Mosca arruola agenti usa e getta

Il 25 giugno un cittadino polacco e un bielorusso sono entrati in manette nella procura di Varsavia. Secondo l’accusa, avrebbero fotografato infrastrutture critiche, affisso manifesti, imbrattato muri e seguito incontri dell’esilio bielorusso, eseguendo istruzioni ricevute via Telegram e pagate in criptovalute. La loro vicenda, però, è meno importante del modello di reclutamento che rivela.

In Polonia, Germania e Francia, magistrati e apparati di sicurezza descrivono lo stesso schema operativo: servizi russi, o collegati alla Russia, che recluterebbero online manovalanza a basso costo e di breve durata, assegnando compiti circoscritti senza mostrare il disegno complessivo, chiedendo una prova dell’esecuzione, pagando piccole somme e poi interrompendo i contatti. Così persone comuni diventano strumenti d’intelligence, spesso senza capire fino in fondo che cosa siano diventate.

Il metodo Varsavia

La procura nazionale polacca offre il quadro pubblico più chiaro del meccanismo. L’ABW, l’agenzia di sicurezza interna della Polonia, ha fermato il cittadino polacco Rafał G. e il cittadino bielorusso Aliaksei B., accusandoli di avere agito per conto di un servizio d’intelligence straniero tra marzo 2024 e febbraio 2025 a Rzeszów, Varsavia e Łódź (Prokuratura Krajowa, ABW). I due, secondo gli inquirenti, avrebbero ricevuto incarichi tramite Telegram, documentato obiettivi con fotografie e prodotto materiale di propaganda.

L’ABW ha aggiunto un elemento ulteriore: i sospetti avrebbero anche filmato eventi organizzati a Varsavia da esuli bielorussi (Prokuratura Krajowa). Il fascicolo esce così dalla sola ricognizione delle infrastrutture e investe la sorveglianza delle comunità della diaspora ostili al governo di Lukashenko.

Più dei singoli nomi conta l’architettura. Ogni recluta vede soltanto il proprio compito: scattare una foto, affiggere un manifesto, comprare una SIM. Nessuno deve conoscere lo scopo dell’operazione. Questa compartimentazione rende più difficile bloccare la rete e più lenta l’attribuzione.

Germania: dagli schermi agli scali ferroviari

La Germania mostra che cosa accade quando il reclutamento online incontra la preparazione materiale. Herbert Reul, ministro dell’Interno del Nord Reno-Westfalia, ha avvertito che i servizi russi ricorrono ormai ai Wegwerf-Agenten, agenti usa e getta: persone economiche, sostituibili, agganciate sulle piattaforme social e tenute deliberatamente all’oscuro di chi impartisca davvero gli ordini (FAZ, ZEIT).

Due casi tedeschi indicano il passaggio dal digitale al fisico. Gli investigatori parlano di presunti agenti, uno dei quali residente a Colonia, che avrebbero preparato incendi e attentati esplosivi contro trasporti merci. Uno dei sospetti avrebbe inviato due pacchi di prova per verificare rotte di spedizione e falle nella sicurezza (Kölner Stadt-Anzeiger). Alla stazione ferroviaria di Minden, una telecamera in diretta installata illegalmente sorvegliava un’area di manovra usata dalla Bundeswehr e da trasporti legati all’Ucraina (WDR). In un caso, scatole mosse attraverso spedizionieri commerciali per mappare vulnerabilità; nell’altro, logistica militare osservata in tempo reale. Entrambi sarebbero partiti da un messaggio su Telegram a qualcuno che aveva bisogno di denaro.

La Francia impone però una cautela. Vicino a Tolosa, un cittadino bielorusso è stato incriminato il 5 giugno per avere fornito informazioni a una potenza straniera dopo aver filmato test alla Delair, un produttore di droni. Pochi giorni prima, alcune molotov erano state lanciate contro la fabbrica senza esplodere. Secondo Le Monde, gli investigatori non avevano collegato il sospetto agli autori dell’attacco. La prossimità non è una prova: sorveglianza e intimidazione fisica possono stare molto vicine senza che emerga una catena di comando unica.

La zona grigia che rende efficace il metodo

La NATO definisce le minacce ibride come l’uso combinato di strumenti militari e non militari, palesi e coperti, inclusi proxy e gruppi irregolari (NATO). Il modello degli agenti usa e getta funziona perché ogni operazione resta sotto la soglia dell’Articolo 5 del Trattato Nord Atlantico, la clausola che considera un attacco contro un alleato come un attacco contro tutti. Le azioni disturbano, logorano, complicano, ma non oltrepassano in modo netto il punto in cui la difesa collettiva diventa politicamente lineare (AP/ABC).

La scena del reato è sempre locale. Una telecamera a Minden. Un pacco di prova a Colonia. Una fotografia a Rzeszów. Le procure nazionali possono incriminare l’esecutore. Europol, l’agenzia europea per la cooperazione di polizia, ed Eurojust, l’organismo che coordina le procure, possono collegare fascicoli tra Paesi. Ma dimostrare che uno specifico canale Telegram conduca a una direzione dell’intelligence russa resta l’anello più difficile della catena, e nessuna delle due agenzie può perseguirlo direttamente. I media cechi trattano già i casi tedeschi e polacchi come segnali d’allarme per le proprie filiere della difesa (Novinky, ČT24). La direttiva europea sulla resilienza dei soggetti critici può obbligare operatori dell’energia, dei trasporti e delle infrastrutture digitali a rafforzare i bersagli (CER Directive). Non può provare chi abbia inviato il messaggio su Telegram.

Il quadro porta a una conclusione netta: l’Europa ha di fronte un modello documentato di reclutamento compartimentato, gestito a distanza e legato alla Russia, diretto contro infrastrutture, filiere della difesa e comunità dell’esilio. L’obiettivo è rendere più costoso e più difficile proteggere il sostegno all’Ucraina. Polonia e Germania offrono i casi pubblici più solidi. La Francia mostra quanto sorveglianza e sabotaggio possano sfiorarsi senza produrre una prova sufficiente in tribunale. L’Europa può blindare scali ferroviari, fabbriche e account di telecomunicazioni. Le manca ancora un modo pulito per portare davanti a un giudice il gestore che sta dietro la recluta.