får metoden til at virke

NATO definerer hybride trusler som kombinationen af militære og ikke-militære, åbne og skjulte virkemidler, herunder brug af stedfortrædere og irregulære grupper (NATO). Engangsagent-modellen virker, fordi hver enkelt operation holder sig under artikel 5 i Den Nordatlantiske Traktat, altså bestemmelsen om, at et angreb på ét NATO-land betragtes som et angreb på alle. Handlingerne skaber forstyrrelse uden entydigt at krydse den grænse, hvor kollektivt forsvar bliver politisk ligetil (AP/ABC).

Gerningsstedet er altid lokalt. Et kamera i Minden. En testpakke i Köln. Et foto i Rzeszów. Nationale anklagemyndigheder kan rejse sag mod den person, der udfører opgaven. Europol, EU’s politisamarbejde, og Eurojust, EU’s organ for koordinering mellem anklagemyndigheder, kan forbinde sager på tværs af grænser. Men det svære led er stadig at bevise, at en bestemt Telegram-kanal fører tilbage til en russisk efterretningsenhed. Ingen af de to EU-organer kan selv føre straffesagen. Tjekkiske medier dækker allerede de tyske og polske sager som advarsler for landets egne forsyningskæder til forsvarsindustrien (Novinky, ČT24). EU’s direktiv om kritiske enheders modstandsdygtighed kan tvinge aktører inden for energi, transport og digital infrastruktur til at beskytte deres mål bedre (CER Directive). Det kan ikke bevise, hvem der sendte Telegram-beskeden.

Det samlede billede er klart nok: Europa står over for et dokumenteret mønster, hvor Rusland-tilknyttede aktører rekrutterer folk på afstand, giver dem afgrænsede opgaver og retter dem mod infrastruktur, forsyningskæder til forsvarsindustrien og eksilmiljøer. Formålet er at gøre støtten til Ukraine dyrere og sværere at beskytte. Polen og Tyskland har de stærkeste offentlige sager. Frankrig viser, hvor tæt overvågning og sabotage kan ligge uden at give beviser, der holder i retten. Europa kan sikre rangerområder, fabrikker og telekonti bedre. Det mangler stadig en effektiv måde at ramme personen bag skærmen på.