Waarom verschenen er doodskranzen bij twee Europese defensiebedrijven?

Rouwkransen en portretten van bedrijfsleiders met zwarte rouwbanden verschenen bijna gelijktijdig bij twee Europese defensiebedrijven die verbonden zijn met militaire steun aan Oekraïne: RSI Europe in Vilnius en Czechoslovak Group in Tsjechië. De symboliek leek op een doodsbedreiging of een poging om bedrijfsleiders af te schrikken. Wie de actie uiteindelijk heeft aangestuurd, is publiekelijk nog niet vastgesteld. 57

Wat gebeurde er bij de twee bedrijven?

Bij het pand van RSI Europe in Vilnius werden meerdere rouwkransen geplaatst. Ernaast lag een portret van topman Tomas Milašauskas met een zwarte rouwband. Milašauskas leeft en beschreef de vertoning als een intimidatiepoging. Rond ongeveer hetzelfde moment verscheen een vergelijkbare opstelling bij Czechoslovak Group in Tsjechië. Onderzoekers bekijken daarom of de twee incidenten met elkaar verband houden. 3513

De vermeende doelwitten hebben een duidelijke rol in de steun aan Oekraïne. RSI Europe ontwikkelt onbemande systemen en dronetechnologie. Czechoslovak Group wordt in verband gebracht met de productie van militair materieel en munitie. 47

De keuze voor rouwkransen was niet alleen symbolisch, maar ook nadrukkelijk persoonlijk: de afbeelding van een levende bestuurder werd in een context geplaatst die normaal met overlijden wordt geassocieerd.

Hoe reageerde Milašauskas?

Milašauskas liet niet blijken dat RSI Europe zich zou terugtrekken uit de steun aan Oekraïne. Volgens berichtgeving gaf hij aan dat het bedrijf zijn werkzaamheden zou voortzetten. RSI Europe zou bovendien al eerder te maken hebben gehad met vijandige belangstelling, waaronder cyberaanvallen. Ook zei Milašauskas dat de productie van het bedrijf als doelwit was aangemerkt. 7

Zijn reactie onderstreept waarom de actie als meer dan vandalisme wordt gezien. De boodschap was zichtbaar, gericht op een met naam en gezicht herkenbare bestuurder en bedoeld om angst te zaaien rond bedrijven die Oekraïne bevoorraden. Wat precies het doel was, moet blijken uit het verdere onderzoek.

Wat is bekend over de aangehouden verdachte?

De Litouwse politie hield een Oekraïense man aan die ervan wordt verdacht de rouwkransen bij de locatie in Vilnius te hebben afgeleverd. Onderzoekers bekijken volgens berichtgeving of hij handelde in opdracht van een Belarussische staatsburger. Dat spoor bewijst op zichzelf geen betrokkenheid van de Belarussische staat en toont evenmin aan dat de Russische inlichtingendiensten de actie hebben bevolen. 9

Volgens de autoriteiten hielp verscherpt toezicht op het bedrijf of het terrein na eerdere bedreigingen bij het identificeren en aanhouden van de vermoedelijke koerier. Openbare berichtgeving bevat onvoldoende details om de gebruikte surveillancemethoden, de volledige bewijsketen of de precieze rol van de verdachte te beoordelen.

Sterkere uitspraken over de commandostructuur van de operatie zijn daarom nog niet door het beschikbare bewijs onderbouwd.

Waarom wordt gekeken naar een provocatie met Russische connecties?

De zorgen in Litouwen en andere Europese landen passen in een bredere context van vermoedelijke Russische hybride activiteiten tegen landen die Oekraïne steunen. Litouwen heeft eerder verklaard dat de Russische militaire inlichtingendienst GRU achter een poging tot brandstichting in 2024 zat bij een locatie die militaire technologie aan Oekraïne leverde. Litouwse autoriteiten hebben daarnaast andere zaken aangekondigd die volgens hen met de GRU verband hielden. 1718

Die eerdere zaken vormen de achtergrond waartegen de nieuwe incidenten worden beoordeeld, maar bewijzen niet dat Rusland opdracht gaf voor de rouwkransen. Het publiek beschreven bewijs wijst vooralsnog op een mogelijk gecoördineerde intimidatieactie; een definitieve juridische toeschrijving is er niet.

De vrijwel gelijktijdige uitvoering in twee landen en de vergelijkbare symboliek zijn redenen om de zaken mogelijk in samenhang te onderzoeken. De autoriteiten kijken naar de uitvoerders, eventuele opdrachtgevers en financiering, de relatie tussen de Litouwse en Tsjechische incidenten en de vraag of de handelingen strafbare bedreiging, dwang of een andere vorm van gecoördineerde vijandige activiteit opleveren. 513

Past dit in een bredere campagne van druk?

De gemelde cyberaanvallen en eerdere vijandige belangstelling rond RSI Europe hebben de vrees versterkt dat defensiebedrijven die Oekraïne steunen met een combinatie van drukmiddelen te maken kunnen krijgen. Het kan daarbij gaan om digitale inbraken, surveillance, intimidatie, sabotagepogingen en desinformatie, in plaats van één op zichzelf staand incident. 710

Litouwen en buurlanden hebben afzonderlijk ook gewaarschuwd voor mogelijke Russische provocaties tegen kritieke infrastructuur. Polen, Litouwen, Letland en Estland hebben de beveiliging rond onder meer dammen, elektriciteitscentrales en gasinfrastructuur aangescherpt. Dat gebeurt uit vrees voor een mogelijke operatie onder valse vlag met buitgemaakte Oekraïense drones. Litouwse functionarissen benadrukten dat er geen directe aanwijzing was voor een op handen zijnde aanval. 12

Deze waarschuwingen vormen geen bewijs dat de rouwkransen en een eventuele toekomstige aanval deel uitmaken van één bevestigd plan. Ze verklaren wel waarom symbolische dreigementen tegen defensiebedrijven worden bekeken binnen een breder regionaal veiligheidsbeeld.

Wat betekenen de incidenten voor Europese defensiebedrijven?

De belangrijkste les is praktisch: ook een symbolische dreiging vraagt om een gedisciplineerde veiligheidsreactie. Bedrijven moeten bewijsmateriaal veiligstellen, verdachte activiteiten snel melden, de fysieke toegangsbeveiliging en bescherming van bestuurders evalueren en cyber- en fysieke beveiligingsteams nauw laten samenwerken.

Grensoverschrijdende informatie-uitwisseling is eveneens van belang wanneer vergelijkbare incidenten in verschillende landen plaatsvinden. Tegelijk moeten publieke verklaringen duidelijk onderscheid maken tussen wat onderzoekers hebben bevestigd, wat zij vermoeden en wat onbekend blijft.

De best onderbouwde conclusie is op dit moment dat de rouwkransen een poging lijken te zijn geweest om defensiebedrijven die Oekraïne steunen te intimideren. Wie de actie heeft opgedragen, is op basis van het publiek beschikbare bewijs nog niet bewezen.