Европейские органы безопасности расследуют скоординированную волну угроз взрыва, направленных против коммерческой авиации континента между 2 и 6 ноября 2026 года, чтобы установить их происхождение, уделяя особое внимание причастности России.
Аналитики The Financial Times указывают на ГРУ, военную разведку России, как на наиболее вероятного инициатора, хотя процесс однозначного определения вины остается сложным из-за передовых методов анонимизации и официальных отрицаний.
Власти рассматривают эти инциденты как часть широкомасштабной войны России против Европы, использующей методы дестабилизации, которые эксплуатируют уязвимость гражданской инфраструктуры без вызова прямого военного ответа.
Трудность установления истинного автора проистекает из безупречной анонимности источников и использования сложных технических средств, скрывающих происхождение атак, что затрудняет оперативные меры противодействия.
Кампания была направлена против десятков самолетов через анонимные телефонные звонки и электронные письма, вынуждая к аварийным посадкам и дорогостоящим переориентациям, которые оцениваются примерно в 250 000 долларов за рейс, при этом ни одного взрывчатого вещества обнаружено не было.
Волна тревог, развернувшаяся со вторника, 3 ноября, по субботу, 6 ноября, затронула не только самолеты, но и круизный лайнер, а также медиасекторы, повлияв на движение в Польше, Болгарии, Италии и Испании и вызвав проверки более чем в 50 инцидентах.
Угрожающие сообщения, переданные по электронной почте и телефону, заявляли о присутствии взрывчатки на борту, что приводило к сопровождению боевыми самолетами и временному закрытию некоторых аэропортов, включая Прагу, где были затронуты несколько международных рейсов.
Хотя большинство тревог ложны, процедуры безопасности обязывают власти и авиакомпании относиться к ним как к реальным, что приводит к строгим проверкам и огромным расходам, хотя уровень успеха атакующих равен нулю.
Эксперты по безопасности гражданской авиации собрались в Брюсселе, чтобы найти меры по реагированию на подобные шутки без ущерба для нормальных транспортных потоков, учитывая, что строгие правила безопасности являются именно тем, чем пользуются злоумышленники.
Единственная группа, принявшая на себя ответственность за ложное предупреждение в аэропорту Фьюмичино (Рим) 5 ноября, — это «Мужское государство» («Male State»), запрещённая российская антифеминистская организация. Её основатель Владислав Поздняков опроверг любую связь организации с этим инцидентом, сообщив об этом в Telegram.
Ещё одно ложное предупреждение было подписано именем Михаила Андропова, который распространил «Послание Западу», взяв на себя ответственность и угрожая новыми атаками, хотя личность отправителей остаётся неизвестной.
В дополнение к атакам на авиацию, гибридные угрозы были направлены против систем охлаждения, французской национальной системы донорской крови, а 6 ноября — против трёх медиаучреждений (RTE, Sky News, Nova TV). Кроме того, вице-премьер Италии Антонио Таглиани сообщил, что его личные данные были украдены из сети Tor.
Процесс оценки достоверности угроз требует от самолётов следования самым строгим процедурам: посадка в ближайшем аэропорту, парковка на удалении, проверка собаками и инспекция личного состава, что является ресурсо- и трудоёмким процессом.
Нарушение протоколов безопасности и изменение маршрутов обходится не менее чем в 250 000 долларов. Злоумышленники использовали множество анонимных учётных записей из различных географических точек и на разных языках, чтобы скрыть реальную координацию кампании.
В одном из сообщений для ирландских СМИ злоумышленники утверждали, что вербовали местных жителей и использовали компрометированные устройства и учётные записи, в том числе европейских граждан, чтобы скрыть свою личность.
Гипотезы варьируются от действий одного автора с подражателями до операции в рамках гибридной войны государственного актора. Однако географическая концентрация и предыдущие контексты направляют подозрения в сторону России, хотя Иран также активен в европейском киберпространстве.
Европейское информационное сообщество считает наиболее вероятным виновником Россию, ссылаясь на мотивацию, ранее использованные методы и криминалистические улики, хотя прямых доказательств пока нет. Действующее лицо, судя по всему, испытывает способность европейских властей к устойчивости и их координацию.
Кампания, по всей видимости, инициируется пророссийскими активистами, хактивистами или финансируемыми лицами, при этом роль ГРУ может заключаться в предоставлении координации или официального разрешения. Они эксплуатируют гражданские уязвимости для подрыва доверия к правительствам и нарушения повседневной жизни.
Трансграничное расследование продолжается, однако установление ответственности на основе юридических доказательств — это кропотливый процесс. Европейские официальные лица пока избегают формулирования официальных обвинений, хотя и убеждены в эскалации российских гибридных кампаний к 2026 году.
Некоторые эксперты связывают атаки 5 и 6 ноября с запланированным саммитом в Дублине на 9 ноября, подобно тому, как Германия напрямую обвинила Россию после попытки саботажа в аэропорту Лейпциг-Халле в августе.
Следователи задержали подозреваемого 5 ноября в аэропорту Шехольд в Амстердаме по делу о рейсе в Прагу, однако он был освобождён на следующий день, а самолёт продолжил полёт, оставив истинное происхождение ложных предупреждений невыясненным.
Москва отрицает какую-либо причастность, но официальные лица продолжают подчеркивать гибридный характер и «серую зону» этих агрессий, которые дешёвы в исполнении и легко отрицаемы, стремясь создать хаос и неопределённость, не давая повода для прямого военного ответа.
Российская гибридная война усилилась в 2026 году с усилением кинетических атак, однако в отношении гражданской авиации существуют «красные линии»: преднамеренное сбитие самолёта спровоцировало бы военную реакцию НАТО, поэтому предпочитаются психологические атаки в виде ложных заявлений о бомбе.
Недавние вторжения дронов в европейское воздушное пространство и кампания в Литве в октябре 2023 года, когда более 1 500 образовательных учреждений стали целью ложных предупреждений, рассматриваются как тесты и скоординированные стратегии российских агентурных групп.
Авиастроительная отрасль сталкивается с беспрецедентными вызовами с сентября 2001 года, что требует пересмотра протоколов для предотвращения масштабных финансовых и операционных потерь без игнорирования реальной угрозы.
Несмотря на то, что затрагиваются миллионы пассажиров, прямые издержки несет авиакомпания, а возможность получения пассажирами компенсации минимальна, хотя законодательство может предусматривать пожизненное лишение свободы за умышленную передачу ложной информации, ставящей под угрозу безопасность полетов.
Россия использует правдоподобное отрицание и анонимизацию для создания хаоса при минимальных затратах, в то время как юридическая ответственность остается труднодоказуемой, хотя основным подозреваемым все чаще признается государство-актор, поддерживающее посредников.
