Jens Asbjørn Bøgen
Dolda attacker mot ryska järnvägslinjer, elnät och värvningscentraler har ökat med 88 procent under 2026, med open source-utredare som har loggat 242 attacker enbart fram till oktober.
När skuggkrig sprider sig över gränserna är ingen säker. Runt om i Europa har tysta industristäder och företagscentra plötsligt befunnit sig mitt i ett kusligt, odeklarerat slagfält.
Det är en obekväm verklighet som skakar säkerhetsplaneringen i dess grundvalar. Men det hybrida slagfältet är inte exklusivt för europeisk mark, då en undersökning visar att sabotage inne i Ryssland nästan har fördubblats i år jämfört med 2025 – trots att året ännu inte är slut.
Fabriker under attack
OSINT-gruppen InformNapalm har undersökt sabotagemissioner i både europeiska länder och inne i Ryssland, och det kommer förmodligen inte som någon överraskning att misstänkta ryska sabotagehandlingar i Europa är på uppgång.
I augusti härjade en oväntad brand en estnisk anläggning som drivs av Milrem Robotics, ett företag som tillverkar robotfordon för ukrainska trupper. Tallinn meddelade senare att rysk underrättelsetjänst hade beställt attacken, vilket fick diplomater att lämna in formella protester.
Rumänien upplevde en liknande skrämsel bara veckor senare när lågor bröt ut nära försvarsfabriken Carfil i Brașov. Den rumänska underrättelsetjänsten avslöjade därefter att den hade avslöjat en ryskt ledd ring som planerade bredare attacker mot industriell infrastruktur över hela kontinenten. Sådana episoder illustrerar hur vapentillverkare har blivit primära mål för störningar.
Dessa operationer är inte isolerade incidenter. Forskare vid International Centre for Counter-Terrorism och GLOBSEC loggade nyligen över 180 misstänkta ryska sabotageförsök sedan det fullskaliga kriget började.
En rapport från oktober från Stockholm Centre for Eastern European Studies bekräftade att Moskva medvetet riktar in sig på leverantörer för att strypa militärt bistånd som är på väg till Kyiv.
Lågor inne i Ryssland
Ändå rör sig det tysta kriget inte längre i en riktning. Enligt InformNapalm drabbade minst 242 sabotageattacker ryskt territorium under de första tio månaderna i år. Denna siffra överträffar den sammanlagda totalen som registrerades under 2024 och 2025, vilket representerar en kraftig ökning på 88 procent.
InformNapalm har spårat 569 sådana attacker sedan februari 2022. Underjordiska operatörer har satt eld på järnvägsreläboxar, sprängt kommunikationsmaster och bränt militära värvningskontor i dussintals regioner. Viktigt är att siffrorna exkluderar konventionella militära attacker och endast spårar dolda underjordiska aktioner.
Dessa störningar fortsätter att eskalera. Den 4 november hävdade partisaner från den ukrainska gruppen ATESH att de hade förstört en elektrisk transformatorstation som försörjde en stor flygplansfabrik i Voronezj. Allt kommer dock inte från Kyiv. InformNapalm påpekade att många attacker verkar vara autonoma handlingar utförda självständigt av lokala motståndsgrupper.
Kameror och kaos
Sabotage är billigt, men panik sprider sig snabbt. Ryska dolda operationer förlitar sig ofta på lågkostnadstaktiker utformade för att utlösa en oproportionerligt stor psykologisk chock. I Polen åtalade statliga åklagare fem individer efter att ha upptäckt att operatörer instruerats att spela in kommersiella bränder med sina telefoner.
En annan misstänkt skickades direkt till köpcentret Marywilska i Warszawa för att spela in en massiv brand när räddningstjänsten anlände. Utredare drog slutsatsen att filmning av förstörelsen aldrig var en eftertanke, utan snarare ett centralt krav i uppdraget. Filmer som spelades in i butiker i Warszawa och Vilnius överlämnades omedelbart till ryska agenter för onlinepropaganda.
Kaoset stannar inte vid fysiska bränder. Efter järnvägsskador i slutet av 2025 avslöjade polska digitala myndigheter samordnade onlinekampanjer som syftade till att avleda skulden mot ukrainska flyktingar. Ukrainas utrikesunderrättelsetjänst varnade senare för att fientliga nätverk regelbundet utnyttjar sårbara individer för att utföra farliga uppdrag på europeisk mark.
Att flytta bördan
Rysslands brinnande hemmafront omformar den europeiska strategin. I ett policyunderlag från mars med titeln ”From Shield to Sword” hävdade European Council on Foreign Relations att rent passivt försvar inte längre räcker för att skydda kontinenten. Att bara bevaka enskilda fabriker kommer aldrig att hindra en motståndare från att organisera nya attacker.
Finansiella nätverk erbjuder en annan vinkel. Analytiker vid Royal United Services Institute påpekade att betalningskanaler som används för att anlita lågkvalificerade sabotörer proaktivt kan identifieras och frysas.
Som Minna Alander, forskare vid Stockholm Centre for Eastern European Studies, varnade för, misslyckas klassisk avskräckning mot dolda operationer, vilket kräver ihållande tryck som stadigt höjer kostnaderna för Moskva.
Ukrainas erfarenhet erbjuder en praktisk väg framåt. Att stödja riktade störningar mot lagliga militära anläggningar inne i Ryssland tvingar Kreml att dra bort vitala resurser från offensiva kampanjer för att bevaka sin egen bakgård. När bakre installationer brinner blir krigets verkliga pris omöjligt för Moskva att ignorera.
