Saksa: Venäjän hybriditoiminta ulottui Leipzigin lentoasemalle

Saksan syyskuussa tekemä vastuunosoitus on nostanut Leipzigin/Hallen lentoaseman tapauksen laajemman eurooppalaisen turvallisuushuolen symboliksi. Berliinin mukaan 4. elokuuta ukrainalaisten rahtikoneiden läheltä löytyi räjähteellä varustettu drone. Laite ei räjähtänyt ilmeisesti viallisen laukaisimen vuoksi, ja poliisi teki sen vaarattomaksi. Saksan hallitus katsoo Venäjän olevan vastuussa, vaikka rikostutkinta jatkuu.12

Miksi Leipzigin tapaus on poikkeuksellisen vakava

Tapaus yhdisti herkän kohteen, mahdollisesti tappavan räjähdelaitteen ja Ukrainaan liittyvän kuljetuslogistiikan. Saksan ulkoministerin mukaan dronen rakenne, osat, räjähteet ja laukaisujärjestelmä vastasivat menetelmiä, joita tunnetaan muista Venäjään liitetyistä hybridioperaatioista ja Venäjän hyökkäyssodasta Ukrainassa.9

Tutkintaan perustuvien tietojen mukaan viranomaiset epäilevät myös toisen dronen törmänneen lähellä rahtikoneeseen. Kolmas drone löydettiin tiettävästi lentoaseman läheisyydestä kymmenen päivää myöhemmin.2 Kaikista yksityiskohdista ei ole julkista ja varmistettua kuvaa. Saksan keskeinen julkinen johtopäätös on kuitenkin Venäjän vastuu, ei täydellinen selostus jokaisesta mahdollisesta tekijästä tai laitteesta.

Tapauksen merkitys ei siten rajoitu yhteen droneen. Se osoittaa, miten peiteoperaatio voisi aiheuttaa henkilövahinkoja tai häiritä siviili-ilmailua ja sotilaallisesti merkityksellisiä kuljetuksia Nato-maassa.

Mitä hybriditoiminnalla tarkoitetaan?

Hybriditoiminnalla tarkoitetaan painostusta ja vihamielisiä toimia, jotka jäävät avoimen sodankäynnin ja tavanomaisen valtioiden välisen kilpailun väliin. Yhdysvaltain kongressin tutkimuspalvelun mukaan Venäjään liitettyyn toimintaan Euroopassa kuuluu muun muassa sabotaasia, murhia, poliittista vaikuttamista, kyberhyökkäyksiä ja ilmatilaloukkauksia.20

EU korostaa, ettei Venäjään liitetty destabiloiva toiminta rajoitu verkkoon. Keinoihin voi kuulua sabotaasia, kriittisen infrastruktuurin häirintää, fyysisiä iskuja sekä informaatiovaikuttamista.26 Siksi huolta aiheuttavat esimerkiksi lentoasemat, liikenneverkot, energia- ja tietoliikenneyhteydet, viranomaisjärjestelmät sekä puolustukseen liittyvät toimitusketjut.

Keskeinen ongelma on vastuun osoittaminen. Operaatiot voidaan suunnitella näyttämään yksittäisiltä rikoksilta, vahingoilta tai irrallisilta häiriöiltä, jolloin väitetty valtiollinen toimeksiantaja pysyy etäällä suorittajista.

Välikäsiä, viestisovelluksia ja kryptomaksuja

Eurooppalaisessa raportoinnissa ja tutkimuksessa on kuvattu mallia, jossa epäillyt järjestäjät eivät luota yksinomaan ulkomaille lähetettyihin tiedustelu-upseereihin. Sen sijaan tehtäviä voidaan välittää etäyhteyksin välikäsille ja matalan tason toimijoille, myös Telegramin kautta, ja maksaa kryptovaluutoilla.2758

Tällainen toimintamalli voi pienentää organisoijan paljastumisriskiä ja hankaloittaa poliisitutkintaa. Samalla se kasvattaa käytännön riskiä: tarkkailuun, kuljetuksiin tai tuhopolttoihin värvätty henkilö ei välttämättä tiedä, kuka tehtävää lopulta ohjaa, vaikka tehtävä voisi vaarantaa siviilejä tai kriittistä infrastruktuuria.58

Malli on turvallisuusviranomaisten dokumentoima huolenaihe, mutta se ei yksin todista, että jokaisen epäilyttävän tapauksen taustalla olisi Venäjä. Yksittäisten tapausten näyttö vaihtelee.

Miksi Naton 5. artikla ei käynnisty automaattisesti

Naton 5. artikla on poliittinen yhteisen puolustuksen sitoumus, ei automaattinen hälytyskello jokaisesta vihamielisestä teosta. Epäselvä vastuunjako, kiistettävät välikädet ja häirintään tähtäävät operaatiot voivat tehdä liittokunnan yhteisestä vastauksesta vaikeamman kuin avoimen aseellisen hyökkäyksen tapauksessa.

Tämä ei tee hybriditoiminnasta vähäpätöistä. Yhdysvaltain kongressin tutkimuspalvelun mukaan Venäjään liitetty toiminta on lisääntynyt sekä määrältään että vakavuudeltaan. Palvelu myös toteaa Venäjän tiedustelupalvelujen kyvyn sopeutua pakotteisiin, tiedustelun tehostumiseen ja muihin eurooppalaisiin vastatoimiin.20

Suurin vaara on virhearvio. Jos isku tappaisi ihmisiä, aiheuttaisi vakavaa infrastruktuurivahinkoa tai joku liittolaisista arvioisi sen aseelliseksi hyökkäykseksi, reaktio voisi olla olennaisesti kovempi. Julkinen näyttö ei kuitenkaan osoita Venäjän ja Naton suoran sodan olevan välitön, eikä sen todennäköisyydelle voi antaa luotettavaa lukua.

Miksi esillä ovat salamurhat ja Salisbury

Räjähdelaitteen löytyminen lentokoneiden läheltä on lisännyt huolta siitä, että tulevat operaatiot voivat olla tappavampia. Vuoden 2018 Salisburyssä Britanniassa tehty Sergei Skripalin Novitšok-myrkytys muistuttaa, että Venäjään liitetyissä operaatioissa on aiemmin käytetty kohdennettua väkivaltaa Nato-maassa. Britannian viranomaiset ja tutkiva journalismi tunnistivat epäillyt tekijät GRU:n yksikköön 29155 liittyviksi toimijoiksi.60

Historia selittää viranomaisten huolta, mutta se ei ole näyttö julkisesti todetusta suunnitelmasta toteuttaa uusi Novitšok-isku. Varovaisempi johtopäätös on, että Leipzigin tapaus on kasvattanut huolta siitä, mitä seurauksia voi olla, jos salaisia sabotaasiverkostoja ei saada estettyä.

Saksan, EU:n ja Naton vastatoimet

Saksa ilmoitti Leipzigin vastuunosoituksen yhteydessä sulkevansa Venäjän konsulaatin Bonnissa, päättävänsä Berliinin Venäjän taloa koskevan järjestelyn, tiukentavansa Venäjän kansalaisten maahantulovalvontaa ja ajavansa uusia EU-listauksia. Saksa myös kutsui Venäjän suurlähettilään puhutteluun.13343

EU otti kesäkuussa 2024 käyttöön Hybrid Toolbox -välineistön vastauksena Venäjään liitettyjen kyberhyökkäysten, informaatiovaikuttamisen, sabotaasin ja muiden häiriötoimien voimistumiseen. Sen keinoihin kuuluvat tiedusteluyhteistyö, kriittisen infrastruktuurin suojaaminen, resilienssin vahvistaminen, strateginen viestintä ja pakotteet.1918

EU ilmoitti 13. heinäkuuta 2026 tähänastisesti laajimmasta kyberpakotteiden kokonaisuudestaan. Se kohdistui henkilöihin ja yhteisöihin, joiden katsotaan tukeneen Venäjän strategisia tavoitteita haitallisella kybertoiminnalla.23 EU on myös laajentanut mahdollisuuksiaan kohdistaa toimia Venäjän destabiloivaan toimintaan liittyviin omaisuuseriin ja sitä helpottaviin kryptovarapalveluihin.17

Nato käynnisti tammikuussa 2025 Baltic Sentry -operaation lisätäkseen Itämeren haavoittuvan infrastruktuurin merivalvontaa kaapelivaurioiden jälkeen. Tavoitteena on ehkäistä uusia sabotaasiyrityksiä.29 Saatavilla olevat tiedot tukevat liittolaisten diplomaattista tukea ja yhteistyötä Leipzigin jälkeen, mutta eivät osoita Yhdysvaltojen käynnistäneen juuri tähän tapaukseen liittyvää uutta sotilaallista vastausta.

Mitä ei vielä tiedetä

Saksan hallitus on tehnyt Leipzigistä virallisen vastuunosoituksen, mutta suuri osa sen perustana olevasta tiedustelutiedosta ei ole julkista. Väitteisiin tietystä tiedusteluyksiköstä, kaikkiin nimettyihin toimialoihin kohdistuvasta yhtenäisestä kampanjasta tai tarkoista tulevista iskuista on siksi suhtauduttava varauksella, ellei niitä vahvisteta riippumattomasti.

Selkein johtopäätös on, että Euroopan hallitukset näkevät yhteiskunnan häiriönsietokyvyn osana pelotetta: infrastruktuuria on suojattava, tapaukset tutkittava nopeasti, verkostoja paljastettava, tiedustelutietoa jaettava sekä riittävän näytön täyttyessä asetettava kustannuksia. Tavoitteena on estää peitepainostuksen muuttuminen joko arkipäiväiseksi tai katastrofaaliseksi.1819