Sabotage för $500 i Europa

För någonstans mellan 500 och 7 000 dollar går det att anlita en person för att sätta eld på ett Natofordon, fotografera en militär konvoj eller vandalisera ett ukrainskt minnesmärke i ett EU-land. Rekryteraren använder ett tillfälligt Telegramkonto. Den som utför uppdraget filmar händelsen som bevis. Betalningen kommer i kryptovaluta. Sedan försvinner kontot (Cybernews).

Det är den transaktionen som den Polenbaserade mediekanalen Vot Tak har kartlagt och som återkommer i brottmål i flera länder. Bilden är en billig gränsöverskridande marknad för sabotageuppdrag. Uppdragskedjan hålls dold. Den som utför jobbet är utbytbar.

Det polska beviset

Polen har de tydligaste beläggen för att modellen fungerar. En 18-årig ukrainsk medborgare, identifierad som Ilya K., står inför 47 åtalspunkter kopplade till sabotageverksamhet mellan november 2024 och augusti 2025 (WP, RMF24). Polens inre säkerhetstjänst ABW och den nationella åklagarmyndigheten uppger att uppdragen bland annat gällde skändning av minnesmärken för att elda på polsk-ukrainska motsättningar samt förberedelser för att flyga drönare över presidentens kortege.

Det centrala är inte bara åtalet, utan arbetsmetoden. Uppdragen kom via en meddelandetjänst. Utföraren skickade bilder som bevis på att jobbet var gjort. Betalningen gick i kryptovaluta via växlingstjänster registrerade i Ryssland och Kina. Den åtalade ska också ha rekryterat andra till nya uppdrag. Det handlar inte om en utbildad underrättelseoperatör, utan om en tonåring som mot betalning kopplats in i en kedja där han behandlades som förbrukningsvara.

Engångsagenter i flera länder

I Tyskland används begreppet Wegwerf-Agenten: engångsagenter. Det är billiga och utbytbara lokala rekryter som anlitas för enstaka uppgifter, som att bevaka en rutt, testa ett skalskydd eller förbereda en mordbrand. Tyska säkerhetsföreträdare beskriver ryskkopplat sabotage, spionage och desinformation som påtryckningar som ska ligga under tröskeln för ett öppet militärt angrepp (Zeit). I Stuttgart misstänks tre personer ha kartlagt transportrutter inför möjliga paketbomber (Tagesschau).

Nederländerna har visat en annan sårbarhet, som inte kräver någon mänsklig rekryterare alls. De nederländska underrättelsetjänsterna AIVD och MIVD bedömer att ryska statliga hackare tog sig in i IP-kameror längs militära logistikrutter för att följa försvarsleveranser till Ukraina (NL Times, Defensiebond). Standardlösenord och gammal mjukvara gjorde civila kameror till övervakningsinfrastruktur. Inget Telegramkonto, ingen kryptobetalning, bara dåligt skötta uppkopplade enheter som utförde spaningen gratis.

Glappet mellan nationella gränser

Mönstret syns över gränserna. Lagföringen gör det inte. En enda sabotagekedja kan omfatta en rekryterare på ett Telegramkonto kopplat till ett indiskt telefonnummer, ett mål i Lettland, betalningar via asiatiska kryptobörser och parallella utredningar i Polen eller Tyskland. Inget enskilt land ser hela bilden.

EU-rätten lämnar de tyngsta verktygen hos medlemsstaterna. Underrättelsetjänster, gripanden och åtal ligger nationellt enligt artikel 4.2 i EU-fördraget, där nationell säkerhet slås fast som varje medlemsstats eget ansvar. Bryssel kan sätta press på plattformar genom rättsakten om digitala tjänster, DSA, som reglerar digitala mellanhänder. EU kan också samordna polisarbete genom Europol och harmonisera delar av straffrätten. Men unionen kan inte bedriva kontraspionage eller åtala sabotagefall över hela EU.

Europaparlamentets särskilda utskott för demokratiskölden pekade nyligen ut Ryssland som ett huvudhot och efterlyste starkare verktyg mot hybridattacker, större plattformsansvar och tätare kontroll av kryphål i kryptosystemen (European Parliament). Det är politiska rekommendationer. Utskottet kan varken utreda, gripa eller väcka åtal.

Telegram är samtidigt en av konfliktpunkterna. Franska domare har på nytt förhört grundaren Pavel Durov om misstänkt medverkan kopplad till kriminell användning av tjänsten (Le Figaro). I Storbritannien kontaktade tillsynsmyndigheten Ofcom Telegram sedan en dömd mordbrännare enligt uppgift fått instruktioner från ett ryskkopplat konto på plattformen (Guardian). Telegrams linje är att samarbete förutsätter korrekt inlämnade rättsliga begäranden. Det svaret visar samtidigt hur beroende brottsbekämpningen fortfarande är av nationella procedurer.

Vot Taks bredare granskning uppger att miljontals sabotagerelaterade inlägg har spridits via kortlivade konton. Den omfattningen bygger på journalistisk kartläggning, inte på domstolshandlingar. Hur många inlägg som ledde till verkliga attacker, hur många som var bedrägerier och hur många som var fällor från brottsbekämpande myndigheter har ingen offentlig aktör redovisat.

Det som beläggen visar är tillräckligt konkret: rekryteringen fungerar, betalningarna går fram och målen finns i verkligheten. Angriparna har hittat glappet. Rekryteringen är gränsöverskridande, men rättsväsendet är nationellt. Hur det glappet ska stängas utan att varje plattformsfråga förvandlas till en strid om övervakning är något både nationella inrikesministrar och EU-kommissionens DSA-tillsyn behöver svara på. Hittills har de inte gjort det.