Dlaczego przed europejskimi firmami obronnymi pojawiły się wieńce pogrzebowe?

Co wydarzyło się przed obiema firmami?

Przed siedzibą RSI Europe w Wilnie ustawiono kilka wieńców pogrzebowych. Obok pozostawiono portret prezesa firmy, Tomasa Milašauskasa, przepasany czarną wstążką. Milašauskas żyje i określił całą akcję jako próbę zastraszenia. W podobnym czasie analogiczny układ pojawił się przed czeską grupą zbrojeniową Czechoslovak Group. Śledczy sprawdzają, czy oba zdarzenia były ze sobą powiązane. 3513

Obie firmy mają wyraźny związek ze wsparciem wojskowym dla Ukrainy. RSI Europe rozwija bezzałogowe systemy i technologie dronowe, natomiast Czechoslovak Group jest związana z produkcją sprzętu wojskowego oraz amunicji. 47

Symbolika była celowo osobista i publiczna: wizerunki żyjących menedżerów umieszczono w otoczeniu kojarzonym ze śmiercią. Taki gest można odczytywać jako groźbę albo próbę wywołania strachu wśród osób i firm dostarczających Ukrainie pomoc wojskową. Ostateczny cel akcji będzie jednak zależał od ustaleń śledztwa.

Jak zareagował prezes RSI Europe?

Milašauskas nie zasugerował, że RSI Europe wycofa się ze wsparcia dla Ukrainy. Według relacji zapowiedział kontynuowanie pracy i wskazywał, że firma już wcześniej spotykała się z wrogim zainteresowaniem, w tym z cyberatakami. Mówił również, że produkcja przedsiębiorstwa została rozpoznana jako cel. 7

Jego reakcja pokazuje, że incydent nie był wyłącznie anonimowym aktem wandalizmu. Przekaz wymierzono jednocześnie w konkretną osobę, jej firmę i polityczny kierunek działalności przedsiębiorstwa.

Co wiadomo o zatrzymanym podejrzanym?

Litewska policja zatrzymała obywatela Ukrainy podejrzanego o dostarczenie wieńców do siedziby RSI Europe w Wilnie. Śledczy badają, czy działał na polecenie obywatela Białorusi. Jest to na razie trop śledczy, a nie dowód na udział białoruskich władz ani potwierdzenie, że akcję zleciły rosyjskie służby wywiadowcze. 9

Według dostępnych informacji wcześniejsze groźby doprowadziły do zwiększenia monitoringu firmy lub jej otoczenia. To miało pomóc policji zidentyfikować i zatrzymać domniemanego kuriera. Publiczne doniesienia nie zawierają jednak wystarczających szczegółów, by ocenić zastosowane metody obserwacji, pełny łańcuch dowodowy ani dokładną rolę podejrzanego.

Dlatego dalej idące twierdzenia o strukturze dowodzenia operacją pozostają niepotwierdzone.

Dlaczego pojawia się rosyjski trop?

Litewscy i inni europejscy urzędnicy analizują te zdarzenia na tle podejrzewanej rosyjskiej aktywności hybrydowej wymierzonej w państwa wspierające Ukrainę. Litwa wcześniej informowała, że rosyjski wywiad wojskowy GRU stał za próbą podpalenia w 2024 roku obiektu dostarczającego ukraińskiej armii technologie wojskowe. Litewskie władze ogłaszały również inne sprawy, które — według nich — miały związek z GRU. 1718

Te wcześniejsze przypadki tworzą kontekst dla obecnych obaw, ale nie dowodzą, że Rosja zleciła pozostawienie wieńców. Publicznie opisane fakty uzasadniają badanie hipotezy o skoordynowanej kampanii zastraszania, lecz nie pozwalają jeszcze na ostateczne przypisanie odpowiedzialności.

Litewskie i czeskie organy ścigania sprawdzają sprawców, ewentualnych organizatorów i źródła finansowania, a także związek między wydarzeniami w obu krajach. Badają również, czy działania te spełniają znamiona przestępstw, takich jak groźby lub przymus. 513

Element szerszej kampanii presji?

Wcześniejsze cyberataki na RSI Europe i wrogie zainteresowanie firmą budzą obawy, że przedsiębiorstwa wspierające Ukrainę mogą być narażone na łączone formy presji, a nie pojedyncze, odizolowane incydenty. W grę mogą wchodzić włamania do sieci, obserwacja, zastraszanie, próby sabotażu i dezinformacja. 710

Litwa i jej sąsiedzi wydali również osobne ostrzeżenia dotyczące możliwych rosyjskich prowokacji wobec infrastruktury krytycznej. Polska, Litwa, Łotwa i Estonia wzmacniają ochronę obiektów takich jak zapory, elektrownie i infrastruktura gazowa. Powodem są obawy przed operacją pod fałszywą flagą z użyciem przejętych ukraińskich dronów. Litewscy urzędnicy podkreślali, że nie ma bezpośrednich sygnałów wskazujących na rychły atak. 12

Ostrzeżenia dotyczące infrastruktury nie są dowodem, że incydenty z wieńcami i ewentualny przyszły atak stanowią element jednego, potwierdzonego planu. Pokazują jednak, dlaczego symboliczne groźby wobec firm obronnych są oceniane w szerszym, regionalnym kontekście bezpieczeństwa.

Co ta sprawa oznacza dla firm obronnych w Europie?

Najważniejszy wniosek jest praktyczny: symbolicznej groźby nie należy z góry traktować jako niegroźnego gestu. Firmy powinny zabezpieczać dowody, szybko zgłaszać podejrzaną aktywność, kontrolować dostęp do obiektów, analizować ochronę kadry kierowniczej oraz łączyć procedury cyberbezpieczeństwa z ochroną fizyczną.

Równie istotna jest wymiana informacji ponad granicami, zwłaszcza gdy podobne zdarzenia występują w kilku państwach. W komunikatach publicznych trzeba jednocześnie wyraźnie oddzielać fakty potwierdzone przez śledczych od podejrzeń i niewiadomych.

Najmocniejszy wniosek, jaki można dziś poprzeć dostępnymi informacjami, brzmi: wieńce pogrzebowe były pozorną próbą zastraszenia firm obronnych wspierających Ukrainę. Publiczne dowody nie potwierdzają jeszcze, kto dokładnie zlecił tę akcję.