喪禮花圈通常代表死亡，但今次出現在兩間支援烏克蘭軍事工作的歐洲防務企業門外，意義就更加直接：有人似乎想向企業管理層發出死亡威脅，或者至少製造恐懼。

不過，截至目前，當局仍未公開確認行動的最終幕後主使。較穩妥的結論是，事件看似是一次有協調成分的恐嚇行動；至於由誰策劃、是否涉及國家情報機關，仍要等待調查結果。 57

兩間公司發生咩事？

在立陶宛首都維爾紐斯，RSI Europe 辦公地點外放置了數個喪禮花圈，旁邊還有一幅公司行政總裁 Tomas Milašauskas 的肖像，肖像上繫有黑色哀悼絲帶。Milašauskas 本人健在，並形容事件是一次恐嚇行動。

大約同一時間，捷克防務企業 Czechoslovak Group（CSG）門外亦出現相近的花圈和高層肖像擺設。由於兩宗事件的象徵手法相似，而且發生時間接近，調查人員正查證兩者是否由同一批人策劃。 3513

兩間企業都同烏克蘭的戰事支援有明確關聯。RSI Europe 主要發展無人系統及無人機技術；Czechoslovak Group 則涉及軍事裝備和彈藥生產。 47

Milašauskas 點樣回應？

Milašauskas 沒有表示 RSI Europe 會收手，相關報道指他表明公司會繼續目前的工作，亦曾提到公司過去已受到敵意關注，包括網絡攻擊。他又表示，公司的生產活動已被人視為目標。 7

今次擺設之所以具震懾意味，在於它既公開又針對個人：將一名仍然在生的行政總裁肖像，放進一般同死亡和葬禮有關的場景。這種做法似乎是要令支援烏克蘭的企業和負責人感到害怕，但真正目的，仍要視乎警方最後掌握到的證據。

被捕疑犯目前知道幾多？

立陶宛警方拘捕了一名烏克蘭籍男子，懷疑他曾經將花圈送到維爾紐斯的 RSI Europe 外。調查人員據報正查核他是否受一名白俄羅斯籍人士指示行事。 9

但這條調查線索本身，並不足以證明白俄羅斯政府涉案，更加不能證實事件是由俄羅斯情報部門下令。疑犯的具體角色、是否有人負責招募或付款，以及整個行動的指揮鏈，目前都未有足夠公開資料可以確認。

據報，公司或其所在地點在早前收到威脅後，當局加強監察，協助警方鎖定並拘捕涉嫌送花圈的人。不過，公開報道沒有交代監察採用甚麼方法、警方掌握了哪些完整證據，或者疑犯究竟在行動中扮演甚麼角色。因此，對幕後組織作出更強烈指控，現階段仍然證據不足。 710

點解當局懷疑涉及俄羅斯相關挑釁？

立陶宛及其他歐洲國家的疑慮，源於近年針對支援烏克蘭國家的所謂「混合活動」背景。混合活動可以同時包括網絡攻擊、縱火、監視、破壞、代理人行動和假資訊，而不一定採用傳統軍事攻擊形式。

立陶宛當局早前表示，俄羅斯軍事情報總局（GRU）策劃了 2024 年一宗針對向烏克蘭提供軍事技術設施的縱火未遂案；立陶宛亦公布過其他被指與 GRU 有關的案件。 1718

這些案件可以解釋今次為何引起當局警惕，但並不等於已經證明俄羅斯下令放置喪禮花圈。現時公開描述的證據，最多支持「可能是協調式恐嚇行動」這個判斷，未足以完成最終法律歸責。

調查人員正釐清幾個問題：兩地事件是否有直接關係、誰人實際執行、是否有組織者和資金來源，以及相關行為是否構成刑事威脅、脅迫或其他協同行動。 513

係咪更大規模施壓行動的一部分？

RSI Europe 過去據報曾遭遇網絡攻擊和其他敵意關注，令外界擔心，支援烏克蘭的防務企業面對的可能不是單一事件，而是一套混合式施壓手段。潛在手法包括入侵網絡、監視、恐嚇、企圖破壞，以及散播假資訊。 710

與此同時，立陶宛及鄰近國家亦分別警告，俄羅斯可能對關鍵基礎設施發動挑釁。波蘭、立陶宛、拉脫維亞和愛沙尼亞已加強水壩、發電廠及天然氣設施等地點的保安，原因是情報機關擔心有人利用被截獲的烏克蘭無人機，製造一宗「假旗」行動，嫁禍烏克蘭。立陶宛官員同時表示，目前沒有直接迹象顯示襲擊即將發生。 12

基建保安警告並不是喪禮花圈事件會同未來襲擊連成一個已獲證實的計劃。但它反映出，當局正將針對防務企業的象徵性恐嚇，放在更廣泛的區域安全環境下評估。

對歐洲防務企業有咩啟示？

今次事件提醒企業，象徵性威脅不應只被視為惡作劇。企業需要保存現場證據、盡快報案和通報可疑活動，檢查出入口及場地保安，並重新檢視高層和員工的保護措施。

網絡保安和實體保安亦不應各自為政。當企業同時面對網絡攻擊、監視和現場恐嚇時，相關團隊需要互相通報，避免將每宗事件當成互不相關的個案。若相似事件在不同國家出現，跨境情報交換同樣重要。

不過，官方和企業對外公布消息時，亦要清楚分開三件事：已經確認的事實、正在調查的懷疑，以及目前仍然未知的部分。

就今次而言，最有證據支持的結論是：喪禮花圈和黑絲帶肖像，似乎是針對支援烏克蘭的歐洲防務企業及其管理層的一次恐嚇行動；公開證據暫時仍未證明究竟由誰下令或主導。 5713

喪禮花圈通常代表死亡，但今次出現在兩間支援烏克蘭軍事工作的歐洲防務企業門外，意義就更加直接：有人似乎想向企業管理層發出死亡威脅，或者至少製造恐懼。

不過，截至目前，當局仍未公開確認行動的最終幕後主使。較穩妥的結論是，事件看似是一次有協調成分的恐嚇行動；至於由誰策劃、是否涉及國家情報機關，仍要等待調查結果。 57

兩間公司發生咩事？

在立陶宛首都維爾紐斯，RSI Europe 辦公地點外放置了數個喪禮花圈，旁邊還有一幅公司行政總裁 Tomas Milašauskas 的肖像，肖像上繫有黑色哀悼絲帶。Milašauskas 本人健在，並形容事件是一次恐嚇行動。

大約同一時間，捷克防務企業 Czechoslovak Group（CSG）門外亦出現相近的花圈和高層肖像擺設。由於兩宗事件的象徵手法相似，而且發生時間接近，調查人員正查證兩者是否由同一批人策劃。 3513

兩間企業都同烏克蘭的戰事支援有明確關聯。RSI Europe 主要發展無人系統及無人機技術；Czechoslovak Group 則涉及軍事裝備和彈藥生產。 47

Milašauskas 點樣回應？

Milašauskas 沒有表示 RSI Europe 會收手，相關報道指他表明公司會繼續目前的工作，亦曾提到公司過去已受到敵意關注，包括網絡攻擊。他又表示，公司的生產活動已被人視為目標。 7

今次擺設之所以具震懾意味，在於它既公開又針對個人：將一名仍然在生的行政總裁肖像，放進一般同死亡和葬禮有關的場景。這種做法似乎是要令支援烏克蘭的企業和負責人感到害怕，但真正目的，仍要視乎警方最後掌握到的證據。

被捕疑犯目前知道幾多？

立陶宛警方拘捕了一名烏克蘭籍男子，懷疑他曾經將花圈送到維爾紐斯的 RSI Europe 外。調查人員據報正查核他是否受一名白俄羅斯籍人士指示行事。 9

但這條調查線索本身，並不足以證明白俄羅斯政府涉案，更加不能證實事件是由俄羅斯情報部門下令。疑犯的具體角色、是否有人負責招募或付款，以及整個行動的指揮鏈，目前都未有足夠公開資料可以確認。

據報，公司或其所在地點在早前收到威脅後，當局加強監察，協助警方鎖定並拘捕涉嫌送花圈的人。不過，公開報道沒有交代監察採用甚麼方法、警方掌握了哪些完整證據，或者疑犯究竟在行動中扮演甚麼角色。因此，對幕後組織作出更強烈指控，現階段仍然證據不足。 710

點解當局懷疑涉及俄羅斯相關挑釁？

立陶宛及其他歐洲國家的疑慮，源於近年針對支援烏克蘭國家的所謂「混合活動」背景。混合活動可以同時包括網絡攻擊、縱火、監視、破壞、代理人行動和假資訊，而不一定採用傳統軍事攻擊形式。

立陶宛當局早前表示，俄羅斯軍事情報總局（GRU）策劃了 2024 年一宗針對向烏克蘭提供軍事技術設施的縱火未遂案；立陶宛亦公布過其他被指與 GRU 有關的案件。 1718

這些案件可以解釋今次為何引起當局警惕，但並不等於已經證明俄羅斯下令放置喪禮花圈。現時公開描述的證據，最多支持「可能是協調式恐嚇行動」這個判斷，未足以完成最終法律歸責。

調查人員正釐清幾個問題：兩地事件是否有直接關係、誰人實際執行、是否有組織者和資金來源，以及相關行為是否構成刑事威脅、脅迫或其他協同行動。 513

係咪更大規模施壓行動的一部分？

RSI Europe 過去據報曾遭遇網絡攻擊和其他敵意關注，令外界擔心，支援烏克蘭的防務企業面對的可能不是單一事件，而是一套混合式施壓手段。潛在手法包括入侵網絡、監視、恐嚇、企圖破壞，以及散播假資訊。 710

與此同時，立陶宛及鄰近國家亦分別警告，俄羅斯可能對關鍵基礎設施發動挑釁。波蘭、立陶宛、拉脫維亞和愛沙尼亞已加強水壩、發電廠及天然氣設施等地點的保安，原因是情報機關擔心有人利用被截獲的烏克蘭無人機，製造一宗「假旗」行動，嫁禍烏克蘭。立陶宛官員同時表示，目前沒有直接迹象顯示襲擊即將發生。 12

基建保安警告並不是喪禮花圈事件會同未來襲擊連成一個已獲證實的計劃。但它反映出，當局正將針對防務企業的象徵性恐嚇，放在更廣泛的區域安全環境下評估。

對歐洲防務企業有咩啟示？

今次事件提醒企業，象徵性威脅不應只被視為惡作劇。企業需要保存現場證據、盡快報案和通報可疑活動，檢查出入口及場地保安，並重新檢視高層和員工的保護措施。

網絡保安和實體保安亦不應各自為政。當企業同時面對網絡攻擊、監視和現場恐嚇時，相關團隊需要互相通報，避免將每宗事件當成互不相關的個案。若相似事件在不同國家出現，跨境情報交換同樣重要。

不過，官方和企業對外公布消息時，亦要清楚分開三件事：已經確認的事實、正在調查的懷疑，以及目前仍然未知的部分。

就今次而言，最有證據支持的結論是：喪禮花圈和黑絲帶肖像，似乎是針對支援烏克蘭的歐洲防務企業及其管理層的一次恐嚇行動；公開證據暫時仍未證明究竟由誰下令或主導。 5713