Sabotage voor $500 in Europa

Voor ergens tussen $500 en $7.000 is iemand te vinden die in een EU-land een NAVO-voertuig in brand steekt, een militair konvooi fotografeert of een Oekraïens monument beklad. De opdrachtgever meldt zich via een wegwerpaccount op Telegram. De uitvoerder filmt de klus als bewijs. De betaling komt in cryptovaluta. Daarna verdwijnt het account (Cybernews).

Die transactie, blootgelegd door het in Polen gevestigde medium Vot Tak en terug te zien in strafzaken in meerdere landen, laat een goedkope grensoverschrijdende markt voor sabotageklussen zien. De commandolijn blijft buiten beeld. De uitvoerder is vervangbaar.

Het Poolse bewijs

Polen levert het scherpste bewijs dat deze markt werkt. Een 18-jarige Oekraïner, aangeduid als Ilya K., wordt verdacht van 47 feiten die verband houden met sabotageactiviteiten tussen november 2024 en augustus 2025 (WP, RMF24). Volgens de Poolse binnenlandse veiligheidsdienst ABW en het landelijk parket ging het onder meer om het ontheiligen van monumenten om Pools-Oekraïense spanningen aan te wakkeren, en om de voorbereiding van een dronevlucht boven de colonne van de president.

Belangrijker dan de tenlastelegging is de werkwijze. De opdrachten kwamen binnen via een onlineberichtendienst. De uitvoerder stuurde foto’s terug als bewijs dat het werk was gedaan. De betaling liep via cryptovaluta en beurzen die in Rusland en China stonden geregistreerd. De verdachte zou vervolgens ook anderen hebben geworven voor extra klussen. Dit was dus geen getrainde inlichtingenofficier, maar een tiener die voor geld werkte binnen een keten waarin hij net zo makkelijk kon worden vervangen.

Wegwerpagenten, meerdere landen

Duitsland heeft er inmiddels een woord voor: Wegwerf-Agenten, wegwerpagenten. Goedkope, vervangbare lokale krachten die worden ingehuurd voor één taak: een route observeren, een beveiligingszone testen, een brandstichting voorbereiden. Duitse veiligheidsfunctionarissen omschrijven aan Rusland gelinkte sabotage, spionage en desinformatie als drukmiddelen die bewust onder de drempel van een open militaire aanval blijven (Zeit). In Stuttgart worden drie vermeende wegwerpagenten ervan verdacht transportroutes te hebben verkend voor pakketbommen (Tagesschau).

Nederland liet intussen een andere kwetsbaarheid zien, waarvoor helemaal geen menselijke ronselaar nodig is. Volgens de inlichtingendiensten AIVD en MIVD hebben Russische staatshackers IP-camera’s langs militaire logistieke routes gehackt om defensieleveringen aan Oekraïne te volgen (NL Times, Defensiebond). Standaardwachtwoorden en verouderde firmware maakten van civiele camera’s een surveillancenetwerk. Geen Telegramaccount, geen crypto, gewoon slecht beheerde apparaten die gratis meekijken.

Het gat tussen nationale grenzen

Het patroon loopt over grenzen heen. De vervolging blijft daar juist vaak binnen steken. Eén sabotageketen kan bestaan uit een ronselaar met een Telegramaccount op een Indiaas telefoonnummer, een doelwit in Letland, betalingen via Aziatische cryptobeurzen en een parallel onderzoek in Polen of Duitsland. Geen enkel land ziet vanzelf het hele plaatje.

Het EU-recht laat de zwaarste instrumenten bij de nationale regeringen. Inlichtingendiensten, arrestaties en strafvervolging vallen onder de afzonderlijke lidstaten. Artikel 4, lid 2 van het EU-verdrag legt nationale veiligheid immers expliciet bij elk land zelf. Brussel kan platforms onder druk zetten via de Digital Services Act, de EU-regels voor onlineplatforms, en politiewerk via Europol coördineren. Ook kan het delen van het strafrecht harmoniseren. Maar de EU kan geen contraspionage voeren en geen sabotagezaken voor de hele Unie vervolgen.

De Democracy Shield-commissie van het Europees Parlement wees Rusland onlangs aan als primaire dreiging en vroeg om sterkere instrumenten tegen hybride aanvallen, meer platformverantwoordelijkheid en het dichten van mazen rond cryptovaluta (European Parliament). Dat zijn politieke aanbevelingen. De commissie kan zelf niet onderzoeken, arresteren of vervolgen.

Telegram is daarbij een betwist drukpunt. Franse rechters hebben oprichter Pavel Durov opnieuw verhoord over vermeende medeplichtigheid aan crimineel misbruik van de dienst (Le Figaro). In het Verenigd Koninkrijk nam toezichthouder Ofcom contact op met Telegram nadat een veroordeelde brandstichter naar verluidt instructies had gekregen van een aan Rusland gelinkt account op het platform (Guardian). Telegram stelt dat samenwerking afhangt van correct ingediende gerechtelijke verzoeken. Juist dat antwoord laat zien hoezeer handhaving nog steeds vastzit aan nationale procedures.

Het bredere onderzoek van Vot Tak stelt dat miljoenen sabotagegerelateerde berichten via kortstondige accounts zijn verspreid. Die schaal komt uit onderzoeksjournalistiek, niet uit rechtbankdossiers. Hoeveel berichten tot echte aanvallen leidden, hoeveel oplichting waren en hoeveel valstrikken van opsporingsdiensten, is niet gepubliceerd.

Wat het bewijs wel laat zien: de ronselmechaniek werkt, de betalingen komen door en de doelwitten zijn echt. De aanvallers hebben het gat gevonden. De werving is grensoverschrijdend, de handhaving nog altijd nationaal. Hoe dat gat wordt gedicht zonder elk platformdebat te veranderen in een surveillancegevecht, is een vraag waarop zowel nationale ministers van Binnenlandse Zaken als de DSA-handhavers van de Commissie een antwoord moeten geven. Dat antwoord is er nog niet.