AP – A novembre, un treno che trasportava quasi 500 persone si è fermato improvvisamente nella Polonia orientale. Una linea aerea rotta aveva rotto diverse finestre e il binario davanti era danneggiato. Altrove sulla linea, degli esplosivi sono esplosi sotto un treno merci in transito.
In entrambi i casi nessuno è rimasto ferito e il danno è stato limitato, ma la Polonia, che ha attribuito l’attacco ai servizi segreti russi, ha risposto con forza: ha schierato 10.000 soldati per proteggere le infrastrutture critiche.
Il sabotaggio in Polonia è uno dei 145 incidenti presenti in un database dell’Associated Press che, secondo i funzionari occidentali, fanno parte di una campagna di disordine in tutta Europa orchestrata dalla Russia. I funzionari affermano che la campagna – condotta dall’invasione dell’Ucraina da parte del presidente Vladimir Putin nel 2022 – mira a privare Kiev del sostegno, creare divisioni tra gli europei e identificare i punti deboli della sicurezza del continente.
Finora, in questa guerra ibrida, gli atti di sabotaggio più conosciuti hanno provocato danni minimi – nulla in confronto alle decine di migliaia di vite perse e alle città decimate in tutta l’Ucraina.
Ma i funzionari sostengono che ogni atto – dal vandalismo sui monumenti agli attacchi informatici agli incendi nei magazzini – assorbe preziose risorse di sicurezza. Il capo di un grande servizio di intelligence europeo ha affermato che le indagini sull’interferenza russa ora assorbono gran parte del tempo dell’agenzia quanto il terrorismo.
Sebbene la campagna imponga un pesante fardello ai servizi di sicurezza europei, non costa quasi nulla alla Russia, dicono i funzionari. Questo perché Mosca sta portando avanti operazioni transfrontaliere che richiedono ai paesi europei un’ampia cooperazione nelle indagini, utilizzando spesso stranieri con precedenti penali come procuratori a buon mercato per gli agenti dell’intelligence russa. Ciò significa che Mosca ottiene una vittoria semplicemente impegnando le risorse, anche quando i complotti non hanno successo.
“Si tratta di un’operazione 24 ore su 24, 7 giorni su 7 tra tutti i servizi per fermarlo”, ha detto un alto funzionario dell’intelligence europea, che come il capo dei servizi di intelligence europei e altri funzionari che hanno parlato con AP hanno insistito sull’anonimato per discutere questioni delicate di sicurezza.
Nel corso dell’anno, AP ha parlato con più di 40 funzionari europei e NATO di 13 paesi per documentare la portata di questa guerra ibrida, compresi gli incidenti sulla sua mappa solo quando collegati da funzionari occidentali alla Russia, ai suoi delegati o al suo alleato Bielorussia.
Il portavoce di Putin, Dmitry Peskov, ha detto all’AP che la Russia non ha “nessun legame” con la campagna.
Il database di AP mostra un picco di incendi dolosi ed esplosivi da uno nel 2023 a 26 nel 2024. Sei sono stati documentati finora nel 2025. Tre casi di vandalismo sono stati registrati l’anno scorso, nel frattempo, e uno quest’anno.
I dati sono incompleti poiché non tutti gli incidenti vengono resi pubblici e i funzionari possono impiegare mesi per stabilire un collegamento con Mosca. Ma il picco corrisponde a ciò che i funzionari hanno avvertito: la campagna sta diventando sempre più pericolosa.
I paesi più frequentemente presi di mira, secondo la mappa, confinano con la Russia: Polonia ed Estonia. Diversi incidenti si sono verificati anche in Lettonia, Regno Unito, Germania e Francia. Tutti sono grandi sostenitori dell’Ucraina.
Il funzionario europeo, un alto funzionario dell’intelligence baltica e un altro funzionario dell’intelligence hanno affermato che la campagna si è notevolmente calmata tra la fine del 2024 e l’inizio di quest’anno. La loro analisi ha mostrato che Mosca probabilmente ha sospeso la campagna per ingraziarsi la nuova amministrazione del presidente americano Donald Trump. Da allora ha ripreso a pieno ritmo.
“Sono tornati al lavoro”, ha detto il funzionario europeo.
Secondo i documenti del tribunale, l’uomo dietro l’attacco alla ferrovia polacca che trasporta rifornimenti in Ucraina è Yevgeny Ivanov, un ucraino condannato per aver collaborato con l’intelligence militare russa per pianificare attacchi incendiari contro negozi di bricolage, un bar e una fabbrica di droni in Ucraina.
Ivanov, che ha lasciato la Polonia dopo l’attacco, lavorava per Yury Sizov, un ufficiale del servizio di intelligence militare russo GRU, secondo il servizio di sicurezza ucraino.
Ivanov è stato condannato in contumacia in Ucraina, ma è riuscito a entrare in Polonia perché l’Ucraina non ha informato le autorità polacche della sua condanna, ha detto il ministro degli Interni polacco Marcin Kierwínski. Il servizio di sicurezza ucraino ha affermato di collaborare strettamente con gli alleati.
Organizzare complotti che coinvolgono autori provenienti da diversi paesi o che hanno attraversato i confini drena le risorse investigative di più autorità in tutta Europa: uno degli obiettivi chiave di Mosca, secondo il procuratore di stato estone Triinu Olev-Aas.
Nel corso dell’ultimo anno, ha affermato che il profilo degli aggressori in Estonia è cambiato: da locali ampiamente conosciuti alle forze dell’ordine a stranieri sconosciuti. Ciò richiede una maggiore cooperazione tra i paesi per sventare complotti o detenere i colpevoli.
Per i due attacchi di gennaio – incendi a un supermercato e a un ristorante ucraino – le persone assunte non erano mai state in Estonia prima, ha detto Olev-Aas.
Al ristorante, un uomo moldavo ha sfondato una finestra, ha gettato dentro una tanica di benzina e le ha dato fuoco. Il video mostrava il suo braccio in fiamme mentre scappava.
L’uomo e il suo complice sono fuggiti attraverso la Lettonia, la Lituania e la Polonia prima di essere catturati in Italia.
Anche se gli ufficiali dell’intelligence russa potrebbero essere le menti di tali operazioni, spesso si affidano a reclutatori – spesso con precedenti penali o legami criminali – che assegnano compiti ai sabotatori sul campo, ha detto il funzionario baltico.
L’esternalizzazione a persone con precedenti criminali, come Ivanov, significa che la Russia non deve rischiare agenti dell’intelligence altamente qualificati – agenti a cui Mosca spesso non ricorre comunque dal momento che i paesi europei hanno cacciato decine di spie mentre le relazioni crollavano negli ultimi anni.
Le reti criminali russe offrono un’alternativa già pronta, ha affermato il funzionario baltico.
Il funzionario europeo ha affermato che l’uomo accusato di aver coordinato un complotto per mettere esplosivi in pacchi su aerei cargo, ad esempio, è stato reclutato dall’intelligence russa dopo essere stato coinvolto nel contrabbando di armi ed esplosivi. L’uomo è legato ad almeno altri quattro complotti.
Altre persone vengono reclutate dalle carceri europee o subito dopo il rilascio, ha detto il funzionario baltico.
In un caso, il Museo dell’Occupazione della Lettonia, dedicato all’occupazione del paese da parte dell’Unione Sovietica, fu dato alle fiamme da qualcuno uscito di prigione il mese precedente.
Anche i complotti sventati sono una vittoria per Mosca perché mettono alla prova le difese e sprecano risorse.
Nel 2024, un uomo ucraino, lavorando su ordine dell’intelligence militare russa, dissotterrò un deposito di oggetti sepolti in un cimitero in Lituania, tra cui parti di droni e lattine di mais piene di esplosivi.
I funzionari ritengono che il piano fosse quello di equipaggiare i droni con gli esplosivi. Alla fine il complotto è stato sventato, ma non prima che siano state impiegate considerevoli risorse per rintracciare tutte le persone coinvolte, ha affermato Jacek Dobrzy´nski, portavoce del ministro della Sicurezza polacco.
L’enorme numero di complotti sta mettendo a dura prova alcune forze dell’ordine, ma la campagna di Mosca ha anche favorito una maggiore cooperazione, ha detto il funzionario europeo.
I procuratori di Lettonia, Lituania ed Estonia hanno creato squadre investigative congiunte per gli attacchi organizzati dai servizi segreti stranieri, ha affermato Martins Jansons, procuratore speciale in Lettonia.
Nel Regno Unito, gli agenti di polizia in prima linea vengono addestrati per individuare incidenti sospetti che potrebbero essere sostenuti dallo Stato, ha affermato il Comandante. Dominic Murphy, capo della squadra antiterrorismo della Polizia Metropolitana.
Ha notato che un detective in formazione aveva segnalato un incendio doloso in un magazzino a Londra dopo aver realizzato che l’attività era di proprietà di ucraini e conteneva dispositivi di comunicazione utilizzati dai militari. La polizia ha stabilito che l’attacco è stato organizzato dall’intelligence russa.
Ma i funzionari avvertono che la Russia sperimenta continuamente nuovi metodi.
I trafficanti della Bielorussia, alleata della Russia, hanno inviato centinaia di palloni meteorologici carichi di sigarette in Lituania e Polonia, costringendo ripetutamente l’aeroporto della capitale lituana a chiudere quello che le autorità hanno definito un attacco ibrido.
“Oggi trasportano solo sigarette”, avverte Dobrzy´nski, “ma in futuro potrebbero trasportare anche altre cose”.
