Venäjä värvää kertakäyttöagentteja Telegramissa

Puolalainen ja valkovenäläinen tuotiin käsiraudoissa Varsovan syyttäjänvirastoon 25. kesäkuuta. Heitä epäillään kriittisen infrastruktuurin kuvaamisesta, julisteiden ripustamisesta, graffitien maalaamisesta ja Valko-Venäjän maanpaossa elävien oppositiopiirien seuraamisesta. Tehtävät oli väitetysti saatu Telegramissa, ja palkkiot maksettiin kryptovaluuttana.

Olennaista ei ole kaksikon henkilöllisyys vaan malli, jota tapaus kuvaa.

Puolassa, Saksassa ja Ranskassa syyttäjät ja turvallisuusviranomaiset kuvaavat samaa toimintatapaa. Venäjän tai Venäjään kytkeytyneiden tiedustelupalvelujen epäillään värväävän verkossa halpoja, lyhytaikaisia tekijöitä. Heille annetaan rajattu tehtävä, pyydetään todiste suorituksesta, maksetaan pieni summa ja katkaistaan yhteys. Tekijä ei välttämättä ymmärrä, mihin kokonaisuuteen oma osuus liittyy.

Varsovan toimintamalli

Puolan valtakunnansyyttäjänvirasto on antanut selkeimmän julkisen kuvan siitä, miten järjestely toimii. Puolan sisäinen turvallisuuspalvelu ABW pidätti Puolan kansalaisen Rafał G:n ja Valko-Venäjän kansalaisen Aliaksei B:n. Heitä syytetään toiminnasta vieraan tiedustelupalvelun hyväksi maaliskuun 2024 ja helmikuun 2025 välisenä aikana Rzeszówissa, Varsovassa ja Łódźissa (Prokuratura Krajowa, ABW). Syyttäjän mukaan he saivat tehtäviä Telegramin kautta, kuvasivat kohteita ja tuottivat propagandamateriaalia.

ABW:n mukaan epäillyt myös kuvasivat Varsovassa Valko-Venäjän maanpakolaisten järjestämiä tilaisuuksia (Prokuratura Krajowa). Se vie tapauksen pelkkää infrastruktuuritiedustelua laajemmalle. Kohteena olivat myös Lukašenkan hallintoa vastustavat diaspora-yhteisöt.

Rakenteella on suurempi merkitys kuin yksittäisillä tekijöillä. Yksi ottaa kuvan, toinen ripustaa julisteen, kolmas ostaa SIM-kortin. Kenenkään ei tarvitse tietää operaation tarkoitusta. Osittaminen vaikeuttaa sekä toiminnan katkaisemista että sen osoittamista tietyn valtion johdonmukaiseksi operaatioksi.

Saksa: näytöiltä ratapihoille

Saksa näyttää, miten verkkovärväys siirtyy fyysiseen valmisteluun. Nordrhein-Westfalenin sisäministeri Herbert Reul on varoittanut Venäjän tiedustelupalvelujen käyttävän niin sanottuja Wegwerf-Agenten eli kertakäyttöisiä agentteja: halpoja ja helposti korvattavia ihmisiä, jotka värvätään sosiaalisen median kautta ja pidetään tarkoituksella tietämättöminä todellisesta toimeksiantajasta (FAZ, ZEIT).

Kaksi saksalaistapausta havainnollistaa siirtymää verkosta kentälle. Tutkijoiden mukaan epäillyt agentit, joista yksi toimi Kölnissä, valmistelivat tuhopoltto- ja räjähdeiskuja rahtikuljetuksia vastaan. Yhden epäillyn kerrotaan lähettäneen kaksi testipakettia kuljetusreittien ja turva-aukkojen kartoittamiseksi (Kölner Stadt-Anzeiger). Mindenin rautatieasemalla laittomasti asennettu livekamera seurasi järjestelyratapihaa, jota käytettiin Bundeswehrin ja Ukrainaan liittyvien kuljetusten reitillä (WDR).

Toinen tapaus kartoitti kaupallisen logistiikan heikkoja kohtia pakettikuljetusten kautta. Toinen seurasi sotilaslogistiikkaa reaaliaikaisesti. Molempien alku oli viranomaisten mukaan Telegram-viesti ihmiselle, joka tarvitsi rahaa.

Ranska muistuttaa todistelun rajasta. Toulousen lähellä valkovenäläismies asetettiin 5. kesäkuuta syytteeseen tietojen toimittamisesta vieraalle vallalle. Hänen epäillään kuvanneen testejä dronevalmistaja Delairin tehtaalla. Muutamaa päivää aiemmin tehtaaseen oli heitetty polttopulloja, jotka eivät räjähtäneet. Le Monden mukaan tutkijat eivät olleet yhdistäneet epäiltyä hyökkääjiin. Läheisyys ei ole näyttöä: valvonta ja fyysinen painostus voivat tapahtua samassa ympäristössä ilman todistettavaa yhteistä komentoketjua.

Aukko, jota malli hyödyntää

Nato määrittelee hybridivaikuttamisen sotilaallisten ja ei-sotilaallisten, avointen ja peiteltyjen keinojen yhdistelmäksi. Siihen voivat kuulua välikädet ja epäsäännölliset ryhmät (NATO). Kertakäyttöisten agenttien malli toimii, koska yksittäiset teot jäävät Pohjois-Atlantin sopimuksen 5. artiklan alapuolelle. Artikla tarkoittaa, että hyökkäys yhtä liittolaista vastaan tulkitaan hyökkäykseksi kaikkia vastaan. Näissä tapauksissa häirintää syntyy, mutta kynnys kollektiiviseen puolustukseen ei ylity poliittisesti yksiselitteisesti (AP/ABC).

Rikospaikka on aina paikallinen. Kamera Mindenissä. Testipaketti Kölnissä. Valokuva Rzeszówissa. Kansallinen syyttäjä voi nostaa syytteen suorittajaa vastaan. Europol, EU:n poliisiyhteistyövirasto, ja Eurojust, syyttäjäyhteistyötä koordinoiva virasto, voivat yhdistää tapauksia yli rajojen. Vaikein lenkki on silti osoittaa, että tietty Telegram-kanava johtaa Venäjän tiedusteluorganisaatioon. Kumpikaan EU-virasto ei myöskään itse nosta syytteitä. Tšekkiläismediassa Saksan ja Puolan tapauksia käsitellään jo varoituksina maan omille puolustusteollisuuden toimitusketjuille (Novinky, ČT24). EU:n kriittisten toimijoiden häiriönsietodirektiivi voi velvoittaa energia-, liikenne- ja digitaali-infrastruktuurin toimijoita vahvistamaan suojauksiaan (CER Directive). Se ei todista, kuka lähetti Telegram-viestin.

Julkinen näyttö tukee yhtä johtopäätöstä: Euroopassa on dokumentoitu toimintamalli, jossa Venäjään kytkeytyneet tahot värväävät etänä ohjattuja ja osittain tehtäviinsä eristettyjä tekijöitä infrastruktuurin, puolustusteollisuuden toimitusketjujen ja maanpakolaisyhteisöjen seuraamiseen. Tarkoitus on tehdä Ukrainan tukemisesta kalliimpaa ja vaikeammin suojattavaa. Puolassa ja Saksassa julkinen näyttö on vahvinta. Ranska osoittaa, miten lähellä valvonta ja sabotaasi voivat olla toisiaan ilman oikeudessa kestävää näyttöä yhteisestä johdosta. Eurooppa voi suojata ratapihoja, tehtaita ja televerkkoja. Värvääjän saaminen oikeuteen on edelleen selvästi vaikeampaa kuin värvätyn.