Як Італія вислала російських дипломатів-шпигунів: росія посилює гібридну війну проти Європи

Олександр Левченко

Посол України в Хорватії та Боснії і Герцоговині (2010-2017 рр.)

Італія викрила російську шпигунську мережу, яка намагалася отримати доступ до технологій супутникової та геопросторової розвідки НАТО, після чого вислала двох військових аташе посольства РФ. Водночас європейські спецслужби фіксують масштабне розширення гібридної кампанії Кремля, яка поєднує шпигунство, диверсії, вербування виконавців через Telegram, кібератаки та втручання у виборчі процеси в країнах ЄС.

Отже, влада Італії викрила російську розвідувальну діяльність, спрямовану на отримання технологій геопросторової та супутникової розвідки НАТО. У відповідь Рим ухвалив рішення про висилку двох співробітників посольства Російської Федерації – військових аташе Івана Горбачова та Михайла Астахова, яким було надано три доби для залишення території країни. Віце-прем'єр-міністр та міністр закордонних справ Італії Антоніо Таяні охарактеризував дії Москви як використання «гібридної зброї» проти Італії та всього Заходу.

Рішення про висилку дипломатів було ухвалене після арешту двох колишніх співробітників італійських спецслужб, яких звинувачують у передачі секретної інформації російським дипломатам. За даними прокуратури та карабінерів Італії, затримані співпрацювали зі співробітником посольства РФ у Римі, передаючи засекречені відомості щодо національної безпеки в обмін на грошову винагороду.

Італійська служба внутрішньої безпеки AISI встановила, що російські спецслужби завербували колишніх співробітників італійської розвідки для отримання інформації про національне оборонне виробництво та військово-технічні програми. Крім того, затриманих підозрюють у розголошенні персональних даних співробітників контррозвідки, що поставило під загрозу проведення оперативних заходів італійських спецслужб.

Особливе занепокоєння викликає те, що, за даними слідства, арештовані передавали російській стороні інформацію щодо систем супутникового моніторингу та космічної геоінформації НАТО. Це свідчить про цілеспрямовані спроби Кремля отримати доступ до критично важливих військових технологій Альянсу.

Цей випадок підтверджує, що Росія системно використовує власні дипломатичні представництва як прикриття для ведення розвідувальної діяльності, спрямованої на здобуття інформації у військово-технічній, оборонній та високотехнологічній сферах. Подібна діяльність створює безпосередню загрозу національній безпеці Італії та інших держав-членів НАТО. Викриття агентурної мережі також свідчить про прагнення російських спецслужб проникнути до ключових елементів системи безпеки європейських держав та використовувати отриману інформацію для проведення гібридних операцій проти Альянсу.

Паралельно зі шпигунською діяльністю російські спецслужби активно розгорнули мережу вербування виконавців диверсій на території Європейського Союзу. За інформацією низки європейських ЗМІ, через месенджер Telegram здійснюється масштабний пошук осіб, готових за грошову винагороду виконувати підпали військової техніки НАТО, об'єктів критичної інфраструктури та інших стратегічних цілей.

Вербування маскується під оголошення про «легкий підробіток», «просту технічну роботу» або «стабільний додатковий дохід». Виконавцям пропонують від 1,5 до 3 тис. доларів США за здійснення диверсій. За оцінками журналістських розслідувань, лише з початку 2026 року в Telegram було зафіксовано понад 20 млн подібних повідомлень. Значна частина таких акаунтів була зареєстрована на телефонні номери Індії, Ірану та окремих арабських держав, що ускладнює їхню ідентифікацію.

Навесні та влітку 2026 року діяльність російської мережі вербування поширилася на держави Центральної Європи та Балтійського регіону. Російські спецслужби активно залучають місцевих жителів, мігрантів і фінансово вразливих осіб через міські чати працевлаштування та сервісів у Telegram. 

Після виконання завдання винагорода переказується через крипто валютні гаманці або транзитні банківські рахунки протягом лічених хвилин після отримання відео підтвердження диверсії із зазначенням визначеного кодового слова.

Для приховування власної причетності Кремль дедалі активніше використовує тактику «чужого прапора», організовуючи диверсії руками іноземних громадян або місцевих виконавців. Такий підхід дозволяє російським спецслужбам ускладнювати встановлення джерела атак, мінімізувати ризики викриття та уникати прямої міжнародної відповідальності за організацію терористичної діяльності.

Європейські спецслужби оцінюють масштаби російської гібридної кампанії як безпрецедентні. Частота серйозних інцидентів, що включають підпали, акти вандалізму, масштабні кібератаки, вибухи та замахи, вже перевищує один випадок кожні два дні.

Масове поширення мільйонів вербувальних оголошень у Telegram свідчить, що підпали локомотивів у Польщі, знищення військової техніки НАТО в Литві та шпигунська діяльність у Латвії є елементами єдиної координованої кампанії Кремля, спрямованої на виснаження системи європейської безпеки.

У країнах Балтії діяльність вербувальних мереж орієнтована насамперед на знищення автомобільної та спеціальної техніки НАТО. За підтверджене знищення військового позашляховика виконавцям виплачують близько 1500 доларів США.

У Польщі в червні 2026 року в регіональних чатах Варшави, Вроцлава та інших міст було зафіксовано сотні однотипних російськомовних оголошень із пропозиціями винагороди до 3 тис. доларів США за підпали гуманітарних складів, офісів політичних партій, центрів вербування іноземних добровольців, об'єктів залізничної інфраструктури, базових станцій мобільного зв'язку та приватних автомобілів з українською реєстрацією. Для підтвердження координат і часу виконання завдань використовувалося програмне забезпечення Timestamp Camera.

На початку 2026 року в Чехії було ліквідовано російську агентурну мережу, яка організувала закупівлю та контрабандне перевезення електро запальників для детонаторів рейсовими автобусами. За оцінкою правоохоронних органів, саме через цей канал було забезпечено проведення диверсії проти чеського підприємства з виробництва безпілотних літальних апаратів у Пардубице.

Сукупність цих фактів свідчить, що російські спецслужби дедалі активніше використовують цивільну транспортну інфраструктуру, поштові сервіси та цифрові платформи для організації диверсійної діяльності на території Європейського Союзу. Основними потенційними цілями залишаються енергетична інфраструктура, транспортні вузли, оборонні підприємства та промислові об'єкти. Наслідки подібних атак можуть призвести не лише до значних економічних втрат, а й до численних жертв серед цивільного населення.

Крім диверсій і шпигунства, російські спецслужби продовжують активно втручатися у виборчі процеси європейських держав. Згідно з офіційним звітом французької служби протидії іноземному цифровому втручанню VIGINUM, під час муніципальних виборів у Франції 15 та 22 березня 2026 року було зафіксовано масштабну інформаційну операцію, спрямовану на підтримку лояльних до Кремля радикальних політичних сил.

За даними VIGINUM, російські структури застосували широкий спектр інструментів цифрового впливу, включаючи створення сфабрикованих інформаційних матеріалів, клонування офіційних веб ресурсів місцевих ЗМІ та політичних кандидатів, а також масове поширення дезінформації через соціальні мережі.

Одним із найбільш показових прикладів стала кампанія проти кандидата на посаду мера Парижа П'єра-Іва Бурназеля, представника правоцентристської партії Horizons. Хакери створили копію його офіційного сайту та поширили в соціальній мережі X змонтоване відео з неправдивими твердженнями про нібито намір політика перетворити Центр Жоржа Помпіду на масштабний центр розміщення мігрантів. Сам Бурназель офіційно звернувся до VIGINUM із вимогою розслідувати інцидент як факт іноземного втручання у виборчий процес.

Створення VIGINUM стало прямою відповіддю Франції на операцію «MacronLeaks» 2017 року, коли пов'язані з російською військовою розвідкою хакерські угруповання за два дні до другого туру президентських виборів здійснили масштабне оприлюднення викраденого внутрішнього листування виборчого штабу Еммануеля Макрона, забезпечивши його подальше масове поширення через координовані мережі ботів.

Останні розслідування французьких спецслужб підтверджують, що російські інформаційно-психологічні операції набули системного характеру та становлять одну з ключових довгострокових загроз демократичним інститутам Європи.

Поєднання шпигунської діяльності, диверсій, кібератак, інформаційних операцій і втручання у виборчі процеси свідчить про реалізацію Російською Федерацією комплексної стратегії гібридної війни, спрямованої на послаблення єдності НАТО, підрив стійкості Європейського Союзу та руйнування засад європейської системи безпеки.

Фото ілюстративне