{"id":26960,"date":"2026-08-23T12:05:44","date_gmt":"2026-08-23T10:05:44","guid":{"rendered":"https:\/\/informnapalm.org\/sv\/?p=26960"},"modified":"2026-08-23T13:12:39","modified_gmt":"2026-08-23T11:12:39","slug":"ryska-operationer","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/sv\/ryska-operationer\/","title":{"rendered":"Verifierade ryska operationer visar ett sammanh\u00e4ngande m\u00f6nster mot Europa"},"content":{"rendered":"
\n

Den 10 augusti 2026 offentliggjorde S\u00e4kerhetspolisen<\/a> att myndigheten hade kartlagt och agerat mot en rysk underr\u00e4ttelseoperation i Sverige. Operationen hade enligt S\u00e4kerhetspolisen planerats och styrts av den ryska utrikesunderr\u00e4ttelsetj\u00e4nsten SVR och hade bland annat genomf\u00f6rts genom en agent fr\u00e5n en utl\u00e4ndsk beskickning i Sverige.<\/span><\/p>\n

\n

Verksamheten omfattade inh\u00e4mtning av information om svenskt beslutsfattande i syfte att skapa f\u00f6ruts\u00e4ttningar f\u00f6r rysk p\u00e5verkan i polariserande fr\u00e5gor. M\u00e5ls\u00e4ttningen var att undergr\u00e4va svenskt beslutsfattande och misskreditera Sverige, Europeiska unionen och Nato.<\/p>\n

Den europeiska s\u00e4kerhetsdimensionen<\/h2>\n

H\u00e4ndelsen har st\u00f6rre betydelse \u00e4n den enskilda underr\u00e4ttelseoperationen. S\u00e4kerhetspolisen uppger att det ryska underr\u00e4ttelseintresset s\u00e4rskilt omfattar svenska politiska st\u00e4llningstaganden, arbetet inom Nato och EU, st\u00f6det till Ukraina och svensk milit\u00e4r f\u00f6rm\u00e5ga. I myndighetens l\u00e4gesbild f\u00f6r 2025\u20132026 anges dessutom att rysk informationsinh\u00e4mtning sker med ett mer l\u00e5ngsiktigt krigsf\u00f6rberedande syfte och omfattar b\u00e5de milit\u00e4ra f\u00f6rm\u00e5gor och kritisk infrastruktur.<\/p>\n

Den svenska operationen kan d\u00e4rf\u00f6r inte bed\u00f6mas isolerat. Nato, Europeiska unionen och europeiska s\u00e4kerhets- och underr\u00e4ttelsetj\u00e4nster beskriver sedan flera \u00e5r en utveckling d\u00e4r Ryssland anv\u00e4nder underr\u00e4ttelseinh\u00e4mtning, sabotage, cyberoperationer, informationsp\u00e5verkan, elektroniska st\u00f6rningar och verksamhet genom ombud mot europeiska stater. Det fullskaliga kriget p\u00e5g\u00e5r i Ukraina, men den strategiska konfrontationen med v\u00e4st omfattar ett betydligt st\u00f6rre geografiskt omr\u00e5de.<\/p>\n

En parallell front under tr\u00f6skeln f\u00f6r v\u00e4pnat angrepp<\/h2>\n

I maj 2024 konstaterade Nordatlantiska r\u00e5det att flera allierade hade utrett eller v\u00e4ckt \u00e5tal mot personer med anknytning till fientlig statlig verksamhet i Tjeckien, Estland, Tyskland, Lettland, Litauen, Polen och Storbritannien. Nato bed\u00f6mde att incidenterna ingick i en intensifierad rysk kampanj<\/a> i det euroatlantiska omr\u00e5det. Bland de metoder som identifierades<\/a> fanns sabotage, v\u00e5ldshandlingar, cyberverksamhet, elektroniska st\u00f6rningar, desinformation och andra hybridoperationer, \u00e4ven genom ombud.<\/p>\n

Vid toppm\u00f6tet i Washington i juli 2024 utvecklade Nato denna bed\u00f6mning ytterligare. Alliansen beskrev en rysk kampanj<\/a> som \u00e4ven omfattade provokationer vid allierades gr\u00e4nser, skadlig politisk p\u00e5verkan, ekonomiska p\u00e5tryckningar och instrumentalisering av irregulj\u00e4r migration. Nato konstaterade samtidigt att verksamheten utgjorde ett hot mot de allierades s\u00e4kerhet och att mot\u00e5tg\u00e4rder skulle utvecklas b\u00e5de nationellt och gemensamt.<\/p>\n

Betydelsen ligger inte endast i antalet incidenter. Den ligger i att flera typer av verksamhet som tidigare kunde analyseras som separata s\u00e4kerhetsproblem numera behandlas som delar av en sammanh\u00e4ngande rysk hybridstrategi. Milit\u00e4r underr\u00e4ttelseverksamhet, sabotagef\u00f6rberedelser, cyberoperationer och informationsp\u00e5verkan har olika operativa former men kan bidra till samma strategiska m\u00e5l genom f\u00f6rsvagning av politiskt beslutsfattande, samh\u00e4llelig motst\u00e5ndskraft och v\u00e4stligt st\u00f6d till Ukraina.<\/p>\n

Sverige som m\u00e5lomr\u00e5de<\/h2>\n

S\u00e4kerhetspolisen bed\u00f6mer i l\u00e4gesbilden f\u00f6r 2025\u20132026 att Ryssland fortsatt utg\u00f6r det st\u00f6rsta hotet mot Sverige. Den ryska verksamheten omfattar framf\u00f6r allt underr\u00e4ttelseverksamhet, p\u00e5verkansoperationer och teknikanskaffning. Myndigheten konstaterar samtidigt ett sabotagehot fr\u00e5n Ryssland som fr\u00e4mst \u00e4r riktat mot v\u00e4sts st\u00f6d till Ukraina. Fokus f\u00f6r ryska underr\u00e4ttelse- och s\u00e4kerhetstj\u00e4nster anges vara att minska st\u00f6det till Ukraina och f\u00f6rst\u00e4rka polarisering i syfte att f\u00f6rsvaga v\u00e4st.<\/p>\n

S\u00e4kerhetspolisens bed\u00f6mning inneb\u00e4r att den ryska inh\u00e4mtningen inte enbart \u00e4r inriktad p\u00e5 aktuella svenska beslut och f\u00f6rh\u00e5llanden. Det l\u00e5ngsiktigt krigsf\u00f6rberedande perspektivet ger informationen ett potentiellt operativt v\u00e4rde som str\u00e4cker sig l\u00e4ngre \u00e4n traditionell politisk underr\u00e4ttelseverksamhet.<\/p>\n

Samtidigt g\u00f6r S\u00e4kerhetspolisen en viktig avgr\u00e4nsning. Under det senaste \u00e5ret hade myndigheten bed\u00f6mt misst\u00e4nkta sabotage mot bland annat undervattenskablar, elstationer och vattenanl\u00e4ggningar, men inget fysiskt sabotage i Sverige hade vid publiceringen kunnat knytas till fr\u00e4mmande makt. Myndigheten framh\u00e5ller uttryckligen risken med att utan tillr\u00e4ckligt underlag utg\u00e5 fr\u00e5n att Ryssland ligger bakom varje s\u00e4kerhetsrelaterad incident.<\/p>\n

Den distinktionen \u00e4r central f\u00f6r en trov\u00e4rdig \u00f6ppen underr\u00e4ttelseanalys<\/a>. Ett konstaterat strategiskt hot inneb\u00e4r inte att varje enskild incident kan attribueras till den akt\u00f6r som utg\u00f6r hotet. S\u00e4kerhetspolisens egen bed\u00f6mning f\u00f6renar d\u00e4rf\u00f6r tv\u00e5 f\u00f6rh\u00e5llanden som m\u00e5ste h\u00e5llas is\u00e4r. Sabotagehotet fr\u00e5n Ryssland betecknas som reellt och m\u00e5l som p\u00e5verkar v\u00e4sts m\u00f6jlighet att st\u00f6dja Ukraina bed\u00f6ms som s\u00e4rskilt prioriterade, samtidigt som attribution av enskilda h\u00e4ndelser kr\u00e4ver konkret bevisning.<\/p>\n

Cyberoperationer med fysisk potential<\/h2>\n

Cyberomr\u00e5det visar tydligt hur gr\u00e4nsen mellan underr\u00e4ttelseinh\u00e4mtning och sabotagef\u00f6rberedelse kan f\u00f6r\u00e4ndras. Nederl\u00e4ndernas milit\u00e4ra underr\u00e4ttelse- och s\u00e4kerhetstj\u00e4nst MIVD offentliggjorde i april 2025 att en rysk hackergrupp under 2024 hade genomf\u00f6rt ett cybersabotageangrepp mot det digitala styrsystemet f\u00f6r en f\u00f6r en offentlig anl\u00e4ggning i Nederl\u00e4nderna<\/a>. Angreppet ledde enligt MIVD inte till n\u00e5gon skada men betecknades som det f\u00f6rsta k\u00e4nda cybersabotageangreppet av detta slag i landet.<\/p>\n

MIVD uppgav samtidigt att tj\u00e4nsten hade uppt\u00e4ckt en separat rysk cyberoperation mot nederl\u00e4ndsk kritisk infrastruktur som kunde utg\u00f6ra en f\u00f6rberedelse f\u00f6r sabotage. De ryska akt\u00f6rerna lyckades inte f\u00e5 tillg\u00e5ng till det aktuella n\u00e4tverket. Kombinationen \u00e4r s\u00e4kerhetspolitiskt betydelsefull eftersom den visar tv\u00e5 skilda niv\u00e5er av aktivitet. Den ena inneb\u00e4r faktisk manipulation av ett digitalt styrsystem, medan den andra inneb\u00e4r f\u00f6rs\u00f6k att skapa \u00e5tkomst som potentiellt kan anv\u00e4ndas senare.<\/p>\n

I mars 2026 offentliggjorde MIVD och den nederl\u00e4ndska civila s\u00e4kerhetstj\u00e4nsten AIVD ytterligare en rysk cyberkampanj. Ryska statsanknutna hackare f\u00f6rs\u00f6kte f\u00e5 tillg\u00e5ng till Signal- och WhatsApp-konton<\/a> som tillh\u00f6rde bland annat h\u00f6ga befattningshavare, milit\u00e4r personal och tj\u00e4nstem\u00e4n. Nederl\u00e4ndska myndighetsanst\u00e4llda hade enligt s\u00e4kerhetstj\u00e4nsterna b\u00e5de varit m\u00e5ltavlor och blivit offer f\u00f6r kampanjen. Angriparna anv\u00e4nde bland annat falska st\u00f6dfunktioner f\u00f6r att f\u00f6rm\u00e5 anv\u00e4ndare att l\u00e4mna ut verifierings- och pinkoder.<\/p>\n

Cyberdom\u00e4nen kan d\u00e4rmed anv\u00e4ndas f\u00f6r flera funktioner samtidigt. Inh\u00e4mtning av kommunikation kan ge underr\u00e4ttelseinformation, kartl\u00e4ggning av tekniska system kan skapa f\u00f6ruts\u00e4ttningar f\u00f6r senare operationer och tillg\u00e5ng till styrsystem kan ge m\u00f6jlighet till faktisk st\u00f6rning. Skillnaden mellan cyberspionage och cybersabotage \u00e4r d\u00e4rf\u00f6r avg\u00f6rande i den enskilda operationen, men b\u00e5da verksamhetsformerna kan ing\u00e5 i ett st\u00f6rre strategiskt f\u00f6rberedelsearbete.<\/p>\n

St\u00f6det till Ukraina som strategiskt m\u00e5l<\/h2>\n

Sambandet mellan den ryska verksamheten i Europa och kriget i Ukraina \u00e4r genomg\u00e5ende i de officiella bed\u00f6mningarna. S\u00e4kerhetspolisen anger att ryska p\u00e5verkansoperationer syftar till att minska v\u00e4sts st\u00f6d till Ukraina och att sabotagehotet s\u00e4rskilt ber\u00f6r verksamheter som p\u00e5verkar v\u00e4sts m\u00f6jlighet att uppr\u00e4tth\u00e5lla detta st\u00f6d. Nato har p\u00e5 motsvarande s\u00e4tt konstaterat att de ryska hybridoperationerna inte har f\u00f6r\u00e4ndrat allierades beslut att forts\u00e4tta st\u00f6det till Ukraina.<\/p>\n

Detta inneb\u00e4r att st\u00f6dstrukturen runt Ukraina har ett eget strategiskt v\u00e4rde. Milit\u00e4r materiel m\u00e5ste produceras, finansieras och transporteras. Politiska beslut m\u00e5ste fattas och uppr\u00e4tth\u00e5llas \u00f6ver tid. Kommunikationssystem, transportn\u00e4t, energif\u00f6rs\u00f6rjning, hamnar, j\u00e4rnv\u00e4gar, f\u00f6rsvarsindustri och logistiska nav bidrar p\u00e5 olika s\u00e4tt till v\u00e4stl\u00e4ndernas f\u00f6rm\u00e5ga att oms\u00e4tta politiska beslut i konkret st\u00f6d.<\/p>\n

Ett angrepp mot en s\u00e5dan struktur beh\u00f6ver d\u00e4rf\u00f6r inte ske p\u00e5 ukrainskt territorium f\u00f6r att p\u00e5verka Ukrainas f\u00f6rsvarsf\u00f6rm\u00e5ga. F\u00f6rdr\u00f6jd transport, st\u00f6rd produktion, komprometterad information eller politisk p\u00e5verkan kan ge strategisk effekt utan att motsvara ett traditionellt milit\u00e4rt angrepp mot ett Natoland. Detta bidrar till f\u00f6rklaringen till varf\u00f6r verksamhet under tr\u00f6skeln f\u00f6r \u00f6ppen v\u00e4pnad konflikt har f\u00e5tt en framtr\u00e4dande roll i den ryska konfrontationen med v\u00e4st.<\/p>\n

Den konventionella dimensionen<\/h2>\n

Den hybrida verksamheten utvecklas samtidigt som Ryssland bygger upp sin konventionella milit\u00e4ra f\u00f6rm\u00e5ga. I Musts \u00e5rs\u00f6versikt f\u00f6r 2025<\/a> (PDF), publicerad den 17 februari 2026, betecknas Ryssland som det dimensionerande milit\u00e4ra hotet mot Sverige och Nato. Must bed\u00f6mer att hotet kommer att \u00f6ka fram till 2030 i takt med att de ryska v\u00e4pnade styrkorna tillf\u00f6rs nya resurser och genomf\u00f6r reformer. Den st\u00f6rsta delen av den ryska f\u00f6rm\u00e5geutvecklingen bed\u00f6ms uppn\u00e5s f\u00f6rst efter 2030, medan utvecklingstakten bland annat p\u00e5verkas av kriget i Ukraina, den ryska ekonomin, oljeinkomsterna, sanktionerna och relationen till Kina.<\/p>\n

Must konstaterar samtidigt att Ryssland redan p\u00e5 kort sikt har f\u00f6rm\u00e5ga att skada och st\u00f6ra civila och milit\u00e4ra funktioner i Sverige och Sveriges n\u00e4romr\u00e5de genom tillg\u00e4ngliga milit\u00e4ra och hybrida verktyg. Enligt \u00e5rs\u00f6versikten skulle Ryssland relativt snabbt kunna samla st\u00f6rre styrkor i Sveriges n\u00e4romr\u00e5de om landet mobiliserar, kan flytta resurser fr\u00e5n ett nedtrappat krig i Ukraina och omdisponerar resurser fr\u00e5n andra delar av Ryssland.<\/p>\n

Den bed\u00f6mningen har en viktig konsekvens f\u00f6r diskussionen om ett framtida eldupph\u00f6r eller en nedtrappning i Ukraina. Minskad stridsintensitet i Ukraina inneb\u00e4r inte automatiskt en motsvarande minskning av det milit\u00e4ra hotet mot \u00f6vriga Europa. Om resurser frig\u00f6rs fr\u00e5n Ukrainakriget kan f\u00f6ruts\u00e4ttningarna f\u00f6r rysk styrkeuppbyggnad i andra omr\u00e5den f\u00f6r\u00e4ndras. Detta \u00e4r inte ett p\u00e5st\u00e5ende om att ett angrepp mot Nato kommer att ske, utan en beskrivning av den milit\u00e4ra omf\u00f6rdelningsm\u00f6jlighet som Must uttryckligen identifierar.<\/p>\n

Must har dessutom under 2026 fortsatt att beskriva kombinationen av krigf\u00f6ring i Ukraina, hybrida \u00e5tg\u00e4rder mot EU- och Natol\u00e4nder och prioriterad milit\u00e4r uppbyggnad i Sveriges n\u00e4romr\u00e5de. I april 2026 uppgav Must-chefen Thomas Nilsson<\/a> att de ryska ekonomiska problemen inte hade f\u00f6r\u00e4ndrat Rysslands m\u00e5ls\u00e4ttningar med kriget i Ukraina eller den ryska h\u00e5llningen gentemot Nato- och EU-l\u00e4nder, \u00e4ven om ekonomiska begr\u00e4nsningar p\u00e5verkar vilken milit\u00e4r f\u00f6rm\u00e5ga som kan byggas upp och hur snabbt detta kan ske.<\/p>\n

Hybridkrigf\u00f6ringens strategiska funktion<\/h2>\n

Den ryska anv\u00e4ndningen av hybrida metoder b\u00f6r bed\u00f6mas mot bakgrund av den strategiska konfrontationen med Nato och Rysslands str\u00e4van att p\u00e5verka v\u00e4st utan att utl\u00f6sa en \u00f6ppen milit\u00e4r konflikt med alliansen. Verksamhet under tr\u00f6skeln f\u00f6r v\u00e4pnat angrepp skapar m\u00f6jligheter att p\u00e5verka motst\u00e5ndaren utan att omedelbart utl\u00f6sa de politiska och milit\u00e4ra konsekvenser som f\u00f6ljer av ett \u00f6ppet v\u00e4pnat angrepp. Cyberoperationer, underr\u00e4ttelseinh\u00e4mtning, p\u00e5verkan, sabotage och anv\u00e4ndning av ombud kan dessutom genomf\u00f6ras med varierande grad av f\u00f6rnekbarhet.<\/p>\n

Denna f\u00f6rnekbarhet har ett operativt v\u00e4rde. Om ansvarsf\u00f6rh\u00e5llandet efter en incident \u00e4r oklart m\u00e5ste den utsatta staten f\u00f6rst fastst\u00e4lla vad som har intr\u00e4ffat, vem som ligger bakom h\u00e4ndelsen och vilken svars\u00e5tg\u00e4rd som \u00e4r proportionerlig. Os\u00e4kerheten kan f\u00f6rdr\u00f6ja beslut, f\u00f6rsv\u00e5ra samordning mellan allierade och skapa utrymme f\u00f6r motstridiga informationsbilder.<\/p>\n

Hybridverksamheten kan d\u00e4rf\u00f6r fylla en strategisk funktion \u00e4ven n\u00e4r den direkta materiella skadan \u00e4r begr\u00e4nsad. \u00c5tg\u00e4rder som skapar os\u00e4kerhet om infrastruktur, politiska processer, myndigheters informationss\u00e4kerhet eller den egna statens f\u00f6rm\u00e5ga att skydda centrala funktioner kan p\u00e5verka samh\u00e4llelig motst\u00e5ndskraft utan att n\u00e5got formellt krigstillst\u00e5nd uppst\u00e5r. Nato har uttryckligen beskrivit sabotage, cyberverksamhet, elektroniska st\u00f6rningar, desinformation, politisk p\u00e5verkan och ekonomiska p\u00e5tryckningar som delar av den ryska verksamheten mot de allierade.<\/p>\n

Attribution som analytisk skiljelinje<\/h2>\n

Samtidigt uppst\u00e5r en betydande analytisk risk om varje brand, kabelskada, teknisk st\u00f6rning eller s\u00e4kerhetsincident automatiskt tillskrivs Ryssland. S\u00e4kerhetspolisen har uttryckligen varnat f\u00f6r denna typ av slutsatser och framh\u00e5llit att felaktig attribution kan bidra till oro, eskalering och felaktig anv\u00e4ndning av samh\u00e4llsresurser. En motst\u00e5ndare kan d\u00e4rigenom f\u00e5 strategisk effekt \u00e4ven fr\u00e5n h\u00e4ndelser som denne inte sj\u00e4lv har orsakat.<\/p>\n

En h\u00e5llbar \u00f6ppen underr\u00e4ttelseanalys kr\u00e4ver d\u00e4rf\u00f6r tydlig skillnad mellan konstaterad attribution, officiell s\u00e4kerhetsbed\u00f6mning och obekr\u00e4ftad misstanke. Den SVR-styrda underr\u00e4ttelseoperation som S\u00e4kerhetspolisen offentliggjorde den 10 augusti 2026 tillh\u00f6r den f\u00f6rsta kategorin eftersom myndigheten uttryckligen har identifierat den ryska underr\u00e4ttelsetj\u00e4nsten som ansvarig. Det generella sabotagehotet fr\u00e5n Ryssland tillh\u00f6r den andra kategorin eftersom det bygger p\u00e5 en offentlig myndighetsbed\u00f6mning av hotbilden. Misst\u00e4nkta svenska sabotage d\u00e4r n\u00e5gon koppling till fr\u00e4mmande makt inte har kunnat fastst\u00e4llas tillh\u00f6r den tredje kategorin.<\/p>\n

Skillnaden \u00e4r inte endast metodologisk. Den avg\u00f6r om en analys kan granskas och \u00e5teranv\u00e4ndas av andra. \u00d6ppen underr\u00e4ttelseinformation f\u00f6rlorar sitt v\u00e4rde om bed\u00f6mningar presenteras som fastst\u00e4llda fakta eller om os\u00e4kra uppgifter ges samma status som offentlig attribution fr\u00e5n en s\u00e4kerhetsmyndighet. En h\u00f6g bevistr\u00f6skel st\u00e4rker d\u00e4rf\u00f6r snarare \u00e4n f\u00f6rsvagar slutsatsen n\u00e4r flera oberoende och officiella k\u00e4llor beskriver samma strategiska utveckling.<\/p>\n

Angrepp mot Europa 2022\u20132026<\/h2>\n
\n\n\n\n\n\n\n<\/colgroup>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Tidpunkt<\/th>\nLand och m\u00e5l<\/th>\nMetod<\/th>\nUtpekad akt\u00f6r<\/th>\nOffentlig bevisstatus<\/th>\n<\/tr>\n<\/thead>\n
24 februari 2022<\/td>\nUkraina och flera EU-medlemsstater. Satellitn\u00e4tet KA-SAT.<\/td>\nCyberangrepp mot satellitkommunikation som orsakade omfattande kommunikationsst\u00f6rningar.<\/td>\nRyska federationen<\/td>\nOfficiell EU-attribution.<\/strong>
\nEU och medlemsstaterna slog fast att den skadliga cyberverksamheten genomf\u00f6rdes av Ryska federationen. Angreppet skedde omkring en timme f\u00f6re den fullskaliga invasionen och p\u00e5verkade \u00e4ven flera EU-l\u00e4nder.<\/p>\n
2023, offentliggjort 7 december 2023<\/td>\nStorbritannien. Politiker, tj\u00e4nstem\u00e4n, journalister, organisationer och andra akt\u00f6rer i det civila samh\u00e4llet.<\/td>\nCyberspionage, informationsinh\u00e4mtning och selektiv spridning av tillgripet material med inriktning mot politiska processer.<\/td>\nStar Blizzard, underst\u00e4llt FSB:s centrum 18<\/td>\nOfficiell brittisk attribution.<\/strong>
\nDen brittiska regeringen och NCSC bed\u00f6mde att Star Blizzard med mycket h\u00f6g sannolikhet var underst\u00e4llt FSB:s centrum 18 och att verksamheten syftade till att inh\u00e4mta information f\u00f6r p\u00e5verkan p\u00e5 brittisk politik och demokratiska processer.<\/p>\n
2023\u20132024<\/td>\nTyskland och Tjeckien. SPD, myndigheter, f\u00f6retag och tjeckiska institutioner.<\/td>\nIntr\u00e5ng genom en tidigare ok\u00e4nd s\u00e5rbarhet i Microsoft Outlook samt cyberspionage.<\/td>\nAPT28, kopplat till GRU<\/td>\nOfficiell statlig attribution.<\/strong>
\nDen tyska regeringen attribuerade kampanjen till Ryssland och konkret till GRU. Tjeckien identifierade parallellt APT28 som den ryska statsstyrda akt\u00f6r som l\u00e5g bakom angrepp mot tjeckiska institutioner. Kampanjen omfattade \u00e4ven m\u00e5l inom logistik, f\u00f6rsvarsindustri, luft- och rymdverksamhet samt informationsteknik.<\/p>\n
20 mars 2024<\/td>\nStorbritannien. Lager i \u00f6stra London med humanit\u00e4rt bist\u00e5nd och Starlink-utrustning avsedd f\u00f6r Ukraina.<\/td>\nAnlagd brand och planering av ytterligare sabotage.<\/td>\nPersoner rekryterade f\u00f6r Wagnergruppen<\/td>\nDomstolspr\u00f6vad koppling.<\/strong>
\nBrittiska \u00e5klagare kunde f\u00e5 de centrala organisat\u00f6rerna d\u00f6mda enligt bland annat National Security Act. Crown Prosecution Service konstaterade att branden organiserades p\u00e5 uppdrag av Wagnergruppen, som myndigheten beskriver som n\u00e4ra f\u00f6rbunden med den ryska staten. Uppgiften inneb\u00e4r inte i sig offentlig bevisning f\u00f6r en direkt order fr\u00e5n en namngiven rysk underr\u00e4ttelsetj\u00e4nst.<\/p>\n
April\u2013maj 2024<\/td>\nPolen, Litauen och planerat m\u00e5l i Lettland. OBI i Warszawa, IKEA i Vilnius, handelscentret Marywilska 44 samt planerad IKEA-brand i Riga.<\/td>\nAnlagda br\u00e4nder, brandanordningar, rekognosering och dokumentation av sabotage.<\/td>\nOrganiserad grupp som enligt polska \u00e5klagare arbetade f\u00f6r Ryska federationens underr\u00e4ttelsetj\u00e4nst<\/td>\n\u00c5tal och \u00e5klagarbed\u00f6mning.<\/strong>
\nPolens nationella \u00e5klagarmyndighet v\u00e4ckte i mars 2026 \u00e5tal i ett m\u00e5l som omfattar sabotage i flera europeiska l\u00e4nder. \u00c5klagarsidan g\u00f6r g\u00e4llande att gruppen agerade f\u00f6r rysk underr\u00e4ttelsetj\u00e4nst. Litauiska \u00e5klagare har separat uppgett att IKEA-branden i Vilnius genomf\u00f6rdes inom en organiserad terroristgrupp som verkade i ryska milit\u00e4ra strukturers och s\u00e4kerhetstj\u00e4nsters intresse. Uppgifterna ska behandlas som r\u00e4ttsliga p\u00e5st\u00e5enden till dess att respektive ansvar har slutligt pr\u00f6vats.<\/p>\n
Juli\u2013augusti 2024<\/td>\nPolen, Tyskland och Storbritannien samt planerade tester mot USA och Kanada. Logistik- och flygfraktssystem.<\/td>\nKurirpaket med dolda brandanordningar och brandfarliga eller explosiva \u00e4mnen.<\/td>\nPersoner som enligt polska \u00e5klagare arbetade f\u00f6r rysk underr\u00e4ttelsetj\u00e4nst<\/td>\n\u00c5tal och omfattande dokumenterad \u00e5klagarutredning.<\/strong>
\nPaket ant\u00e4ndes bland annat i en lastbil i Polen, vid DHL:s nav p\u00e5 flygplatsen i Leipzig och vid ett DHL-lager p\u00e5 flygplatsen i Birmingham. Polska \u00e5klagare uppger att testpaket \u00e4ven skickades mot USA och Kanada f\u00f6r att unders\u00f6ka transportv\u00e4gar och leveranstider. Fem personer \u00e5talades i januari 2026 f\u00f6r verksamhet f\u00f6r rysk underr\u00e4ttelsetj\u00e4nst och sabotage eller f\u00f6rberedelse till sabotage.<\/p>\n
2024, offentliggjort 22 april 2025<\/td>\nNederl\u00e4nderna. Digitalt styrsystem f\u00f6r en offentlig anl\u00e4ggning och separat nederl\u00e4ndsk kritisk infrastruktur.<\/td>\nCybersabotage samt f\u00f6rs\u00f6k att skapa tillg\u00e5ng som kunde anv\u00e4ndas f\u00f6r framtida sabotage.<\/td>\nRysk hackergrupp, n\u00e4rmare organisatorisk tillh\u00f6righet inte offentliggjord i den aktuella redovisningen<\/td>\nOffentlig underr\u00e4ttelsetj\u00e4nstattribution.<\/strong>
\nMIVD uppgav att en rysk hackergrupp genomf\u00f6rde ett cybersabotageangrepp mot ett digitalt styrsystem och att tj\u00e4nsten dessutom uppt\u00e4ckte en separat rysk operation mot kritisk infrastruktur som kunde vara en f\u00f6rberedelse f\u00f6r sabotage.<\/p>\n
December 2024, offentliggjort 13 juli 2026<\/td>\nDanmark. Vattenf\u00f6rs\u00f6rjning.<\/td>\nCyberangrepp mot vattenverk.<\/td>\nZ-Pentest och n\u00e4tverket CARR<\/td>\nEU-baserad attribution genom sanktionsbeslut.<\/strong>
\nEuropeiska unionens r\u00e5d uppger att Z-Pentest genomf\u00f6rde angreppet mot ett danskt vattenverk i december 2024. Gruppens centrala personer kopplas till Cyber Army of Russia Reborn, CARR, som EU beskriver som l\u00e4nkat till GRU. Formuleringen inneb\u00e4r inte att EU d\u00e4rmed har fastst\u00e4llt att GRU direkt beordrade det enskilda danska angreppet.<\/p>\n
2021\u20132025, offentliggjort 29 april 2025<\/td>\nFrankrike. Offentliga verksamheter, privata f\u00f6retag och en organisation knuten till de olympiska och paralympiska spelen 2024.<\/td>\nCyberspionage och intr\u00e5ng.<\/td>\nAPT28, GRU<\/td>\nOfficiell fransk attribution.<\/strong>
\nFrankrike attribuerade flera cyberangrepp mot franska intressen till den ryska milit\u00e4ra underr\u00e4ttelsetj\u00e4nstens anv\u00e4ndning av APT28. Ett tiotal franska organisationer hade sedan 2021 varit utsatta eller komprometterade.<\/p>\n
Offentliggjort 13 juli 2026<\/td>\nFlera EU-stater, d\u00e4ribland Frankrike, Tyskland, Polen, Nederl\u00e4nderna och Finland. Regeringsn\u00e4tverk och kritisk infrastruktur.<\/td>\nCyberspionage, n\u00e4tverksintr\u00e5ng och sabotage mot kritisk infrastruktur.<\/td>\nFSB:s centrum 16 och grupper inom TURLA-milj\u00f6n<\/td>\nOfficiell EU-attribution.<\/strong>
\nEU pekade ut FSB:s centrum 16 som den struktur som kontrollerar flera cyberhotgrupper, d\u00e4ribland TURLA. EU uppgav att verksamheten omfattat infiltration av myndighetsn\u00e4tverk och sabotage mot kritisk infrastruktur. Polen hade bland annat utsatts f\u00f6r st\u00f6rande sabotageoperationer mot kritisk infrastruktur och Finland angavs som ett av de europeiska m\u00e5lomr\u00e5dena.<\/p>\n
10 augusti 2026<\/td>\nSverige. Svenskt beslutsfattande, Nato- och EU-fr\u00e5gor samt f\u00f6ruts\u00e4ttningar f\u00f6r p\u00e5verkan i polariserande fr\u00e5gor.<\/td>\nAgentverksamhet, underr\u00e4ttelseinh\u00e4mtning och f\u00f6rberedelse f\u00f6r p\u00e5verkan.<\/td>\nSVR<\/td>\nOffentlig attribution fr\u00e5n S\u00e4kerhetspolisen.<\/strong>
\nS\u00e4kerhetspolisen uppgav att operationen under en l\u00e4ngre tid hade planerats och styrts av den ryska utrikesunderr\u00e4ttelsetj\u00e4nsten SVR och att en agent fr\u00e5n en utl\u00e4ndsk beskickning i Sverige hade anv\u00e4nts i verksamheten.<\/p>\n
Prim\u00e4rk\u00e4lla \u2013 S\u00e4kerhetspolisen<\/a><\/div>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Tv\u00e5 utvecklingslinjer m\u00f6ts<\/h2>\n

Det samlade materialet visar tv\u00e5 samtidiga utvecklingslinjer. Den f\u00f6rsta best\u00e5r av rysk verksamhet under tr\u00f6skeln f\u00f6r ett \u00f6ppet v\u00e4pnat angrepp. Underr\u00e4ttelseinh\u00e4mtning, cyberoperationer, sabotagehot, informationsp\u00e5verkan och verksamhet genom ombud anv\u00e4nds mot europeiska stater och mot de strukturer som bidrar till v\u00e4sts st\u00f6d till Ukraina. S\u00e4kerhetspolisen, Must och Nato beskriver denna utveckling fr\u00e5n olika institutionella utg\u00e5ngspunkter men identifierar samma grundl\u00e4ggande problem.<\/p>\n

Den andra utvecklingslinjen best\u00e5r av en l\u00e5ngsiktig rysk milit\u00e4r \u00e5teruppbyggnad. Must bed\u00f6mer att Rysslands milit\u00e4ra f\u00f6rm\u00e5ga i Sveriges n\u00e4romr\u00e5de kommer att \u00f6ka och att landet utg\u00f6r det dimensionerande milit\u00e4ra hotet mot Sverige och Nato. Samtidigt konstateras att Ryssland redan har f\u00f6rm\u00e5ga att st\u00f6ra civila och milit\u00e4ra funktioner genom b\u00e5de milit\u00e4ra och hybrida verktyg.<\/p>\n

Dessa utvecklingslinjer b\u00f6r inte behandlas som separata fenomen. Kriget i Ukraina binder betydande ryska milit\u00e4ra resurser, medan underr\u00e4ttelseverksamhet, cyberoperationer och andra hybrida metoder kan anv\u00e4ndas mot de stater som finansierar, producerar och transporterar st\u00f6d till Ukraina. Om den konventionella ryska f\u00f6rm\u00e5gan \u00f6kar samtidigt som verksamheten under tr\u00f6skeln f\u00f6r v\u00e4pnat angrepp forts\u00e4tter skapas ett s\u00e4kerhetsl\u00e4ge d\u00e4r b\u00e5de milit\u00e4r beredskap och motst\u00e5ndskraft i det civila samh\u00e4llet f\u00e5r st\u00f6rre betydelse.<\/p>\n

Ukraina \u00e4r fortfarande platsen f\u00f6r det fullskaliga ryska anfallskriget. Det inneb\u00e4r emellertid inte att den ryska s\u00e4kerhetspolitiska konfrontationen begr\u00e4nsas till Ukrainas territorium. Officiellt verifierade operationer, s\u00e4kerhetstj\u00e4nsternas hotbed\u00f6mningar och den dokumenterade ryska milit\u00e4ra \u00e5teruppbyggnaden visar att den strategiska konkurrensen redan omfattar Europa i vidare mening. Den SVR-operation som S\u00e4kerhetspolisen offentliggjorde i augusti 2026 \u00e4r d\u00e4rf\u00f6r betydelsefull inte d\u00e4rf\u00f6r att den ensam f\u00f6r\u00e4ndrar hotbilden, utan d\u00e4rf\u00f6r att den utg\u00f6r ytterligare en verifierad del av ett betydligt st\u00f6rre m\u00f6nster.<\/p>\n

\n
\n

Ytterligare artiklar av InformNapalm<\/h2>\n