发生了什么？

在立陶宛首都维尔纽斯，RSI Europe办公地点外出现了数个葬礼花圈，旁边还摆放着该公司首席执行官托马斯·米拉绍斯卡斯佩戴黑色哀悼带的照片。米拉绍斯卡斯本人安然无恙，并将这一安排称为恐吓行为。大约在同一时间，捷克国防企业集团Czechoslovak Group门外也出现了类似布置，促使两国调查人员核查两起事件是否存在联系。3513

葬礼花圈通常与死亡和哀悼有关。将在世企业高管的照片置于这种场景中，显然带有强烈的个人威胁意味。不过，截至目前，公开报道只能支持“可能存在协调一致的恐吓行动”这一判断，尚未确认行动的最终组织者。57

为什么目标是这两家企业？

两家公司都与支持乌克兰的军事行动有关。RSI Europe开发无人系统和无人机技术；Czechoslovak Group则与军用装备和弹药生产有关。47

因此，事件并不只是针对普通企业的恶作剧。其象征性目标似乎是向生产或供应军事装备的企业管理者施压，试图制造恐惧，影响欧洲对乌克兰的军事支持。不过，行动的具体目的仍需等待调查结论。

米拉绍斯卡斯如何回应？

米拉绍斯卡斯没有表示RSI Europe会改变支持乌克兰的立场。相关报道显示，他强调公司将继续开展工作，并称企业此前已经遭遇过包括网络攻击在内的敌意活动；他还表示，公司生产设施已被视为目标。7

这一回应之所以受到关注，是因为威胁被刻意公开化、个人化：攻击者没有只针对企业名称，而是将负责人照片与死亡象征放在一起。对企业而言，这类信息既可能是心理战，也可能是在测试安保、监视反应或为进一步行动搜集信息；但目前没有足够证据证明其一定具有这些具体目的。

被拘留的嫌疑人和“白俄罗斯线索”是什么？

立陶宛警方拘留了一名乌克兰籍人士，怀疑其将花圈送到维尔纽斯的相关地点。调查人员据报正在核查他是否受一名白俄罗斯籍人士指使。9

这一线索本身并不等于已经证明白俄罗斯政府参与，也不能证明俄罗斯情报机构下令实施了这次行动。嫌疑人的国籍、可能的中间人以及其实际角色，都不能单独构成对幕后指挥链的结论。

据报道，在此前出现威胁后，相关企业或场所加强了监控，警方因此得以识别并拘留涉嫌运送花圈的人。不过，公开信息没有详细说明使用了哪些监控手段、证据链如何形成，以及嫌疑人在整个行动中的确切职责。因此，对于组织者、资金来源和指挥关系，仍应保持谨慎表述。

为什么会被视为与俄罗斯有关的挑衅？

立陶宛及其他欧洲国家是在更广泛的“混合战”担忧下看待这两起事件的。所谓混合战，通常包括网络攻击、监视、破坏、恐吓和虚假信息等多种手段，而不一定表现为公开的军事行动。

立陶宛此前曾表示，俄罗斯军事情报机构总局（GRU）策划了2024年一起针对向乌克兰提供军事技术设施的纵火未遂事件；立陶宛方面还公布过其他被其认定与GRU有关的案件。1718

这些先前案件为当前担忧提供了背景，但并不能证明俄罗斯下令摆放葬礼花圈。现阶段，公开描述的证据支持调查人员考虑“协调行动”或“跨境恐吓”的可能性，却不足以完成最终的法律归责。

立陶宛和捷克执法部门正在关注多个问题：两起事件是否由同一批人实施，是否存在组织者和资金提供者，嫌疑人之间有何联系，以及相关行为是否达到刑事威胁、胁迫或其他犯罪行为的认定标准。513

这是否属于更大范围的施压行动？

RSI Europe此前据报遭遇过网络攻击，也曾受到敌意关注。这使外界担心，支持乌克兰的欧洲国防企业可能面对的是由多种手段组成的持续压力，而非一次孤立事件。潜在手段包括网络入侵、实地监视、人员恐吓、破坏企图和虚假信息传播。710

与此同时，立陶宛、波兰、拉脱维亚和爱沙尼亚已经加强了对水坝、发电设施和天然气基础设施等目标的保护。相关国家担心俄罗斯可能利用缴获的乌克兰无人机制造“假旗”式袭击，以此将责任伪装成乌克兰行动并测试北约反应。立陶宛官员同时表示，没有直接迹象显示袭击即将发生。12

基础设施安全警告并不能证明花圈事件与任何未来袭击属于同一个已确认的计划。它们所说明的是，欧洲各国正在把针对援乌企业的象征性威胁，放在更广泛的地区安全环境中评估。

对欧洲国防企业意味着什么？

这两起事件的现实警示是：即使威胁以象征性、非暴力的形式出现，也不应被简单视为恶作剧。企业需要及时保存现场和电子证据，向执法部门报告可疑活动，检查办公场所和生产设施的出入管理，并评估高管与员工的安全安排。

网络安全与实体安保也不应各自为战。跨境发生相似事件时，企业和执法部门需要及时共享信息，以便识别重复出现的人员、手法、资金渠道或通信模式。同时，官方和企业对外发布信息时应明确区分三类内容：已经确认的事实、正在调查的假设，以及目前仍然未知的部分。

就目前证据而言，最稳妥的结论是：这些葬礼花圈和黑纱照片，构成了针对支持乌克兰的欧洲国防企业及其管理者的明显恐吓姿态；但公开证据尚未证明究竟是谁下令实施了这两起事件。

发生了什么？

在立陶宛首都维尔纽斯，RSI Europe办公地点外出现了数个葬礼花圈，旁边还摆放着该公司首席执行官托马斯·米拉绍斯卡斯佩戴黑色哀悼带的照片。米拉绍斯卡斯本人安然无恙，并将这一安排称为恐吓行为。大约在同一时间，捷克国防企业集团Czechoslovak Group门外也出现了类似布置，促使两国调查人员核查两起事件是否存在联系。3513

葬礼花圈通常与死亡和哀悼有关。将在世企业高管的照片置于这种场景中，显然带有强烈的个人威胁意味。不过，截至目前，公开报道只能支持“可能存在协调一致的恐吓行动”这一判断，尚未确认行动的最终组织者。57

为什么目标是这两家企业？

两家公司都与支持乌克兰的军事行动有关。RSI Europe开发无人系统和无人机技术；Czechoslovak Group则与军用装备和弹药生产有关。47

因此，事件并不只是针对普通企业的恶作剧。其象征性目标似乎是向生产或供应军事装备的企业管理者施压，试图制造恐惧，影响欧洲对乌克兰的军事支持。不过，行动的具体目的仍需等待调查结论。

米拉绍斯卡斯如何回应？

米拉绍斯卡斯没有表示RSI Europe会改变支持乌克兰的立场。相关报道显示，他强调公司将继续开展工作，并称企业此前已经遭遇过包括网络攻击在内的敌意活动；他还表示，公司生产设施已被视为目标。7

这一回应之所以受到关注，是因为威胁被刻意公开化、个人化：攻击者没有只针对企业名称，而是将负责人照片与死亡象征放在一起。对企业而言，这类信息既可能是心理战，也可能是在测试安保、监视反应或为进一步行动搜集信息；但目前没有足够证据证明其一定具有这些具体目的。

被拘留的嫌疑人和“白俄罗斯线索”是什么？

立陶宛警方拘留了一名乌克兰籍人士，怀疑其将花圈送到维尔纽斯的相关地点。调查人员据报正在核查他是否受一名白俄罗斯籍人士指使。9

这一线索本身并不等于已经证明白俄罗斯政府参与，也不能证明俄罗斯情报机构下令实施了这次行动。嫌疑人的国籍、可能的中间人以及其实际角色，都不能单独构成对幕后指挥链的结论。

据报道，在此前出现威胁后，相关企业或场所加强了监控，警方因此得以识别并拘留涉嫌运送花圈的人。不过，公开信息没有详细说明使用了哪些监控手段、证据链如何形成，以及嫌疑人在整个行动中的确切职责。因此，对于组织者、资金来源和指挥关系，仍应保持谨慎表述。

为什么会被视为与俄罗斯有关的挑衅？

立陶宛及其他欧洲国家是在更广泛的“混合战”担忧下看待这两起事件的。所谓混合战，通常包括网络攻击、监视、破坏、恐吓和虚假信息等多种手段，而不一定表现为公开的军事行动。

立陶宛此前曾表示，俄罗斯军事情报机构总局（GRU）策划了2024年一起针对向乌克兰提供军事技术设施的纵火未遂事件；立陶宛方面还公布过其他被其认定与GRU有关的案件。1718

这些先前案件为当前担忧提供了背景，但并不能证明俄罗斯下令摆放葬礼花圈。现阶段，公开描述的证据支持调查人员考虑“协调行动”或“跨境恐吓”的可能性，却不足以完成最终的法律归责。

立陶宛和捷克执法部门正在关注多个问题：两起事件是否由同一批人实施，是否存在组织者和资金提供者，嫌疑人之间有何联系，以及相关行为是否达到刑事威胁、胁迫或其他犯罪行为的认定标准。513

这是否属于更大范围的施压行动？

RSI Europe此前据报遭遇过网络攻击，也曾受到敌意关注。这使外界担心，支持乌克兰的欧洲国防企业可能面对的是由多种手段组成的持续压力，而非一次孤立事件。潜在手段包括网络入侵、实地监视、人员恐吓、破坏企图和虚假信息传播。710

与此同时，立陶宛、波兰、拉脱维亚和爱沙尼亚已经加强了对水坝、发电设施和天然气基础设施等目标的保护。相关国家担心俄罗斯可能利用缴获的乌克兰无人机制造“假旗”式袭击，以此将责任伪装成乌克兰行动并测试北约反应。立陶宛官员同时表示，没有直接迹象显示袭击即将发生。12

基础设施安全警告并不能证明花圈事件与任何未来袭击属于同一个已确认的计划。它们所说明的是，欧洲各国正在把针对援乌企业的象征性威胁，放在更广泛的地区安全环境中评估。

对欧洲国防企业意味着什么？

这两起事件的现实警示是：即使威胁以象征性、非暴力的形式出现，也不应被简单视为恶作剧。企业需要及时保存现场和电子证据，向执法部门报告可疑活动，检查办公场所和生产设施的出入管理，并评估高管与员工的安全安排。

网络安全与实体安保也不应各自为战。跨境发生相似事件时，企业和执法部门需要及时共享信息，以便识别重复出现的人员、手法、资金渠道或通信模式。同时，官方和企业对外发布信息时应明确区分三类内容：已经确认的事实、正在调查的假设，以及目前仍然未知的部分。

就目前证据而言，最稳妥的结论是：这些葬礼花圈和黑纱照片，构成了针对支持乌克兰的欧洲国防企业及其管理者的明显恐吓姿态；但公开证据尚未证明究竟是谁下令实施了这两起事件。