Războiul pe care nu-l vedem. Cum recunoaștem că a fost mâna Moscovei în operațiunile hibride

Este frontul războiului hibrid, format din atacuri cibernetice, tentative de sabotaj, incendii suspecte, atacuri asupra infrastructurii critice, operații de influență, manipularea informației, recrutarea prin internet, incidente lângă cablurile submarine și exploatarea unor probleme sociale precum migrația.

Luate separat, multe dintre aceste evenimente pot avea explicații perfect obișnuite. Privite împreună, ele conturează o problemă de securitate pe care Uniunea Europeană și serviciile occidentale o tratează din ce în ce mai serios. Consiliul UE a condamnat explicit, la 16 martie 2026, campaniile hibride rusești împotriva UE și statelor membre, enumerând printre instrumentele folosite sabotajul infrastructurii critice, atacurile cibernetice, manipularea informațională, interferența electorală și instrumentalizarea migrației, descriindu-le drept campanii „persistente, coordonate și de lungă durată”.

Așadar, nici nu se mai pune problema dacă Rusia desfășoară activități hibride împotriva Europei. Întrebarea reală este cât de extinsă este această campanie, ce obiective urmărește și, mai ales, cât de bine reușim noi să distingem un atac rusesc de un accident sau să observăm exploatarea de către Moscova a unei probleme care exista deja înainte ca Rusia să se atingă de ea.  

Patru niveluri de certitudine, nu un singur verdict

Cea mai importantă lecție a acestui domeniu este că faptul că Rusia desfășoară un război hibrid nu înseamnă că Rusia este responsabilă pentru tot ce se întâmplă rău în Europa. Un incendiu poate fi un incendiu. Un atac cibernetic poate fi comis de infractori obișnuiți. O explozie poate fi un accident industrial. O criză migratorie poate avea cauze economice și geopolitice complexe, fără nicio legătură cu Moscova. Problema începe abia atunci când un adversar identifică aceste vulnerabilități preexistente și le exploatează.

De aceea, orice incident care ar putea fi legat de războiul hibrid merită evaluat pe patru niveluri distincte, nu tranșat printr-un singur verdict. 

1. Primul nivel este evenimentul confirmat oficial ca operațiune rusă, pe bază de anchetă și atribuire formală. 
2. Al doilea este evenimentul cu indicii consistente privind implicarea Rusiei, dar cu investigație încă deschisă. 
3. Al treilea este evenimentul fără dovezi suficiente pentru atribuire, dar cu relevanță strategică suficientă pentru a justifica investigarea lui. 
4. Al patrulea, și poate cel mai subtil, este evenimentul fără nicio legătură demonstrată cu Rusia, dar exploatat ulterior de propaganda rusă pentru a produce un efect politic pe care Moscova nu l-a provocat, dar din care câștigă oricum.

Fără o asemenea distincție, orice incident poate fi transformat artificial într-o „operațiune rusească”, la fel de ușor cum, în lipsa vigilenței, o operațiune rusească reală poate fi respinsă drept coincidență. Ambele erori sunt costisitoare. Cu acest cadru în minte, putem privi acum probele concrete strânse de instituțiile specializate.

Ce spun serviciile occidentale

GCHQ, serviciul britanic de informații și securitate cibernetică, avertiza la 27 mai 2026 că Rusia își intensifică activitatea hibridă zilnică împotriva Marii Britanii și Europei, de la fundul mării până în spațiul cibernetic, vizând infrastructura critică, procesele democratice, lanțurile de aprovizionare și încrederea publicului. 

Nu este doar o evaluare britanică izolată. Un studiu al Center for Strategic and International Studies, publicat în 2025, a identificat o creștere de aproape trei ori a atacurilor rusești de sabotaj și subversiune în Europa între 2023 și 2024, după o creștere de aproximativ patru ori între 2022 și 2023, cu ținte concentrate pe transporturi, instituții guvernamentale, infrastructură critică și companii asociate sprijinului militar acordat Ucrainei.

Trecută prin ”grila de certitudine”, situația arată nuanțat. Există cazuri de nivel doi, cu indicii solide, dar fără atribuire formală completă. Incendiul de la fabrica Diehl din Berlin, din mai 2024, este exemplul cel mai instructiv pentru exact acest tip de ambiguitate controlată. Investigatorii germani și asigurătorii companiei au concluzionat inițial defecțiune tehnică. În paralel, servicii occidentale de informații, citate de presa britanică și americană, susțin că agenți ruși ar fi cercetat în prealabil protocoalele de intervenție ale pompierilor de la acea fabrică, iar Berlinul a fost avertizat oficial de un serviciu de informații aliat privind implicarea rusă. Autoritățile germane nu au emis până acum o atribuire formală definitivă. Acesta este exact profilul unui eveniment de nivel doi, nu de nivel unu, iar diferența contează enorm pentru modul în care înțelegem evenimentul.

Există și cazuri de nivel unu, atribuite oficial. Polonia a confirmat, în urma unei anchete de un an, că incendiul din 2024 de la un centru comercial din Varșovia a fost un act de incendiere ordonat de serviciile ruse. Acest tip de precizie a atribuirii, cu anchetă finalizată și declarație oficială a unui prim-ministru, este exact standardul spre care ar trebui să tindă orice discuție serioasă despre sabotaj, inclusiv cea despre industria de apărare.

De ce contează infrastructura civilă

Într-un război modern, infrastructura civilă este parte din capacitatea de apărare a statului. Un port, un aeroport, o cale ferată, o rețea electrică, un cablu submarin, un centru de date sau un sistem informatic guvernamental pot deveni obiective strategice fără să fie, în sens tradițional, instalații militare. 

Un atac asupra lor poate avea efecte în lanț. Un sistem informatic blocat poate întârzia activități economice. O cale ferată perturbată poate afecta transportul de echipamente. O pană de curent poate afecta comunicațiile. Un atac asupra unui cablu submarin poate perturba simultan comunicațiile și schimburile de date. Iar dacă asemenea incidente se repetă, efectul cumulat poate deveni mai important decât paguba produsă de fiecare atac în parte.

Aceasta este una dintre ideile centrale ale războiului hibrid, aceea că adversarul nu trebuie neapărat să distrugă un sistem. Este suficient uneori să-i reducă funcționalitatea, să-i crească costurile și să provoace utilizatorului sentimentul că nu mai poate avea încredere în el. 

Rusia nu trebuie să poarte un război convențional cu NATO pentru a provoca pierderi economice, a perturba transporturi sau a crea neîncredere în instituții. Este suficient să opereze sub pragul la care statele occidentale ar considera că se află în fața unui act de război, exact zona pe care analiza de securitate a numit-o „zona gri”.

România, pe flancul unde ecuația se resimte direct

Pentru România, această discuție are o relevanță aparte. Suntem stat membru NATO, ne aflăm pe flancul estic al Alianței, găzduim infrastructură militară aliată și suntem unul dintre statele europene cele mai apropiate de războiul din Ucraina. În plus, ne digitalizăm rapid administrația și economia, ceea ce înseamnă eficiență, dar și o suprafață de atac mai mare.

Un atac cibernetic asupra unui sistem public românesc nu trebuie să provoace pagube spectaculoase pentru a avea valoare strategică. Dacă poate bloca un serviciu esențial, poate crea întârzieri, costuri și, mai ales, neîncredere, deja și-a atins scopul. 

De aceea, în fața unui asemenea incident, întrebarea corectă nu este doar „cine a făcut atacul?” Trebuie să ne întrebăm, aplicând exact grila de mai sus, ce sistem a fost ales, ce efect produce blocarea lui, cine beneficiază de pe urma perturbării, dacă ținta a fost aleasă întâmplător sau are o valoare strategică, dacă există precedente similare în alte state europene și, esențial, dacă există indicii tehnice care să lege operațiunea de un actor statal. 

Fără acest ultim pas, riscăm exact eroarea descrisă mai sus, transformarea artificială a oricărui incident într-o operațiune rusească.

Migrația, o problemă reală transformată în armă informațională

Migrația este probabil cel mai complicat capitol al acestei discuții, tocmai pentru că amestecă o problemă socială autentică cu o vulnerabilitate exploatabilă. 

Europa are probleme reale legate de controlul frontierelor, azil, integrare, criminalitate transfrontalieră și presiune asupra serviciilor publice, iar a nega aceste probleme ar fi contraproductiv.

Dar există o diferență fundamentală între existența unei probleme și transformarea ei într-o armă politică. Dacă o societate este deja tensionată de migrație, un adversar extern nu trebuie să creeze problema, îi este suficient să o amplifice, distribuind imagini scoase din context, exagerând un incident real sau promovând simultan mesaje care sugerează că autoritățile „au pierdut controlul”. UE a inclus explicit instrumentalizarea migrației între formele de amenințare hibridă. 

Asta nu înseamnă că fiecare migrant e parte a unei operațiuni rusești, ci că o problemă socială reală poate fi exploatată de un adversar pentru un efect politic favorabil lui, exact tiparul de nivel patru descris mai sus.

Propaganda, componenta cea mai ieftină și cea mai persistentă
Un atac fizic poate costa milioane de euro. Un atac cibernetic poate costa sute de mii sau milioane. O campanie de dezinformare costă incomparabil mai puțin și poate avea un efect mult mai mare dacă reușește să determine oamenii să se certe între ei. 

În aprilie 2026, Consiliul UE a sancționat două entități asociate manipulării informaționale rusești, descriind Euromore drept parte a arhitecturii informaționale pro-Kremlin și Pravfond drept instrument al strategiei ruse de influență externă. 

Obiectivul nu este întotdeauna să convingă oamenii că Rusia are dreptate. Uneori este suficient să îi convingă că nimeni nu mai spune adevărul. O societate în care oamenii cred o propagandă este vulnerabilă. O societate în care oamenii nu mai cred pe nimeni este, de asemenea, vulnerabilă, doar pe altă cale.

Ce urmărește de fapt Moscova

Logica strategică devine mai clară dacă privim dincolo de fiecare incident izolat. Rusia poate încerca să transmită guvernelor europene mesajul că sprijinul pentru Ucraina are costuri, să reducă producția sau transportul de echipamente militare, să crească presiunea economică, să provoace neîncredere în instituții și să amplifice disputele dintre europeni. Mai presus de toate, poate încerca să îi determine pe europeni să se întrebe dacă merită să continue sprijinirea Ucrainei. 

Moscova nu trebuie să fi provocat fiecare eveniment folosit în acest scop. Este suficient să le conecteze pe toate în spațiul informațional. O problemă economică într-o țară, un atac cibernetic în alta, un incendiu într-o fabrică din a treia, o criză migratorie într-a patra, toate transformate în variații ale acelorași mesaje, „Europa este slabă”, „guvernele nu mai controlează nimic”, „banii pentru Ucraina distrug economiile europene”. 

Dacă milioane de oameni ajung să creadă aceste lucruri, adversarul a obținut un efect strategic fără să tragă un singur foc de armă. Aceasta este poate cea mai sofisticată formă de război hibrid, transformarea problemelor reale ale adversarului în arme împotriva lui.

Reflexele de care avem nevoie

Cetățeanul nu trebuie să devină specialist în informații, dar are nevoie de câteva reflexe simple. Când apare o știre despre un incendiu, o explozie sau un atac cibernetic, întrebarea nu trebuie să fie imediat „cine este vinovat?”, ci mai întâi ce știm sigur, ce presupunem, cine a confirmat informația, dacă există o sursă primară, dacă există o atribuire oficială și ce alte explicații sunt posibile. Iar poate cea mai importantă întrebare este cine încearcă să ne convingă că acest eveniment înseamnă ceva anume, pentru că într-un război hibrid nu contează doar evenimentul, ci și povestea construită în jurul lui.

Pentru România, poziția e cu atât mai importantă cu cât ne aflăm într-un loc strategic special, vecini cu Ucraina, cu ieșire la Marea Neagră, membri NATO și UE, participanți direcți la consolidarea flancului estic. În acest context, apărarea națională nu mai poate fi redusă la numărul de tancuri, avioane și rachete. Rezistența noastră în fața războiului hibrid depinde deopotrivă de securitatea sistemelor informatice, protecția infrastructurii critice, securitatea industriei de apărare, reziliența societății și capacitatea cetățenilor de a separa informația verificată de manipulare.

Nu trebuie să devenim paranoici, dar nici naivi. Poate cea mai sănătoasă poziție este tocmai cea aflată între cele două extreme, să nu vedem mâna Moscovei în fiecare incident, dar nici să ignorăm faptul că Moscova încearcă deja să exploateze fisurile societăților europene. Războiul convențional se vede. Războiul hibrid trebuie înțeles. Iar într-o asemenea confruntare, capacitatea de a pune întrebările corecte, în ordinea corectă, poate deveni ea însăși o formă de apărare.