Rusland werft wegwerpagenten via Telegram

Op 25 juni werden een Poolse burger en een Belarussische man geboeid voorgeleid bij het parket in Warschau. Volgens de aanklagers hadden zij kritieke infrastructuur gefotografeerd, posters opgehangen, graffiti gespoten en bijeenkomsten van Belarussische ballingen in de gaten gehouden. De opdrachten kwamen via Telegram, de betaling in cryptovaluta. Die twee verdachten zijn niet het belangrijkste verhaal. Het rekruteringsmodel achter hen is dat wel.

In Polen, Duitsland en Frankrijk beschrijven aanklagers en veiligheidsdiensten inmiddels hetzelfde patroon. Russische of aan Rusland gelieerde inlichtingendiensten zouden online goedkope, kort inzetbare krachten werven, hun kleine afgebakende opdrachten geven, bewijs van uitvoering laten sturen, een beperkt bedrag betalen en daarna het contact verbreken. De uitvoerders krijgen geen zicht op de grotere operatie. Zo worden gewone mensen ingezet als inlichtingeninstrument, soms zonder dat zij volledig begrijpen wat zij zijn geworden.

De werkwijze in Warschau

Het Poolse landelijk parket heeft tot nu toe het duidelijkste publieke beeld gegeven van deze werkwijze. De ABW, de Poolse binnenlandse veiligheidsdienst, hield de Pool Rafał G. en de Belarussische burger Aliaksei B. aan. Zij worden ervan verdacht tussen maart 2024 en februari 2025 in Rzeszów, Warschau en Łódź voor een buitenlandse inlichtingendienst te hebben gewerkt (Prokuratura Krajowa, ABW). Volgens de Poolse autoriteiten kregen zij opdrachten via Telegram, legden zij doelwitten fotografisch vast en maakten zij propagandamateriaal.

De ABW voegde daar nog een tweede laag aan toe: de verdachten zouden ook evenementen van Belarussische ballingen in Warschau hebben gefilmd (Prokuratura Krajowa). Daarmee gaat het dossier verder dan verkenning van infrastructuur. Het raakt ook aan toezicht op diasporagemeenschappen die zich tegen het regime van Loekasjenko keren.

Belangrijker dan de personen is de structuur. Elke rekruut ziet slechts zijn eigen taak: maak deze foto, hang deze poster op, koop deze simkaart. Niemand hoeft het doel van de operatie te kennen. Die compartimentering maakt verstoring lastiger en toeschrijving trager.

Duitsland: van scherm naar rangeerterrein

Duitsland laat zien wat er gebeurt wanneer online rekrutering overgaat in fysieke voorbereiding. Herbert Reul, minister van Binnenlandse Zaken van Noordrijn-Westfalen, waarschuwde dat Russische diensten inmiddels leunen op Wegwerf-Agenten: goedkope, onderling vervangbare mensen die via sociale platforms worden geworven en bewust onwetend worden gehouden over wie werkelijk de opdrachten geeft (FAZ, ZEIT).

Twee Duitse zaken tonen de brug tussen digitaal contact en fysieke actie. Onderzoekers beschrijven vermoedelijke agenten, onder wie iemand uit Keulen, die brandstichting en aanslagen met explosieven op vrachttransporten zouden hebben voorbereid. Een verdachte zou twee testpakketten hebben verstuurd om transportroutes en beveiligingslekken te verkennen (Kölner Stadt-Anzeiger). Op station Minden hield een illegaal geplaatste livecamera een rangeerterrein in de gaten dat werd gebruikt voor transporten van de Bundeswehr en voor Oekraïne-gerelateerde logistiek (WDR). De ene zaak draaide om dozen in het commerciële vrachtverkeer, bedoeld om kwetsbaarheden te vinden. De andere om realtime zicht op militaire logistiek. Beide begonnen, voor zover uit de dossiers blijkt, met een Telegrambericht aan iemand die geld nodig had.

Frankrijk laat zien waar de grens van de bewijsvoering ligt. Bij Toulouse werd op 5 juni een Belarussische man aangeklaagd voor het leveren van informatie aan een buitenlandse mogendheid, nadat hij tests had gefilmd bij Delair, een fabrikant van drones. Enkele dagen eerder waren molotovcocktails naar de fabriek gegooid, zonder dat die ontploften. Volgens Le Monde hadden onderzoekers de verdachte niet aan de aanvallers gekoppeld. Nabijheid is nog geen bewijs: surveillance en fysieke intimidatie lagen hier dicht bij elkaar, maar zonder aangetoonde gezamenlijke commandolijn.

De ruimte waarin het werkt

De NAVO omschrijft hybride dreigingen als het gecombineerde gebruik van militaire en niet-militaire, openlijke en heimelijke middelen, inclusief tussenpersonen en ongeregelde groepen (NATO). Het model van de wegwerpagentschappen werkt juist omdat elke afzonderlijke operatie onder de drempel van artikel 5 van het Noord-Atlantisch Verdrag blijft, de bepaling die een aanval op één bondgenoot als een aanval op allen behandelt. De acties verstoren wel, maar overschrijden niet netjes de grens waarbij collectieve verdediging politiek eenvoudig wordt (AP/ABC).

De plaats delict is steeds lokaal. Een camera in Minden. Een testpakket in Keulen. Een foto in Rzeszów. Nationale aanklagers kunnen de uitvoerder vervolgen. Europol, het EU-agentschap voor politiële samenwerking, en Eurojust, dat justitiële samenwerking coördineert, kunnen dossiers over grenzen heen met elkaar verbinden. Maar bewijzen dat een specifiek Telegramkanaal terugloopt naar een Russische inlichtingendienst blijft de moeilijkste schakel in de keten. Geen van beide agentschappen kan die zaak bovendien zelf vervolgen. Tsjechische media behandelen de Duitse en Poolse zaken inmiddels als waarschuwing voor de eigen defensietoeleveringsketens (Novinky, ČT24). De Europese Critical Entities Resilience Directive kan beheerders van energie-, transport- en digitale infrastructuur dwingen hun doelwitten beter te beveiligen (CER Directive). Zij kan niet bewijzen wie het Telegrambericht verstuurde.

Uit de bekende dossiers volgt een duidelijke lijn: Europa ziet een gedocumenteerd patroon van aan Rusland gelieerde, op afstand aangestuurde en streng gecompartimenteerde rekrutering, gericht op infrastructuur, defensietoeleveringsketens en ballingengemeenschappen. Het doel is steun aan Oekraïne duurder en moeilijker te beschermen maken. Polen en Duitsland hebben daarvoor de sterkste openbare dossiers. Frankrijk laat zien hoe dicht surveillance en sabotage bij elkaar kunnen liggen zonder dat er voldoende bewijs ontstaat voor de rechter. Europa kan rangeerterreinen, fabrieken en telecomaccounts beter beveiligen. Een schone manier om de opdrachtgever achter de rekruut te vervolgen ontbreekt voorlopig nog.