Sabotage til $500 i Europa

For et sted mellem 500 og 7.000 dollar kan man få nogen til at sætte ild til et NATO-køretøj, fotografere en militærkolonne eller vandalisere et ukrainsk mindesmærke i et EU-land. Rekrutteringen foregår fra en Telegram-konto, der hurtigt kan smides væk. Den hyrede filmer opgaven som dokumentation. Betalingen kommer i kryptovaluta. Derefter forsvinder kontoen (Cybernews).

Den model er kortlagt af det polsk-baserede medie Vot Tak og går igen i straffesager i flere lande. Den viser et billigt, grænseoverskridende marked for sabotageopgaver. Kommandovejen er skjult. Den, der udfører arbejdet, kan undværes.

Det polske bevis

Polen har de stærkeste konkrete beviser for, at markedet virker. En 18-årig ukrainsk statsborger, identificeret som Ilya K., er tiltalt for 47 forhold med forbindelse til sabotageaktivitet fra november 2024 til august 2025 (WP, RMF24). Ifølge Polens interne sikkerhedstjeneste ABW og den nationale anklagemyndighed omfattede opgaverne blandt andet skænding af mindesmærker for at puste til polsk-ukrainske spændinger og forberedelse af en droneflyvning over præsidentens kortege.

Det afgørende er ikke kun tiltalen, men metoden. Opgaverne kom via en beskedtjeneste. Den udførende sendte billeder som bevis. Betalingen skete i kryptovaluta gennem børser registreret i Rusland og Kina. Den tiltalte skal ifølge myndighederne også have rekrutteret andre til yderligere opgaver. Ikke en uddannet efterretningsagent, men en teenager på akkord, koblet på en forsyningskæde, hvor han kunne skiftes ud.

Engangsagenter i flere lande

Tyske myndigheder har et præcist ord for den type rekrutter: Wegwerf-Agenten, engangsagenter. Det er billige, lokale folk, der hyres til enkeltstående opgaver: overvågning af en rute, test af en afspærring, forberedelse af en brandstiftelse. Tyske sikkerhedsmyndigheder beskriver russisk forbundet sabotage, spionage og desinformation som pres, der holdes under tærsklen for et åbent militært angreb (Zeit). I Stuttgart er tre formodede engangsagenter anklaget for at have undersøgt transportruter med henblik på pakkebomber (Tagesschau).

Nederlandene har peget på en anden sårbarhed, hvor der slet ikke behøver at være en menneskelig rekrutterer. De nederlandske efterretningstjenester AIVD og MIVD vurderer, at russiske statshackere har kompromitteret IP-kameraer langs militære logistikruter for at følge forsvarsleverancer til Ukraine (NL Times, Defensiebond). Standardadgangskoder og forældet firmware gjorde civile kameraer til overvågningsinfrastruktur. Ingen Telegram-konto, ingen kryptobetaling, bare dårligt vedligeholdte enheder, der gjorde arbejdet gratis.

Hullet mellem grænserne

Mønstret kan ses på tværs af grænser. Retsforfølgningen sidder fortsat fast inden for dem. Én sabotagekæde kan omfatte en rekrutterer på en Telegram-konto knyttet til et indisk telefonnummer, et mål i Letland, betalinger gennem asiatiske kryptobørser og en parallel efterforskning i Polen eller Tyskland. Intet enkelt land ser nødvendigvis hele billedet.

EU-retten placerer de hårdeste redskaber hos de nationale regeringer. Efterretningstjenester, anholdelser og straffesager hører under medlemsstaterne efter artikel 4, stk. 2, i EU-traktaten, som fastslår, at national sikkerhed er hvert lands eget ansvar. Bruxelles kan lægge pres på platforme gennem forordningen om digitale tjenester, DSA, der regulerer onlineformidlere. EU kan også koordinere politiarbejde via Europol og harmonisere dele af strafferetten. Men EU kan ikke drive kontraspionage eller føre sabotagesager på tværs af Unionen.

Europa-Parlamentets udvalg om det såkaldte Democracy Shield har for nylig udpeget Rusland som en hovedtrussel og efterlyst stærkere redskaber mod hybride angreb, mere ansvar for platforme og lukning af smuthuller i kryptobetalinger (European Parliament). Det er politiske anbefalinger. Udvalget kan hverken efterforske, anholde eller rejse tiltale.

Telegram er selv blevet et omstridt trykpunkt. Franske dommere har igen afhørt stifteren Pavel Durov om mulig medvirken i forbindelse med kriminelt misbrug af tjenesten (Le Figaro). I Storbritannien kontaktede tilsynsmyndigheden Ofcom Telegram, efter at en dømt brandstifter angiveligt havde modtaget instrukser fra en Rusland-forbundet konto på platformen (Guardian). Telegrams linje er, at samarbejde afhænger af korrekt indsendte retsanmodninger. Det svar viser netop problemet: Håndhævelsen afhænger stadig af nationale procedurer.

Vot Taks bredere undersøgelse hævder, at millioner af sabotagerelaterede opslag er blevet spredt gennem kortlivede konti. Det tal bygger på journalistisk research, ikke på retsdokumenter. Hvor mange opslag der førte til reelle angreb, hvor mange der var svindel, og hvor mange der var fælder sat af myndigheder, er ikke offentliggjort.

Det dokumenterede er til gengæld alvorligt nok: Rekrutteringen virker, betalingerne flyder, og målene er virkelige. Angriberne har fundet hullet mellem et grænseoverskridende rekrutteringsmarked og national håndhævelse. At lukke det hul uden at gøre enhver platformsdebat til en kamp om masseovervågning er et spørgsmål, som både nationale indenrigsministre og EU-Kommissionens DSA-håndhævere skylder et svar på. Indtil videre har ingen leveret det.